Решена Браузер Google Chrome самопроизвольно открывает новое окно с рекламой

[akok]

Они быстро устаревают, в случае необходимости, их лучше скачать заново. Исправьте по возможности:
--------------------------- [ OtherUtilities ] ----------------------------
LibreOffice 7.0.6.2 v.7.0.6.2 Внимание! Скачать обновления
Microsoft OneDrive v.17.0.4035.0328 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
Windows Media Player Firefox Plugin v.1.0.0.8 Данная программа больше не поддерживается разработчиком.
------------------------------- [ Browser ] -------------------------------
Brave v.91.1.25.73 Внимание! Скачать обновления

 

[маййя]

Извините, но рано радовалась.... опять вылезло окно с рекламой. Скриншот прикрепила.

 

[akok]

Это при запуске браузера или при входе на сайт? Если да, то какой сайт? Подготовьте логи FRST

 

[маййя]

Подозреваю конкретный сайт ( translate.ru ). Раньше окно появлялось только когда я открывала https://www.translate.ru ..... но не всегда, через раз, но именно на этом сайте. Сегодня, окно этого сайта тоже было открыто когда появилась реклама. Если сразу не удалить куки рекламного сайта до закрытия браузера , то при следующем запуске браузера окно с рекламой тоже будет открываться - прилипает намертво. Сразу просканировала систему adwcleaner - она ничего не нашла.

 

[маййя]

и хотела добавить - если сайт translate.ru добавить в закладки , то через какое-то время значок сайта в закладках изменяется автоматически на значок сайта с рекламой ( например аллиэкспресс)

 

[Sandor]

Ещё, пожалуйста, обратите внимание и сообщите - это проявляется в каком именно браузере?

 

[маййя]

Я всегда пользуюсь браузером Google Chrome, другие редко открываю. Реклама в хроме, но я поэксперементирую с другими браузерами ....

​

 

[маййя]

Проверила Firefox, никогда там не было никаких окон с рекламой .... Но, перешла по ссылке скопированной в браузере хром на сайт translate.ru , и появилось окно с рекламой .... скриншот прикрепила

 

[akok]

Отключите расширения chrome в том числе и служебные. Если реклама пропадет, включайте поочередно, пока не поймете какой расширение дает рекламу.
Название проблемного расширения сообщите.

 

[маййя]

В гугле всего 5 расширений и 4 из них отключены. Работает только новая вкладка Speed dial 2 ( отключу проверю) Но в Firefox, нет ни новой вкладки ни других расширений. И окон тоже не было пока я не перешла на сайт translate.ru. Объясните мне логику - если в хроме окна открываются из-за расширения Speed dial 2 ( например, допустим?), то окно в Firefox открылось по какой причине? там этого расширения нет и никогда не было.

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-4234147250-1014274983-1584736176-1001\...\MountPoints2: {96afda9c-ce93-11e6-b47b-742f6844dfe8} - H:\AutoRun.exe
  Task: {1801B018-524A-4E08-9AFE-C53A78D8D870} - System32\Tasks\{7C269FCD-6455-44E3-992E-23E77AD37599} => H:\Autorun.exe [142336 2010-11-17] () [Файл не подписан]
  Task: {4AA983C4-F328-42B1-AC4F-DFDD84B81C6D} - System32\Tasks\{8A10F850-43A0-444B-92BE-0313BC90F077} => C:\Windows\system32\pcalua.exe -a H:\setup.exe -d H:\
  Task: {98450260-D02E-4D13-9EF5-ACC4975DAB88} - System32\Tasks\{8D8D3420-B169-4551-B4CD-93BBB1A8910B} => C:\Windows\system32\pcalua.exe -a H:\Setup.exe -d H:\
  Task: {B76ED4D5-419F-49E1-86F1-1E7D97D6B5D5} - System32\Tasks\{EABF7DF2-18E8-43E5-8D3B-210F9333A2D1} => C:\Windows\system32\pcalua.exe -a H:\LH_INSTALL.exe -d H:\
  FF NewTab: Mozilla\Firefox\Profiles\gv4z65t7.default -> hxxp://unifinder.net
  FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2016-11-24] [Устаревший] [не подписан]
  FF HKLM\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Free 17.0.0\FFExt\light_plugin_firefox\addon.xpi => не найдено
  Toolbar: HKU\S-1-5-21-4234147250-1014274983-1584736176-1001 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Нет файла
  Toolbar: HKU\S-1-5-21-4234147250-1014274983-1584736176-1001 -> Нет имени - {EF293C5A-9F37-49FD-91C4-2B867063FC54} -  Нет файла
  FirewallRules: [{A526D9DD-C1A2-44E2-B1F1-3B6BB53AAC1E}] => (Allow) LPort=5353
  FirewallRules: [{29AB6BD7-DF82-4E7B-9044-EDC83F21BC2C}] => (Allow) LPort=8182
  FirewallRules: [{E60FF33F-C525-4530-8938-FA79D895C66C}] => (Allow) LPort=2869
  FirewallRules: [{7A1E3147-5DD7-499E-A8DB-14F16650F383}] => (Allow) LPort=1900
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

К сети подключаетесь через роутер? Если да, одно устройство?

 

[маййя]

Отключила все расширения в браузере хром. Открыла сайт www.translate.ru , никаких окон в течении всего вечера. Сегодня утром открываю сайт translate.ru и пожалуйста, опять окно букмекерской канторы.
Букмекерская контора Винлайн. Пари на спорт онлайн!www.translate.ru ... Скриншот. Окна открываются только при переходе на этот сайт. К сети подключаюсь через мегафон модем напрямую. Роутера нет.

 

[Sandor]

Выполните фикс из моего предыдущего сообщения.
Для эксперимента выйдите из аккаунта Google и деинсталлируйте Хром. Как удалить Google Chrome
Убедитесь, что удалена папка

C:\Users\asus\AppData\Local\Google\Chrome\

Понаблюдайте, будет ли появляться реклама в браузере FF и сообщите результат.

 

[маййя]

PROMT.One (www.translate.ru) к google переводчику никакого отношения не имеет ...когда я работаю с google переводчиком у меня нет никаких окон... скрипт сейчас сделаю

 

[Sandor]

Убрал эту строку, выполняйте.

 

[маййя]

в FF окон с рекламой не было пока я не открыла там этот сайт ради проверки translate.ru

 

[Sandor]

Выполните фикс из моего предыдущего сообщения

Ждём.

 

[маййя]

если я удалю браузер хром то удалятся все закладки и многое другое, я бы этого не хотела .... есть другой способ?

 

[Sandor]

Если есть аккаунт и используете синхронизацию, то все восстановится при очередном входе.
Также закладки можно сохранить:
В адресной строке введите chrome://bookmarks/
Меню настройки (три вертикальные точки)

Экспортировать закладки.

Но это всё следует делать после выполнения скрипта и перезагрузки.

 

[маййя]

Синхронизацией не пользуюсь. Браузеры удаляли и закладки экспортировали, было дело. Если у меня 30 папок и 30000 т. закладок , то по результату импортирования в новом браузере получается билеберда., и пропадут все пароли.