Google Chrome при клике по любой ссылке сам открывает рекламу (Yandex работает нормально)

[Mike161]

Добрый день!

С недавнего времени гугл хром начал показывать кучу всплывающих окон с рекламой всякой ерунды и сам открывает ссылки на рекламу при переходе практически по любой ссылке
Удалял и ставил гугл заново, не помогло.Расширений в гугле нет


Помогите, пожалуйста.

[Info_bot]

Уважаемый(ая) Mike161, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Mike\AppData\Roaming\CPVNPWFQ.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-7.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-5.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-11.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\3d38d3ab-abae-4d35-8e73-2d5a43df1eb6.dll','');
 TerminateProcessByName('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6.exe');
 QuarantineFile('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6.exe','');
 TerminateProcessByName('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10.exe');
 QuarantineFile('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10.exe','');
 TerminateProcessByName('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6.exe');
 QuarantineFile('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6.exe','');
 DeleteFile('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6.exe','32');
 DeleteFile('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10.exe','32');
 DeleteFile('c:\program files (x86)\totalplushd-3.1v15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6.exe','32');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\3d38d3ab-abae-4d35-8e73-2d5a43df1eb6.dll','32');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-7.job','64');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-11.job','64');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10.exe','32');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-11.exe','32');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-5_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-5.job','64');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6.job','64');
 DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V15.02\ab999ead-5b94-4f68-ae2c-a69afbd4e227-7.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-7.job','64');
 DeleteFile('C:\Users\Mike\AppData\Roaming\CPVNPWFQ.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\CPVNPWFQ.job','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-5_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ab999ead-5b94-4f68-ae2c-a69afbd4e227-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\CPVNPWFQ','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Mike161]

Добрый день!

Скрипт выполнил
Логи сделал
Полное сканирование тоже

Не совсем понял какие файлы надо прислать в карантин вверху страницы.

- - - - -Добавлено - - - - -

После МВАМ сканирования были обнаружены угрозы
Нажал кнопку применить
Перезагрузил комп

Пока проблема с рекламой не наблюдается. Посмотрю как дальше будет.

Спасибо вам за помощь!!!

[thyrex]

Поместите в карантин МВАМ все, кроме

Risktool.CHP, C:\Users\Mike\AppData\Local\Beeline Network Manager\updater\chp.exe, , [fe1425f5eb9f66d0137083d4a75e7d83], 
PUP.Keygen.Intro, E:\???˜???????«?§\Land Rover\??N??µ N? N??°?±??N?N?\???°N?N?N???????-??N??¶????\???????°N? ???°?????°\??????\??N??°N??????° ?? ??N???N?????N?N?\BODY MUSEUM HARD v2.10\Body_Museum\2_10\Body.Museum.Hard.v2.10.ARM.PPC.Incl.Keymaker-COREPDA.zip, , [57bbae6c4a4020168509cb90e124fa06],