• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена самопроизвольно открывается Хром с рекламой

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#1
После неизвестных манипуляций ребенка на компе, стал открываться Хром с рекламными сайтами. Буду признательна за помощь!
 

Вложения

Sandor

Ассоциация VN/VIP
Сообщения
3,827
Симпатии
1,333
#2
Здравствуйте!

Два антивируса - много
Avast Antivirus
ESET NOD32 Antivirus
Один оставьте, один удалите - Чистка системы после некорректного удаления антивируса.

Далее:
1.
Через Панель управления - Удаление программ - удалите нежелательное ПО:
IObit Malware Fighter 4
IObit Uninstaller
Surfing Protection
Unity Web Player
2.
Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

3.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [3046688 2016-12-16] (IObit)
2017-03-14 18:52 - 2017-03-14 18:52 - 00003690 _____ C:\WINDOWS\System32\Tasks\historysnewsorgghrotsm
Task: {0A6C678F-E899-4DF4-8A03-030ACF50702E} - System32\Tasks\historysnewsorgghrotsm => Chrome.exe historysnews.org/ghrotsm <==== ATTENTION
HKU\S-1-5-21-3523364518-304798355-1016552794-1001\...\StartupApproved\Run: => "Zaxar"
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 

Sandor

Ассоциация VN/VIP
Сообщения
3,827
Симпатии
1,333
#4
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#5
я не совсем поняла, закончилось сканирование или нет. Прикрепляю файл из указанной папки
 

Вложения

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
11,851
Симпатии
5,580
#6
Код:
C:\Users\Имя\AppData\Local\FileViewPro
Эта папка/программа вам знакома?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
11,851
Симпатии
5,580
#8
  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#9
  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

Вложения

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
11,851
Симпатии
5,580
#10
что с проблемой?
 

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#11
Пока не знаю. Она возникала внепланово. Думаю, нужно неск часов подождать что будет
 

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#12
за вчера и сегодня ни разу сам Хром не открывался. Но стали дольше загружаться страницы.
 

Sandor

Ассоциация VN/VIP
Сообщения
3,827
Симпатии
1,333
#13
стали дольше загружаться страницы
Только в Хроме? Проверьте в Internet Explorer.

Сделайте Сброс настроек браузера Chrome.
Если не поможет, отключите все расширения Хрома, в т.ч. стандартные и тоже проверьте. Результат сообщите.
 

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#14
нет, тормозит и IE.
сейчас попробую сбросить настройки Хрома
не, сброс настроек не помог. И после сброса расширения и так все отключились.
 

Sandor

Ассоциация VN/VIP
Сообщения
3,827
Симпатии
1,333
#15

Shu

Новый пользователь
Сообщения
20
Симпатии
0
#16
Итак. антивирус оставила один. суть в том, что у нас только WiFi. А как я поняла, в безопасном режиме Wifi не работает вообще.
 

Sandor

Ассоциация VN/VIP
Сообщения
3,827
Симпатии
1,333
#17
Давайте еще так проверим:
  • Временно отключите антивирусное программное обеспечение и защиту.
  • Распакуйте архив автоматического сборщика логов в любую удобную для Вас папку.
  • После распаковки у вас появится файл AutoLogger.exe, запустите его и следуйте выводимым рекомендациям.
  • Дождитесь окончания работы сбора логов.
  • По окончанию работы в папке AutoLogger расположенной там же куда распаковали архив, вы найдёте архив со своими логами. Архив имеет имя CollectionLog-yyyy.mm.dd-hh.mm. Где yyyy.mm.dd-hh.mm - дата и время запуска сканирования. Например: CollectionLog-2017.03.16-10.04
  • Прикрепите его к Вашему сообщению.