Решена самопроизвольно открывается Хром с рекламой

Статус
В этой теме нельзя размещать новые ответы.

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
После неизвестных манипуляций ребенка на компе, стал открываться Хром с рекламными сайтами. Буду признательна за помощь!
 

Вложения

  • Addition.txt
    34.5 KB · Просмотры: 5
  • Check_Browsers_LNK.log
    9.5 KB · Просмотры: 3
  • FRST.txt
    127.3 KB · Просмотры: 4
  • HiJackThis.log
    27.4 KB · Просмотры: 6
  • Shortcut.txt
    81.2 KB · Просмотры: 1

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,923
Реакции
2,394
Баллы
743
Здравствуйте!

Два антивируса - много
Avast Antivirus
ESET NOD32 Antivirus

Один оставьте, один удалите - Чистка системы после некорректного удаления антивируса.

Далее:
1.
Через Панель управления - Удаление программ - удалите нежелательное ПО:
IObit Malware Fighter 4
IObit Uninstaller
Surfing Protection
Unity Web Player

2.
Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.

move.gif


Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

3.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [3046688 2016-12-16] (IObit)
2017-03-14 18:52 - 2017-03-14 18:52 - 00003690 _____ C:\WINDOWS\System32\Tasks\historysnewsorgghrotsm
Task: {0A6C678F-E899-4DF4-8A03-030ACF50702E} - System32\Tasks\historysnewsorgghrotsm => Chrome.exe historysnews.org/ghrotsm <==== ATTENTION
HKU\S-1-5-21-3523364518-304798355-1016552794-1001\...\StartupApproved\Run: => "Zaxar"
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
FRST_move.png


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 
  • Like
Реакции: Shu

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
Здравствуйте, Sandor!
 

Вложения

  • ClearLNK-16.03.2017_17-49.log
    3.3 KB · Просмотры: 2
  • Fixlog.txt
    2.9 KB · Просмотры: 1

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,923
Реакции
2,394
Баллы
743
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 
  • Like
Реакции: Shu

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
я не совсем поняла, закончилось сканирование или нет. Прикрепляю файл из указанной папки
 

Вложения

  • AdwCleaner[S0].txt
    3.7 KB · Просмотры: 2

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
13,143
Реакции
6,309
Баллы
1,098
Код:
C:\Users\Имя\AppData\Local\FileViewPro
Эта папка/программа вам знакома?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
13,143
Реакции
6,309
Баллы
1,098
  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

Вложения

  • AdwCleaner[C0].txt
    4.1 KB · Просмотры: 2

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
13,143
Реакции
6,309
Баллы
1,098
что с проблемой?
 

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
Пока не знаю. Она возникала внепланово. Думаю, нужно неск часов подождать что будет
 

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
за вчера и сегодня ни разу сам Хром не открывался. Но стали дольше загружаться страницы.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,923
Реакции
2,394
Баллы
743

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
нет, тормозит и IE.
сейчас попробую сбросить настройки Хрома
не, сброс настроек не помог. И после сброса расширения и так все отключились.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,923
Реакции
2,394
Баллы
743
  • Like
Реакции: Shu

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
Итак. антивирус оставила один. суть в том, что у нас только WiFi. А как я поняла, в безопасном режиме Wifi не работает вообще.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,923
Реакции
2,394
Баллы
743
Давайте еще так проверим:
  • Временно отключите антивирусное программное обеспечение и защиту.
  • Распакуйте архив автоматического сборщика логов в любую удобную для Вас папку.
  • После распаковки у вас появится файл AutoLogger.exe, запустите его и следуйте выводимым рекомендациям.
  • Дождитесь окончания работы сбора логов.
  • По окончанию работы в папке AutoLogger расположенной там же куда распаковали архив, вы найдёте архив со своими логами. Архив имеет имя CollectionLog-yyyy.mm.dd-hh.mm. Где yyyy.mm.dd-hh.mm - дата и время запуска сканирования. Например: CollectionLog-2017.03.16-10.04
  • Прикрепите его к Вашему сообщению.
 

Shu

Активный пользователь
Сообщения
20
Реакции
0
Баллы
81
файл
 

Вложения

  • CollectionLog-2017.03.17-16.47.zip
    86.7 KB · Просмотры: 0
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу