гугл хром открывает страницу с рекламой

Printable View

31.03.2019, 22:36
AlleXXa

гугл хром открывает страницу с рекламой

Здравствуйте, хром стал самостоятельно открывать страницу с рекламой ([url]https://bet-booom.ru/lp120/[/url]), проблема появилась после скачивания и установки софта. Чистка утилитой доктор вэб куррейт и удаление как софта так и браузеров ничего не дали. Прошу помощи специалистов. С уважением.
31.03.2019, 22:37
Info_bot

Уважаемый(ая) [B]AlleXXa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
31.03.2019, 23:09
AlleXXa

Вложений: 2

утилита Autologger запускается и просит перезагрузку, я делаю и так циклично[ATTACH=CONFIG]677224[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

выполнился только скрипт №2, лог:
01.04.2019, 06:57
Vvvyg

[ATTENTION]Не включайте AVZPM в AVZ без особого указания[/ATTENTION]
В меню выполните AVZPM -> Удалить драйвер расширенного мониторинга процессов.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox Guest Additions\Uninstall.lnk" -> ["C:\Program Files\Oracle\VirtualBox Guest Additions\uninst.exe"]
>>> "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox Guest Additions\Website.lnk" -> ["C:\Program Files\Oracle\VirtualBox Guest Additions\Oracle VM VirtualBox Guest Additions.url"]
>>> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox Guest Additions\Website.lnk" -> ["C:\Program Files\Oracle\VirtualBox Guest Additions\Oracle VM VirtualBox Guest Additions.url"]
>>> "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox Guest Additions\Uninstall.lnk" -> ["C:\Program Files\Oracle\VirtualBox Guest Additions\uninst.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Application Controller\Smart Application Controller.lnk" -> ["C:\Program Files\Smart Application Controller\smappscontroller.exe"]
>>> "C:\Users\User\AppData\Roaming\Microsoft\Windows\SendTo\Viber.lnk" -> ["C:\Users\User\AppData\Local\Viber\Viber.exe" =>> ShareFiles]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\National Instruments\NI Update Service.lnk" -> ["C:\Program Files\National Instruments\Shared\Update Service\NIUpdateService.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UltraISO\UltraISO Readme.lnk" -> ["C:\Program Files\UltraISO\Readme.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xiaomi\Деинсталлировать Русифицированный MiPhoneManager.lnk" -> ["C:\Users\User\AppData\Local\MiPhoneManager\main\unins000.exe"]
>>> "C:\Users\User\AppData\Roaming\TransMemory_Secure\TransMemory_Secure3_v3.5.1.5.2014.5.23.lnk" -> ["C:\Users\User\Desktop\восстановление флешек\TransMemory_Secure3_v3.5.1.5.2014.5.23.exe"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Default_Page_URL] = http://www.2345.com/?ktonyde
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAr1eGp_V94Mwcpw7NJ4zao45W3Ow5kTqJ04zV2nJyae_r-7M9xun0Ue_D0DIsqs0ew8d2X7cmrD0uPhFThu0L-VMdv8PaJwLt6Wy-j7fCKEf1GnYE65wKobd5rOukThdk06MRHKVteOjqQUbl6zbokXhGPs&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAr1eGp_V94Mwcpw7NJ4zao45W3Ow5kTqJ04zV2nJyae_r-7M9xun0Ue_D0DIsqs0ew8d2X7cmrD0uPhFThu0L-VMdv8PaJwLt6Wy-j7fCKEf1GnYE65wKobd5rOukThdk06MRHKVteOjqQUbl6zbokXhGPs&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAr1eGp_V94Mwcpw7NJ4zao45W3Ow5kTqJ04zV2nJyae_r-7M9xun0Ue_D0DIsqs0ew8d2X7cmrD0uPhFThu0L-VMdv8PaJwLt6Wy-j7fCKEf1GnYE65wKobd5rOukThdk06MRHKVteOjqQUbl6zbokXhGPs&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAr1eGp_V94Mwcpw7NJ4zao45W3Ow5kTqJ04zV2nJyae_r-7M9xun0Ue_D0DIsqs0ew8d2X7cmrD0uPhFThu0L-VMdv8PaJwLt6Wy-j7fCKEf1GnYE65wKobd5rOukThdk06MRHKVteOjqQUbl6zbokXhGPs&q={searchTerms}
R4 - SearchScopes: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\ielnksrch: [URL] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAr1eGp_V94Mwcpw7NJ4zao45W3Ow5kTqJ04zV2nJyae_r-7M9xun0Ue_D0DIsqs0ew8d2X7cmrD0uPhFThu0L-VMdv8PaJwLt6Wy-j7fCKEf1GnYE65wKobd5rOukThdk06MRHKVteOjqQUbl6zbokXhGPs&q={searchTerms} - Search the web
O4 - HKLM\..\RunOnce: [AVZ] = C:\Windows\system32\cmd.exe /c start " " "C:\Users\User\Desktop\AutoLogger\AVZ\avz.exe" Script="C:\Users\User\Desktop\AutoLogger\AVZ\GeneralScript.txt" HiddenMode=0
O4 - MSConfig\startupreg: CNStart [command] = (HKCU) (2014/06/27) (no file)
O7 - TroubleShooting: (EV) HKU\.DEFAULT\..\Environment: [TEMP] = (not exist)
O7 - TroubleShooting: (EV) HKU\.DEFAULT\..\Environment: [TMP] = (not exist)
O9 - Button: HKLM\..\{e6be8e97-9343-42bd-9cfd-9e2e74db25d8}: (no name) - (no file)
O23 - Service S3: Adobe Flash Player Update Service - (AdobeFlashPlayerUpdateSvc) - (no file)
O23 - Service S3: Coftough - (uydateupdatedoon) - (no file)
O23 - Service S3: LiveUpdate - (LiveUpdateSvc) - (no file)
O23 - Service S3: Mail.Ru Update Service - (mrupdsrv) - (no file)
O23 - Service S3: MaskitService - C:\Program Files\Maskit\MaskitService.exe Files\Maskit\MaskitService.exe (file missing)
O23 - Service S3: McAfee Application Installer Cleanup (0294621497587181) - (0294621497587181mcinstcleanup) - (no file)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
01.04.2019, 18:59
AlleXXa

Вложений: 2

1. сделал лог ClearLNK
2. указанные строки пофиксил
3. сделал лог Malwarebytes AdwCleaner
01.04.2019, 20:32
Vvvyg

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL] и сообщите, что с проблемой.
01.04.2019, 21:16
AlleXXa

Вложений: 1

выполнил всё вышеуказанное, 40 минут работы с браузером проблем не наблюдаю, лог прикрепляю:
01.04.2019, 21:56
Vvvyg

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.
01.04.2019, 22:20
AlleXXa

Вложений: 1

лог SecurityCheck:
01.04.2019, 22:50
Vvvyg

Устанавливайте, это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами:[QUOTE]------------------------------- [ HotFix ] --------------------------------
HotFix KB3020369 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3020369]Скачать обновления[/url][/b][/color]
HotFix KB3125574 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4489878 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4489878]Скачать обновления[/url][/b][/color][/QUOTE]
Java 8 обязательно обновите до [URL="http://www.java.com/ru/download/"]текущего билда[/URL], у Вас устаревшая версия со множеством критических уязвимостей, или удалите, если не нужна.

Обновите:[QUOTE]Adobe Flash Player 22 ActiveX v.22.0.0.192 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 26 NPAPI v.26.0.0.126 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Архиватор WinRAR v.4.20.0 [color=red][b]Данная версия программы больше не поддерживается разработчиком.[/b][/color]. [b]Удалите старую версию, [url=https://www.rarlab.com/download.htm]скачайте[/url] и установите новую.[/b]
7-Zip 9.20 v.9.20.00.0 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color][/QUOTE]
02.04.2019, 21:52
AlleXXa

Выполнил все рекомендации, на сегодняшний день всё работает стабильно, премного благодарен за оказанную помощь ! С уважением.
02.04.2019, 22:03
Vvvyg

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.