1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Открываются рекламные вкладки в Google Chrome

Тема в разделе "Удаление компьютерных вирусов", создана пользователем Kapoloshka, 28 окт 2016.

  1. Kapoloshka

    Kapoloshka Новый пользователь

    Сообщения:
    5
    Симпатии:
    0
    Скачал файл с непроверенного сайта и подхватил вредоносный файл. В браузере сами, через промежуток времени самопроизвольно открываются вкладки с рекламой.
    Как пытался бороться:
    -отключал и удалял все расширение
    -удалял браузер, а также папки Google и Chrome
    -проверял ПК через AdwCleaner, "Чистилку", Антивирус Касперского, Adguard

    Проблему так и не смог решить. Логи прикрепил.
     

    Вложения:

  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.211
    Симпатии:
    5.567
    Здравствуйте.
    Vulkan Run Time ваше?

    Пофиксите в HijackThis следующие строчки:
    Код (Text):

    O22 - ScheduledTask: (Ready) InternetA - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://bkrfdf.xyz/ball

     
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
  4. Kapoloshka

    Kapoloshka Новый пользователь

    Сообщения:
    5
    Симпатии:
    0
    Здравствуйте.
    Vulkan Run Time, нет не моё.
    "O22 - ScheduledTask: (Ready) InternetA - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://bkrfdf.xyz/ball" - не смог найти эту строку в HijackThis.
     

    Вложения:

    Последнее редактирование: 31 окт 2016
  5. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.211
    Симпатии:
    5.567
    Значит удалите через установку и удаление программ.
    --- Объединённое сообщение, 2 ноя 2016 ---
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочкой также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    Подробнее читайте в этом руководстве.
     
  6. Kapoloshka

    Kapoloshka Новый пользователь

    Сообщения:
    5
    Симпатии:
    0
    Vulkan Run Time - удалил.
     

    Вложения:

    • Addition.txt
      Размер файла:
      34 КБ
      Просмотров:
      1
    • FRST.txt
      Размер файла:
      43 КБ
      Просмотров:
      1
    • Shortcut.txt
      Размер файла:
      63 КБ
      Просмотров:
      0
  7. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.211
    Симпатии:
    5.567
    Расширение хрома Speed Dial 2 ставили до возникновения проблемы или после?
    Реклама только в хроме,в других браузерах нет?

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код (Text):
    start
    CreateRestorePoint:
    Task: {599588BC-8A53-45FC-B5D7-8137EFD1BDF6} - System32\Tasks\InternetA => Chrome.exe hxxp://bkrfdf.xyz/ball
    HKU\S-1-5-21-1064698896-2766110399-1292771205-1000\...\Run: [Codec Pack Update Checker] => "C:\Windows\system32\Codecs\UpdateChecker.exe"
    HKU\S-1-5-21-1064698896-2766110399-1292771205-1000\...\MountPoints2: {01b11d9b-7db5-11e6-998a-c7c30ecea5e4} - F:\BELOFF.exe
    GroupPolicy: Restriction <======= ATTENTION
    GroupPolicy\User: Restriction <======= ATTENTION
    CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
    CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
    EmptyTemp:
    Reboot:
    end
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
    Подробнее читайте в этом руководстве.

    Проверьте наличие проблемы.
     
  8. Kapoloshka

    Kapoloshka Новый пользователь

    Сообщения:
    5
    Симпатии:
    0
    ----------------------------------------------------------------------------------------------------------
    Верно. Speed Dial 2 ставили до возникновения проблемы. Да, реклама только в хроме была.
    Проблема решена, огромное спасибо за помощь, Кирилл!
    Тему можно закрывать.
    (P.S. программы и логи можно удалять или что то трогать не стоит?)
     
  9. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.211
    Симпатии:
    5.567
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.

    Удалите папку c:\frst

    • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.
    Подробнее читайте в этом разделе форума поддержки утилиты.
     
  10. Kapoloshka

    Kapoloshka Новый пользователь

    Сообщения:
    5
    Симпатии:
    0
    Всё выполнил
     

    Вложения:

  11. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.211
    Симпатии:
    5.567
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Деинсталлировать).
    • Подтвердите удаление нажав кнопку: Да.

    Подробнее читайте в этом руководстве.

    Устраните:

    Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
    ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
    Контроль учётных записей пользователя отключен
    Запрос на повышение прав для администраторов отключен
    ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

    Skype™ 7.28 v.7.28.101 Внимание! Скачать обновления
    ^Необязательное обновление.^


    Выполните рекомендации после лечения.


    Удачи.
     
Загрузка...
Похожие темы - Открываются рекламные вкладки
  1. Олег_В
    Ответов:
    15
    Просмотров:
    748
  2. Joker407
    Ответов:
    1
    Просмотров:
    535
  3. Albert
    Ответов:
    39
    Просмотров:
    8.780
  4. Jussi
    Ответов:
    14
    Просмотров:
    1.103
  5. Albert
    Ответов:
    1
    Просмотров:
    592
  6. petrov00700
    Ответов:
    22
    Просмотров:
    2.577

Поделиться этой страницей