Google chrome и всплывающая реклама

[sayq]

C интервалом в 23 минуты самопроизвольно открывается окно с рекламой, adwcleaner нашел вирус в папке [C:\Users\Say\AppData\Local\Google\Chrome\User Data\Default] [startup_urls].

После перезагрузки он появляется снова. Если в гугле не заходить в свою учетную запись, то вирус не активен, как только захожу, он сразу появляется. Реестр чистил, удалял подозрительные программы, удалял и выключал расширения, не помогает, вполне возможно что что-то упустил.

[Info_bot]

Уважаемый(ая) sayq, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Во время сбора логов были ошибки?


Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
 ExecuteFile('schtasks.exe', '/delete /TN "InternetAD" /F', 0, 15000, true);
end.

архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.


- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[sayq]

архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.

У меня архив только collectionlog есть, это оно или я путаю?

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

На всякий случай все:

http://virusinfo.info/virusdetector/upload.php
http://virusinfo.info/virusdetector/...C6520CBFD38AF6
http://virusinfo.info/showthread.php?t=207448

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

ClearLNK-27.12.2016_03-36

ClearLNK by Alex Dragokas ver. 2.9.0.11

OS: x64 Windows 10 Pro, 10.0.10586, Service Pack: 0
Time: 27.12.2016 - 03:36
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: Say (group: Administrator)

_____________________________ Начало отчёта ____________________________
.
[DEL ] 1 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk" (цель не восстановлена)
[DEL ] 2 "C:\Users\Say\Desktop\HOMM\Герои Меча и Магии III Полное Собрание.lnk" (цель не восстановлена)
[DEL ] 3 "C:\Users\Say\Desktop\HOMM\Герои Меча и Магии III Полное Собрание HD.lnk" (цель не восстановлена)
[DEL ] 4 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VI Пламенная Луна — копия.lnk" (цель не восстановлена)
[DEL ] 5 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VIII Ледяной Клинок — копия.lnk" (цель не восстановлена)
[DEL ] 6 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава I Воины Степей.lnk" (цель не восстановлена)
[DEL ] 7 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава II Преисподняя.lnk" (цель не восстановлена)
[DEL ] 8 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава III Повелители Стихий.lnk" (цель не восстановлена)
[DEL ] 9 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава IV Схватки Драконов.lnk" (цель не восстановлена)
[DEL ] 10 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава V Мировое Древо.lnk" (цель не восстановлена)
[DEL ] 11 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VI Пламенная Луна.lnk" (цель не восстановлена)
[DEL ] 12 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VII Восстание.lnk" (цель не восстановлена)
[DEL ] 13 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VIII Ледяной Клинок.lnk" (цель не восстановлена)
.
______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.

Всего обработано: 13

Удалено: 13
____________________________ Конец отчёта ______________________________CRC32: FB5E568D

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Повторный лог.

- - - - -Добавлено - - - - -

***

Надеюсь сделал все правильно.

[regist]

У меня архив только collectionlog есть, это оно или я путаю?

Выполнять надо в той последовательности в которой написано.

Первым делом выполнить надо было тот скрипт, что я дал, тогда и этот архив бы появился.

[sayq]

Реклама больше не появляется. Спасибо

[regist]

sayq, всё равно выполните написанное выше.
Если нет видимых проблем это ещё не значит что и вируса нет.
И запрошенный архив вы так и не прикрепили, а по предыдущим видно что у вас AVZ подал, этот архив должен помочь разобраться из-за чего.