Автоматически открывается Google Chrome с рекламой

**Григорий Ушаков** · 15.12.2016, 09:12

Здравствуйте!
Недавно возникла такая проблема - браузер или сам открывается с рекламой, или открывает новую вкладку. Проверял malwarebytes - нашел кучу потенциальных угроз, удалил, но это не помогло. Прикрепляю лог AutoLogger
Прошу Вашей помощи в борьбе с этой заразой

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.12.2016, 09:15

Уважаемый(ая) Григорий Ушаков, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 15.12.2016, 14:24

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

2) - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

Код:

C:\ProgramData\{8A88C1B2-7AA0-4FB0-8878-21CE2A1BA9B3}\MSSDKInstall.lnk
C:\ProgramData\{09FECC13-2950-4AE6-BB23-05C206979F18}\Setup.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Catalyst\Tropico 5\Начать игру Tropico 5.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Catalyst\Tropico 5\Удалить игру Tropico 5.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dying Light\Dying Light.lnk
C:\Users\SGreen\AppData\Local\Microsoft\Windows\GameExplorer\{35A1755B-5A3F-489C-A060-322598C12761}\PlayTasks\0\Играть.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CollabNet Subversion Client\svn-book.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dying Light\Деинсталлировать Dying Light.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MobiMB Media Browser\MobiMB Media Browser.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MobiMB Media Browser\Удалить программу.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G.ReCoding\Dead Island\Dead Island.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G.ReCoding\Dead Island\Деинсталлировать Dead Island.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Catalyst\Fallout 4\Начать игру Fallout 4.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Catalyst\Fallout 4\Удалить игру Fallout 4.lnk
C:\Users\SGreen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zentimo\Readme\How to Order.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IO Interactive\Новый Диск\Hitman - Кровавые деньги\Играть в Hitman - Кровавые деньги.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IO Interactive\Новый Диск\Hitman - Кровавые деньги\Удалить Hitman - Кровавые деньги.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IO Interactive\Новый Диск\Hitman - Кровавые деньги\настройки.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IO Interactive\Новый Диск\Hitman - Кровавые деньги\Руководство к игре.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Coop-Land\Dark Souls Prepare To Die Edition\Dark Souls Prepare To Die Edition.lnk
C:\Users\SGreen\Desktop\MetalStructure\Debug\Win32\PMetalStructure.exe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Coop-Land\Dark Souls Prepare To Die Edition\Открыть Coop-Land.ru.lnk
D:\Games\Dark Souls Prepare To Die Edition\Посетить Coop-Land.ru.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Coop-Land\Dark Souls Prepare To Die Edition\Руководство запуска по сети - Dark Souls Prepare To Die Edition.lnk
D:\Games\Dark Souls Prepare To Die Edition\Site.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Coop-Land\Dark Souls Prepare To Die Edition\Удалить Dark Souls Prepare To Die Edition.lnk
C:\Users\SGreen\Documents\American Truck Simulator\readme.rtf.lnk
C:\ProgramData\Microsoft\Windows\GameExplorer\{10B916CD-C572-414F-96AD-37D7CDF95DD8}\PlayTasks\0\Play.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\3D Инструктор 2. Домашняя версия.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\Деактивация ключа 3D Инструктор 2. Домашняя версия.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\Руководство пользователя.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\Удалить 3D Инструктор 2. Домашняя версия.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\Дополнительно\Установить DirectX 9.0c.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\Дополнительно\Установить Microsoft Visual C++ 2005 Redistributable Package.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Forward Development\3D Инструктор 2\Дополнительно\Установить Microsoft Visual C++ 2008 Redistributable Package.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart File Advisor\Smart File Advisor Updater.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart File Advisor\Startup Application Checker.lnk
C:\Users\SGreen\Desktop\Новая папка (4)\MetalStructure\Debug\Win32\PMetalStructure.exe.lnk

3) сделайте лог HiJackThis 2.0.6 Alpha 3.0

4) Программы/расширения от Mail.ru используете?

**Григорий Ушаков** · 15.12.2016, 14:44

1) Выполнено, вот http://virusinfo.info/virusdetector/...84FEA620F2C785
2) Выполнено, лог прикрепил
3) Выполнено, лог прикрепил
4) Нет, не использую

**regist** · 15.12.2016, 21:07

1) Заархивируйте папку

Код:

C:\Windows\system32\tasks\

и прикрепите.

2) Профиксите в HijackThis

Код:

O22 - ScheduledTask: (Ready) InternetCFC - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://andria-loft.ru/floridasm

3) Сделайте свежий лог HijackThis

4)

Скачайте AdwCleaner и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению.

**Григорий Ушаков** · 16.12.2016, 07:54

1) Готово, прикрепил
2) Профиксил
3) Готово, прикрепил
4) Выполнил проверку, лог прикрепил

**regist** · 16.12.2016, 22:02

Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
В меню Tools ->Options (Инструменты ->Настройки) отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

**Dragokas** · 09.01.2017, 23:40

Здравствуйте, Григорий Ушаков!

Дополнительно:

Нажмите Win + R, введите regedit
нажмите ОК, перейдите к каждой из этих веток:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

нажмите по ним правой кнопкой мыши -> экспортировать.
Сохраните на рабочий стол. Оба файла заархивируйте и прикрепите к сообщению.

Автоматически открывается Google Chrome с рекламой (заявка № 206967)

Опции темы