Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 15.02.2015, 15:16   #1 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию Реклама Google chrome

Добрый день, уже давно мучаюсь с рекламой в хроме, при запуске включается не стартовая страница или закладки, а разнообразная реклама или развратные женщины . Еще при запуске любого видео, окно с сайтом темнеет и надо ждать секунд 30-60, что-бы можно было продолжить просмотр, в это время вероятнее всего хочет вылезти навязчивая реклама, но окно просто белое. Загуглил проблему, это какой то вирус симсимоткройся.ком, нашел в реестре удалил, еще где то удалял какие то файлы, но она все ровно продолжает выносить мне мозг
Надо сделать всякие логги, но я немного глуповат прошу помощи)

Последний раз редактировалось Alexander37Rus; 15.02.2015 в 15:19. Причина: -
Alexander37Rus вне форума  
Старый 15.02.2015, 15:20   #2 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

лог uVS для начала нужен http://pchelpforum.ru/f26/t6442/
KaAd вне форума  
Старый 15.02.2015, 15:34   #3 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию

KaAd, http://rghost.ru/82966hPPd
Alexander37Rus вне форума  
Старый 15.02.2015, 16:03   #4 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Alexander37Rus, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код:
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
addsgn 1AFCCB9A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E6BDD23174A1136DED525A28E0FD72E9F07FEF6D1D37FBD82AF2959652F2267503D76 8 Win32/RuKometa.B [ESET]

; C:\USERS\АЛЕКСАНДР\APPDATA\LOCAL\SYSTEMDIR\NETHOST.EXE
addsgn 1A4DCD9A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E92EE23174A1136DED525A28E0FD72E9F07FEF6D1D37FD59DFD2C59652F22FF436F73 8 Win32/RuKometa.A [ESET]
; C:\USERS\АЛЕКСАНДР\APPDATA\LOCAL\SYSTEMDIR\SETSEARCHM.EXE
chklst
delvir
del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\CHROME.BAT
del %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT
deldir %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\SYSTEMDIR
deltmp
delnfr
regt 28
regt 29
restart
перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
Arkalik вне форума  
Старый 15.02.2015, 16:26   #5 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию

Женщина ушла А другое нет
Alexander37Rus вне форума  
Старый 15.02.2015, 17:09   #6 (ссылка)
Эксперт
 
Аватар для KaAd
 
Регистрация: 28.09.2010
Сообщений: 18,283
Записей в блоге: 6
Репутация: 1712
По умолчанию

Alexander37Rus,
Цитата:
Сообщение от Arkalik Посмотреть сообщение
далее, выполните быстрое сканирование в Malwarebytes
KaAd вне форума  
Старый 15.02.2015, 17:11   #7 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию

KaAd, Выполнил, нашел какие то угрозы, удалил, ничего не изменилось(
Alexander37Rus вне форума  
Старый 15.02.2015, 17:38   #8 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Alexander37Rus, сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить
------------
если проблема не решится, добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/[/QUOTE]
Arkalik вне форума  
Ads
Старый 15.02.2015, 17:51   #9 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию

при запуске вылезло это
Код:
# AdwCleaner v4.110 - Logfile created 15/02/2015 at 16:48:49
# Updated 05/02/2015 by Xplode
# Database : 2015-02-14.2 [Server]
# Operating system : Windows 7 Ultimate Service Pack 1 (x64)
# Username : Александр - АЛЕКСАНДР-ПК
# Running from : C:\Users\Александр\Desktop\adwcleaner_4.110.exe
# Option : Cleaning

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\Users\Александр\AppData\Local\Mail.Ru
Folder Deleted : C:\Users\Александр\AppData\Local\MailRu
Folder Deleted : C:\Users\Александр\AppData\Local\CrashRpt
Folder Deleted : C:\Users\Александр\AppData\Local\Kometa
Folder Deleted : C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Deleted : C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZAXAR GAMES BROWSER

***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKCU\Software\Google\Chrome\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb
Key Deleted : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}

***** [ Web browsers ] *****

-\\ Internet Explorer v8.0.7601.17514


-\\ Google Chrome v42.0.2300.2


*************************

AdwCleaner[R0].txt - [1473 bytes] - [15/02/2015 16:46:39]
AdwCleaner[S0].txt - [1414 bytes] - [15/02/2015 16:48:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1473  bytes] ##########
Логи браузеров
Код:
Нет	App	Angry Birds	1.5.0.8	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj\1.5.0.8_0
Да	App	Gmail	7	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
Нет	App	IP-адрес	7.1	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpnjjlbngpejmmhgcaagljaomgnginml\7.1_0
Да	App	YouTube	4.2.7	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0
Нет	App	ВКонтакте	1.0.3	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\cffjjlhdhdcmaailglcedackabgpjbfa\1.0.3_0
Нет	App	ВКонтакте https	1.0.0.2	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoglchjmdfifdonghmhdcckggjjefcll\1.0.0.2_0
Да	App	Диск Google	6.4	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0
Нет	App	Дурак подкидной	1.1	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmkdngglaglcaolchjalmjhpjmlgdpg\1.1_0
Да	App	Поиск Google	0.0.0.20	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
Да	Extension	Adblock Plus	1.8.10	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.8.10_0
Нет	Extension	Skype Click to Call	7.3.16540.9015	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\7.3.16540.9015_0
Нет	Extension	VKontakte Offline	5.6	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\jinklgkideaicpdgmomlckebafjfibjk\5.6_0
Да	Extension	WordPress Version Check	1.0.17	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbeikkjblcogpkdnchpffgefhkilodnn\1.0.17_0
Да	Extension	Дополнительные настройки ВКонтакте +	2.12.1	Default	C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\elkoljmllnfjhlolfidelaieihcbpbff\2.12.1_0
Alexander37Rus вне форума  
Старый 15.02.2015, 17:55   #10 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Alexander37Rus, Удалите все расширений в браузере и проверьте проблему.
Arkalik вне форума  
Старый 15.02.2015, 18:06   #11 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию

Все ровно стартовая страница http://2inf.net/?utm_source=startpage12
Такие параметры выбраны
Alexander37Rus вне форума  
Старый 15.02.2015, 18:22   #12 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ярлыки браузеров проверьте. не прописана ли в ярлыках эта страница в качестве стартовой
safety вне форума  
Старый 15.02.2015, 19:49   #13 (ссылка)
Стажёр
 
Аватар для Alexander37Rus
 
Регистрация: 06.04.2012
Сообщений: 1,339
Репутация: 90
По умолчанию

Всем спасибо все прошло))
Alexander37Rus вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Всплывающая реклама в Google chrome и тормозит инет 123Legion67 Безопасность 5 20.08.2014 18:23
Реклама в браузере Google Chrome iskander1983 Безопасность 10 06.07.2014 21:13
Выскакивает реклама в браузере Google Chrome ale4ka Безопасность 14 21.04.2014 19:50
Вирусная реклама в Chrome toxuratrax Безопасность 15 20.01.2014 17:10
Реклама Google Chrome Alla-N Общение по интересам 21 14.03.2011 13:42


Текущее время: 19:19. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.