[решено] Прошу помощи

[davson]

Все, сдаюся :cry:
Пока был в отпуске, брательник чего-то намотал на компе. Стали выскакивать рекламные вкладки в хроме.
Переставил систему, но настройки хрома восстановил из облака + в расширении atavi поднял закладки.
И все вернулось на круги своя - в хроме вылезают рекламные вкладки + проводник при попытке посмотреть свойства файла / запустить файл тоже периодически падает.
Посмотрел, что знал, но видать совсем мало знаю. Просьба помочь.

[Sandor]

Здравствуйте!

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.



Компьютер перезагрузится.



Скачайте AdwCleaner (by Malwarebytes) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[davson]

День добрый!
Сделал.

[Sandor]

Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (зеркало (http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

[davson]

Сделал.

[davson]

Shortcut не поместился в пред. сообщение

[Sandor]

Отключите расширения:
friGate fork (FreeGate) - без рекламы
freeGate (friGate fork) страница установкии проверьте.

[davson]

friGate fork (FreeGate) - без рекламы - отключил (не удалял, жалко однако, бывает нужен)
freeGate (friGate fork) страница установки - в списке расширений нет, подскажите где смотреть?

Проблема с рекламными вкладками возникает нерегулярно, после выполнения скрипта в АВЗ пока не возникала, с падением проводника та же история.

[Sandor]

жалко однако, бывает нужен »
Могло быть изменено зловредом. Понаблюдайте. Если все же в нем причина, удалите, затем установите заново.

[davson]

После переустановки системы в процессе установки программ и настройки системы Freegate был поднят со всеми расширениями во время восстановления настроек хрома из облака.
В процессе борьбы с рекламой хром был полностью удален, вычищены все его папки, затем установлен заново и из облака подняты только пароли и закладки.
Дальше Freegate устанавливался штатными средствами.
Помониторю.
Впрочем, на текущий момент проблем пока не возникало.

[davson]

День добрый!
К сожалению, проблема с хромом осталась. Проводник падать перестал, а хром изредка открывает закладку с какой-нибудь гадостью.
Выполнил Касперским полное сканирование, ничего (кроме ожидаемого) не нашлось.
Вчера удалил FreeGate и, поставив заново, включил, а сегодня опять вылезла реклама.
Сейчас отключил и жду сюрпризов.

И проводник тоже стал падать :cry:

[davson]

И в хроме и в проводнике зловред перехватывает активное окно и ждет клика в этом окне.
При клике в хроме открывается реклама в новой вкладке, а проводник либо падает, либо как только что при попытке создать новую папку - не перерисовывает окно.
Получил еще раз логи, может что посоветуете.

[Sandor]

Создайте новую учетную запись Windows и проверьте.

[davson]

В субботу удалил хром, закладки и пароли перенес в оперу.
Пока проблем не наблюдаю.
На неделе попробую вернуть и буду поэтапно возвращать пароли и закладки.

[davson]

В итоге обнаружил ряд проблем с обновлением Windows и Skype.
Помогла полная переустановка системы и аккуратное восстановление всех программ.
Проблема больше не проявляется, несмотря на то, что вернул синхронизацию в хроме и опере.
Всем спасибо!