В Хроме везде лезет реклама и сами открываются закладки

[Mila_Home]

Добрый вечер, ребя помогите пожалуйста, какая то напасть, вирус сам открывает закладки и везде вставляет рекламу. Пишу диплом и нужен интернет и просто ужас с этим вирусом нельзя работать. Плиз.

[Info_bot]

Уважаемый(ая) Mila_Home, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Mila_Home]

Info_bot, спасибо за сообщение, логи я прикрепила

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('C:\Program Files\UBar\UbarService.exe');
 QuarantineFile('C:\Program Files\UBar\UbarService.exe','');
 TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
 QuarantineFile('C:\Program Files\UBar\ubar.exe','');
 DeleteFile('C:\Program Files\UBar\ubar.exe','32');
 DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[Mila_Home]

все сделала, однако не смогла прикрепить сам архив CollectionLog-2017.02.27-13.45, т.к. возникло сообщение что превышен его размер, хотя он меньше чем первый архив который я прикрепляла в первом сообщении о проблеме. Карантин тоже прикрепляю, но я так и не понял как он прикрепился, потому что его не вижу. Проблема не решилась, пока все как и было. Помогите пожалуйста, если можете.

- - - - -Добавлено - - - - -

thyrex пробовала по разному прикрепить CollectionLog-2017.02.27-13.45 к сообщению,однако его размер 109 кб не прикрепляется все равно пишет что большой, что делать не знаю

[thyrex]

Старые вложения удалите через Мой кабинет - Вложения.

Скачайте Farbar Recovery Scan Tool [img=http://i.imgur.com/NAAC5Ba.png] и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/*]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img=http://i.imgur.com/3munStB.png]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Mila_Home]

спасибо вложения добавилось, а скажите пожалуйста карантин добавился или еще раз добавлять?

[Mila_Home]

сканирование Farbar Recovery Scan Tool сделала, жду ваших дальнейших указаний

[Mila_Home]

ребята добрый день, можно сегодня хотя бы оказать помощь всем девушкам которые к вам обратились за помощью? Спасибо

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <not found>
Task: {42D8CC33-95E1-4B28-BE1C-8357C583FB4C} - System32\Tasks\MasterSeeker.UACBypass.9fa906e6bcda2de67ba34273ce80ba4f => C:\Users\08A4~1\AppData\Local\Temp\Rar$EXa0.735\MasterSeeker.exe  <==== ATTENTION
C:\Program Files\UBar
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Mila_Home]

спасибо огромное за внимание, Fixlog.txt прикрепляю

[thyrex]

Проблема решена?

[Mila_Home]

thyrex, проблема не решена, она казажется мне состоящей из нескольких проблем в хроме: 1) когда в поиске что-то набираю, хром может взять и стереть мой поиск и приходится второй раз набирать, 2) и реклама контекстная сама встраивается в страницы, там где ее быть не должно, 3) при переходе по ссылкам открывает всегда постоянно окно сайта - http://kiino.ru, 4) внизу хрома слева появляется непонятно откуда окошко с текстом "сообщение" верху окна и в самом окне какая то реклама, как правило рулетка, карты.

- - - - -Добавлено - - - - -

решила дополнить еще некоторыми вирусными моментами связанными с хромом.

[Mila_Home]

еще раз посмотрела с какого сайта начинается запуск всей рекламы и появляются всплывающие баннеры это phcmb5mpf62o.ru

помогите, как исправить проблему?

[thyrex]

Отключите ВСЕ установленные в Хроме расширения и проверьте проблему

[Mila_Home]

отключила все расширения, но ничего не исчезло, реклама как всплывала в виде баннеров, так и появляется

[thyrex]

Интернет через роутер?

[Mila_Home]

да по файфаю, у меня не было программы UBar, которую я удаляла по скрипту выше, можно мне сделать скрипт, который удалить вирус в моем компьютере, пожалуйста?

[thyrex]

Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки и кэшбраузеров, перезагрузите компьютер.

Проверьте проблему.

[Mila_Home]

спасибо большое проблема исчезла сама собой как то)