Printable View
[COLOR=#333333]При просмотре страниц в Хроме автоматически открываются новые вкладки с рекламой, играми онлайн, обновление Хром, блокирование в контакте и запрос на телефон. Бывает, что открывается окошечко маленькое и выбор остаться на странице или покинуть страницу, которое никак не закрыть. Добавились баннеры с рекламой в любых местах, где их раньше не было. Допустим, в контакте открываешь фото и сбоку стал появляться баннер с рекламой.[/COLOR]
Уважаемый(ая) [B]bjj[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
ProxyServer="192.0.0.1:8080" - сами прописывали?
Программы от Mail.ru используете?
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Прокси прописывали сами. Мы его используем
Отчёт прилагаю
[quote="regist;1363313"]Программы от Mail.ru используете?[/quote]
???
И эти файлы покажите
[QUOTE]C:\AdwCleaner\AdwCleaner[C1].txt - [11276 байт] - [02/03/2016 16:54:31]
C:\AdwCleaner\AdwCleaner[S1].txt - [11915 байт] - [02/03/2016 16:51:16][/QUOTE]
Mail.ru - используем только, как почту и через браузер.
Кстати, программой AdwCleaner (by Xplode) пользовался вчера самостоятельно, до обращения к вам.
Файлы высылаю..
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
При нажатии на кнопку очистка, программа закрывалась 2-жды, с 2-мя разными ошибками.
В итоге с 3-го раза всё прошло ок.
Отчёт во вложении
Сделайте свежий лог AdwCleaner-а.
Высылаю
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончании сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Запустил программу
Нажал кнопку Сканировать
По окончании нажал на Очистка
После очистки программа предложила системе перегрузиться
Перегрузился
В папке C:\AdwCleaner файл AdwCleaner[C1].txt - за 2 февраля.
За сегодня создался файл AdwCleaner[C3].txt
И тот и другой вам высылаю
Запустил Хром. Проблема до сих пор актуальна
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
что с проблемой?
Проблема осталась
[quote="regist;1363406"]скачайте отсюда Оперу и проверьте проблему в ней.[/quote]
?????
Оперу поставили.
Постоянно выскакивает запрос на сертификат, который во вложении.
Сертификат пока не принимал.
За исключением этого - всё работает корректно.
Но что заметили ещё:
В хроме реклама вылазит не на всех сайтах. Например, на ya.ru, mail.ru, google.com - рекламы нет, а вот на tut.by, vk.com, и на вашем сайте virusinfo.info - вылазит
[quote="bjj;1363858"]Оперу поставили.[/quote]её и ставить не надо, достачно распаковать. Она портивная.
[quote="bjj;1363858"]Постоянно выскакивает запрос на сертификат, который во вложении.[/quote]
Adguard случайно не стоит? Из-за него обычно подобные проблемы.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Оперу скачали по вашей ссылке, распаковали и запустили.
Adguard - не знаем что такое. В любом случае его специально не устанавливали. В Установленых программах и расширениях для хрома ничего такого нет.
Отчёты Farbar-а прилагаю
[CODE]FF Extension: [B]Mini - Adblocker[/B] - C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\213ib8ch.default\extensions\sowgrojfecupq_f@jwzx_zvpluxvkvsb.edu [2015-08-19] [not signed]
FF Extension: [B]BesetSaveoFORYoou[/B] - C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\213ib8ch.default\Extensions\[email protected] [2015-08-19] [not signed]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-05-28] [not signed]
FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2015-08-27] [not signed][/CODE]
Эти расширения знакомы? Сами ставили?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Unity Web Player - если сами не ставили, то деинсталируйте.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-19\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-20\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-776561741-1123561945-1801674531-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-776561741-1123561945-1801674531-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.mail.ru/?ieverfix=1&fr=ieverfix_sg
SearchScopes: HKU\S-1-5-21-776561741-1123561945-1801674531-500 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
SearchScopes: HKU\S-1-5-21-776561741-1123561945-1801674531-500 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
FF Extension: BesetSaveoFORYoou - C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\213ib8ch.default\Extensions\[email protected] [2015-08-19] [not signed]
Task: C:\WINDOWS\Tasks\MailRuUpdater.job => C:\Documents and Settings\Администратор\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
В программе Farbar запустили ваш скрипт, после перезагрузки запустили хром - проблема пропала.
Так же сделали лог сканирования MBAM.
Большое Спасибо.
папку C:\FRST удалите.
[CODE]PUP.Optional.OptimizerPro, [B]E:\Мои документы\Optimizer Pro[/B], , [793db8cd5544ba7c419cee26ab594bb5],
[/CODE]Эта папка вас знакома?
Удалите в MBAM всё найденное кроме неё. Если она вам не знакома, то её тоже.