• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Хром открывается самостоятельно.

Статус
В этой теме нельзя размещать новые ответы.

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
После включения или перезагрузки компьютера гугл хром открывается сам по себе. И открывает совершенно другие вкладки нежели указанную в настройках.
 

Вложения

  • CollectionLog-2020.07.16-02.16.zip
    96.5 KB · Просмотры: 12

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
Здравствуйте!

Дополнительно:
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Сделал.
 

Вложения

  • AdwCleaner[S01].txt
    1.5 KB · Просмотры: 9

akok

Команда форума
Администратор
Сообщения
19,674
Реакции
13,502
Баллы
2,203
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Сделал.
 

Вложения

  • Addition.txt
    41.2 KB · Просмотры: 9
  • FRST.txt
    38.2 KB · Просмотры: 10

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: I - I:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: J - J:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: K - K:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {32b3eb49-5ecb-11e8-9d72-003067880266} - I:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {3f440026-b1bf-11ea-980e-b81f2087c71f} - I:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {6396c8a2-93d6-11e4-84f2-ec3470aa8224} - J:\setup.exe
    HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\...\MountPoints2: {f1fea78b-ef0e-11e7-80e6-003067880266} - J:\HiSuiteDownLoader.exe
    Task: {C69AAA5E-EB88-4AD9-AE74-1304E13EC8F2} - System32\Tasks\{C06A135C-110F-41F8-A538-CE7695970619} => C:\Program Files\Google\Chrome\Application\chrome.exe 
    Task: {D417CC1B-BF0F-4F7B-9224-3304089B9D39} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
    CHR Notifications: Default -> hxxps://fedorova-ev.ru; hxxps://gordon.onesignal.com; hxxps://meduza.io; hxxps://newsland.com; hxxps://push.burgerking.ru; hxxps://republic.ru; hxxps://ru.pinterest.com; hxxps://rutube.ru; hxxps://taxi.yandex.ru; hxxps://thequestion.ru; hxxps://www.finanz.ru; hxxps://www.novayagazeta.ru; hxxps://www.svoboda.org
    CHR HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
    CHR HKU\S-1-5-21-3569368135-1535760291-2820111162-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [moihledlmchhofenpacbhphnbnpakgmo]
    ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    FirewallRules: [{30BC856B-27AC-482B-B203-BB328E6DC76C}] => (Allow) LPort=2869
    FirewallRules: [{12C6078A-99E4-4D1C-91B7-84C96629E4A1}] => (Allow) LPort=1900
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Сделал.
 

Вложения

  • Fixlog.txt
    5.9 KB · Просмотры: 6

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
Что с проблемой?
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Проблема не исчезла.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
После включения или перезагрузки компьютера гугл хром открывается сам по себе
Уточните, пожалуйста, это происходит однократно или повторяется с определенным промежутком?

открывает совершенно другие вкладки нежели указанную в настройках
Это тоже продолжается?
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Это происходит каждый раз когда компьютер включается или перезагружается. В процессе работы вкладки повторно не открываются.

Да, вкладки открываются совершенно другие.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS.
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Готово.
 

Вложения

  • ОЛЕГ-ПК_2020-07-17_21-14-44_v4.1.9.7z
    569.8 KB · Просмотры: 3

akok

Команда форума
Администратор
Сообщения
19,674
Реакции
13,502
Баллы
2,203
Нужно еще раз уточнить, запуск хрома после запуска системы происходит автоматически (без вашего участия) или вручную, а там вкладки с рекламой?
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Автоматически без моего участия.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
Для эксперимента временно деинсталлируйте Хром, причем, таким образом:
1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка
C:\Users\Олег\AppData\Local\Google\Chrome\

Понаблюдайте и сообщите запускается ли какой-либо другой браузер.
 
  • Like
Реакции: akok

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Хром деинсталлировал. Другой браузер не запускается.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
Скачайте и установите Хром заново. В аккаунт пока не входите, не включайте синхронизацию и проверьте. Результат сообщите.
 

jfutwn

Новый пользователь
Сообщения
27
Реакции
1
Баллы
3
Установил Хром проблема снова появилась, всё тоже самое.
В аккаунт не входил, синхронизацию не включал.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
7,239
Реакции
2,191
Баллы
643
В Хроме перейдите по этому адресу:
прокрутите вниз и нажмите "Остановить синхронизацию".
Браузер перезапустите и последите. Сообщите результат.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу