PDA

Показать полную графическую версию : [решено] Самопроизвольное открытие вкладок в Хроме


pav83
14-01-2017, 18:09
Здравствуйте. При работе и простое ПК происходит самопроизвольное открытие вкладок с различными сайтами (не порно),танки,казино,покупка одежды и прочее.Происходит это в хроме. В Опере по центру страницы постоянно выскакивает различная реклама. Логи прилагаю.

SQx
14-01-2017, 18:31
Здравствуйте,


Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\www\AppData\Roaming\ACEStream\engine\ace_engine.exe','');
DeleteFile('C:\Users\www\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetBD" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "mans-find" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xkmvvezvib','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.


Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Подготовьте лог AdwCleaner. (http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/)

pav83
14-01-2017, 18:47
Выполнил, файл отправил по форме,лог прилагаю.

SQx
14-01-2017, 20:26
Удалите в AdwCleaner (http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/) всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

pav83
14-01-2017, 20:32
сделано.

SQx
14-01-2017, 21:21
- Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) http://i.imgur.com/NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
http://i.imgur.com/B92LqRQ.png
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

pav83
14-01-2017, 22:26
Сделано.

SQx
14-01-2017, 22:49
Закройте и сохраните все открытые приложения.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Homepage: Mozilla\Firefox\Profiles\uzp0hfgb.WWW1 -> hxxps://go.mail.ru/?fr=ffhp1.0.4&gp=818411
FF Keyword.URL: Mozilla\Firefox\Profiles\uzp0hfgb.WWW1 -> hxxp://go.mail.ru/distib/ep/?product_id=%7B92DD4DAF-C856-4F1F-A65A-8E511D953A8E%7D&gp=811041
FF Extension: (The Safe Surfing) - C:\Users\www\AppData\Roaming\Mozilla\Firefox\Profiles\uzp0hfgb.WWW1\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2017-01-02] [not signed]
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: Profile 1 -> inline.go.mail.ru/homepage?inline_comp=hp&inline_hp_cnt=21071633
CHR Extension: (Tampermonkey) - C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-29]
CHR Extension: (Fast search) - C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27]
CHR Extension: (Fast search) - C:\Users\www\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27]
CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://mail.ru/cnt/10445"
OPR Extension: (Tampermonkey) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-29]
OPR Extension: (The Safe Surfing) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-02]
OPR Extension: (Fast search) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27]
2015-01-08 17:34 - 2015-01-07 05:34 - 0000044 ____H () C:\Program Files (x86)\15d98b49.tmp
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [134]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:4FC01C57 [134]
MSCONFIG\startupreg: AceStream =>
MSCONFIG\startupreg: Daemon =>
MSCONFIG\startupreg: xkmvvezvib => cmd /c start http://simsimotkroysia.ru/
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.


Обратите внимание, на то что в системных событиях регистрируется системная/аппаратная проблема с диском/флэшкой:

Error: (01/10/2017 06:40:29 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR6.

Error: (01/10/2017 06:40:27 PM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR6.

pav83
15-01-2017, 13:03
Сделано.
Насчёт диска/флэшки это вероятно из-за подключенного картридера.В хроме кстати сайты самопроизвольно уже перестали открываться.
Скажите пожалуйста,а где так можно обучиться грамотно решать проблемы такого характера.Чисто для себя интересно.

SQx
15-01-2017, 19:42
Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

По поводу обучения к администрации раздела данного ресурса обращайтесь.

Удачи Вам!

pav83
15-01-2017, 19:49
SQx, Спасибо и Вам всего хорошего.




© OSzone.net 2001-2012