1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Самопроизвольный запуск Хрома с рекламмой

Тема в разделе "Удаление компьютерных вирусов", создана пользователем Андрей К., 13 фев 2017.

  1. Андрей К.
    Оффлайн

    Андрей К. Новый пользователь

    Сообщения:
    13
    Симпатии:
    0
    здравствуйте. гугл хром сам запускается и показывает рекламу. я уже когда то к вам обращался и попробовал вашими утилитами почистить. не помогло. прилагаю логи.
     

    Вложения:

    • HiJackThis.log
      Размер файла:
      29,3 КБ
      Просмотров:
      1
    • Check_Browsers_LNK.log
      Размер файла:
      2,9 КБ
      Просмотров:
      1
    • Addition.txt
      Размер файла:
      35,3 КБ
      Просмотров:
      1
    • FRST.txt
      Размер файла:
      41,4 КБ
      Просмотров:
      3
    • Shortcut.txt
      Размер файла:
      83,6 КБ
      Просмотров:
      0
  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.484
    Симпатии:
    9.201
    Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

    Cкопируйте в него текст из окна "код" ниже и сохраните.

    Код (Text):
    start
    CreateRestorePoint:
    GroupPolicy: Restriction <======= ATTENTION
    GroupPolicy\User: Restriction <======= ATTENTION
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
    S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]
    2017-02-12 08:51 - 2017-02-12 08:51 - 00004066 _____ C:\Windows\System32\Tasks\urlopener
    2017-02-12 08:50 - 2017-02-12 09:28 - 00000000 ____D C:\Users\User\AppData\Roaming\urlopener
    2017-02-12 08:47 - 2017-02-12 10:29 - 00000000 ____D C:\Users\User\AppData\Local\ComDev
    Task: {E47F8FCD-2768-47B5-8FD7-944DA7C086DF} - System32\Tasks\urlopener => Chrome.exe "hxxp://atraff-3.ru"
    HKU\S-1-5-21-1282241652-3055005282-330350945-1001\...\StartupApproved\Run: => "Zaxar"
    CMD: ipconfig /flushdns
    CMD: gpupdate /force
    CMD: bitsadmin /reset /allusers
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически
     
  4. Андрей К.
    Оффлайн

    Андрей К. Новый пользователь

    Сообщения:
    13
    Симпатии:
    0
    сделал
    --- Объединённое сообщение, 13 фев 2017 ---
    это всё?)
     

    Вложения:

    • Fixlog.txt
      Размер файла:
      4,9 КБ
      Просмотров:
      1
  5. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.484
    Симпатии:
    9.201
  6. Андрей К.
    Оффлайн

    Андрей К. Новый пользователь

    Сообщения:
    13
    Симпатии:
    0
    сделал
     

    Вложения:

    • AdwCleaner[S4].txt
      Размер файла:
      2,1 КБ
      Просмотров:
      1
    • JRT.txt
      Размер файла:
      4,7 КБ
      Просмотров:
      1
  7. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.484
    Симпатии:
    9.201
    Что с проблемами?
     
  8. Андрей К.
    Оффлайн

    Андрей К. Новый пользователь

    Сообщения:
    13
    Симпатии:
    0
    ну уже достаточно долго не вылазило ничего. раньше то каждые 15-20мин) спасибо вам большое)
     
  9. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.484
    Симпатии:
    9.201
  10. Андрей К.
    Оффлайн

    Андрей К. Новый пользователь

    Сообщения:
    13
    Симпатии:
    0
    вот сделал) еще раз спасибо)
     

    Вложения:

  11. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.484
    Симпатии:
    9.201
    Обновляйте, исправляйте:

    Internet Explorer 11.0.9600.17278 Внимание! Скачать обновления
    ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

    Отключен общий профиль Брандмауэра Windows
    Отключен частный профиль Брандмауэра Windows


    Skype™ 6.18 v.6.18.106 Внимание! Скачать обновления
    ^Необязательное обновление.^

    Java 8 Update 112 v.8.0.1120.15 Внимание! Скачать обновления
    ^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^

    Adobe Flash Player 23 NPAPI v.23.0.0.207 Внимание! Скачать обновления

    И читайте: https://safezone.cc/threads/rekomendacii-posle-udalenija-vredonosnogo-po.16715/
     

Поделиться этой страницей