Показать полную графическую версию : [решено] Самопроизвольное открытие вкладок в Хроме
Здравствуйте. При работе и простое ПК происходит самопроизвольное открытие вкладок с различными сайтами (не порно),танки,казино,покупка одежды и прочее.Происходит это в хроме. В Опере по центру страницы постоянно выскакивает различная реклама. Логи прилагаю.
Здравствуйте,
Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\www\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
DeleteFile('C:\Users\www\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetBD" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "mans-find" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xkmvvezvib','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подготовьте лог AdwCleaner. (http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/)
Выполнил, файл отправил по форме,лог прилагаю.
Удалите в AdwCleaner (http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/) всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
- Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) http://i.imgur.com/NAAC5Ba.png и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
http://i.imgur.com/B92LqRQ.png
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Закройте и сохраните все открытые приложения.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Homepage: Mozilla\Firefox\Profiles\uzp0hfgb.WWW1 -> hxxps://go.mail.ru/?fr=ffhp1.0.4&gp=818411
FF Keyword.URL: Mozilla\Firefox\Profiles\uzp0hfgb.WWW1 -> hxxp://go.mail.ru/distib/ep/?product_id=%7B92DD4DAF-C856-4F1F-A65A-8E511D953A8E%7D&gp=811041
FF Extension: (The Safe Surfing) - C:\Users\www\AppData\Roaming\Mozilla\Firefox\Profiles\uzp0hfgb.WWW1\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2017-01-02] [not signed]
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: Profile 1 -> inline.go.mail.ru/homepage?inline_comp=hp&inline_hp_cnt=21071633
CHR Extension: (Tampermonkey) - C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-29]
CHR Extension: (Fast search) - C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27]
CHR Extension: (Fast search) - C:\Users\www\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27]
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://mail.ru/cnt/10445"
OPR Extension: (Tampermonkey) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-29]
OPR Extension: (The Safe Surfing) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-02]
OPR Extension: (Fast search) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27]
2015-01-08 17:34 - 2015-01-07 05:34 - 0000044 ____H () C:\Program Files (x86)\15d98b49.tmp
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [134]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:4FC01C57 [134]
MSCONFIG\startupreg: AceStream =>
MSCONFIG\startupreg: Daemon =>
MSCONFIG\startupreg: xkmvvezvib => cmd /c start http://simsimotkroysia.ru/
Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Обратите внимание, на то что в системных событиях регистрируется системная/аппаратная проблема с диском/флэшкой:
Error: (01/10/2017 06:40:29 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR6.
Error: (01/10/2017 06:40:27 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR6.
Сделано.
Насчёт диска/флэшки это вероятно из-за подключенного картридера.В хроме кстати сайты самопроизвольно уже перестали открываться.
Скажите пожалуйста,а где так можно обучиться грамотно решать проблемы такого характера.Чисто для себя интересно.
Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).
Удалите папку C:\FRST со всем содержимым.
По поводу обучения к администрации раздела данного ресурса обращайтесь.
Удачи Вам!
SQx, Спасибо и Вам всего хорошего.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC