Закрыто Реклама в браузере Chrome

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Maximilyin, 4 фев 2016.

Статус темы:
Закрыта.
  1. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Началось всё с того, что домашней страницей хрома стал esurf(точка)biz, скорее всего после скачивания cracka со стороннего ресурса. С esurf разобрался, но далее с завидной частотой любая страница превращается в одну большую ссылку, без дополнительных окон (возможно браузер блокирует) реклама абсолютно разная, заработок, игры, обновление ПО.
     

    Вложения:

  2. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
  3. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    S1 от 4.02.16
    S2 от 6.02.16
    Запускал от им.адм.
    Так же отчет по удалению C1
     

    Вложения:

    Последнее редактирование: 6 фев 2016
  4. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Есть уточнение по теме, данная проблема не только с гуглом, IE так же подвергся рекламе.
     
  5. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    Подробнее читайте в этом руководстве.

    + подготовьте отдельно такой лог
     
  6. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Сделано
     

    Вложения:

    • Check_Browsers_LNK.log
      Размер файла:
      3,8 КБ
      Просмотров:
      1
    • Addition.txt
      Размер файла:
      32 КБ
      Просмотров:
      3
    • FRST.txt
      Размер файла:
      55,4 КБ
      Просмотров:
      4
    • Shortcut.txt
      Размер файла:
      68,5 КБ
      Просмотров:
      0
  7. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
  8. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    установил портативный гугл хром, первым тестом был данный сайт, где сразу же произошла переадресация.
    Данный способ был для установления возможного заражения самого браузера?
     
  9. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Не совсем)
    Сбросьте настройки роутера и настройте заново,затем проверьте наличие проблемы.
     
  10. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Аппаратный сброс роутера уже делал, проблема осталась
     
  11. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    А вы это сделали до начала лечения или нет?

    Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код (Text):
    %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.
    Подробнее читайте в руководстве.
     
  12. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Кажется эта прога что-то нашла
     

    Вложения:

  13. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

    Подробнее читайте в руководстве.

    Код (Text):

    HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|AutoConfigUrl (Hijack.AutoConfigURL.PrxySvrRST) -> Параметры: http://unblockservice.com/wpad.dat?e867751bee324c99ac1cb9db71f284625549277 -> Действие не было предпринято.


     
    Проверьте как дела.
     
  14. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    Maximilyin, + обязательно смените пароли.
     
  15. Maximilyin
    Оффлайн

    Maximilyin Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    просканировал - удалил. Проблема осталась. Просканировал еще раз - пусто.
     
  16. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Последнее редактирование: 20 фев 2016
Статус темы:
Закрыта.

Поделиться этой страницей