Проблема с google chrome - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Проблема с google chrome (http://forum.oszone.net/showthread.php?t=309316)

Проблема с google chrome

Здравствуйте. Во время серфинга осуществляется автоматический переход на рекламные сайты. Помогите, пожалуйста

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 QuarantineFile('C:\Program Files (x86)\punto.bat', '');

 DeleteFile('C:\Program Files (x86)\punto.bat', '32');

ExecuteSysClean;

 ExecuteWizard('SCU', 2, 3, true);

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

RebootWindows(true);

end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Файл CheckBrowserLnk.log
из папки

Цитата:

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Отчёт о работе ClearLNK
отчет о работе AdwCleaner

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start

CreateRestorePoint:

CHR StartupUrls: Default -> "hxxp://www.claro-search.com/?affID=112543&tt=090812_clr_3212_8&babsrc=HP_ss&mntrId=582b87c2000000000000001d7d945d32","hxxp://mail.ru/cnt/7993/","hxxp://start.alawar.ru/?pid=533","hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.yandex.ru/?win=102&clid=2063718","www.top-page.ru/?from=us","hxxp://www.top-page.ru/?from=us","hxxp://www.istartpageing.com/?type=hp&ts=1449931916&z=a030c76e6d088e941aec594g2z8z6t9t8c7gbt1g0q&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449935198&z=a16d3b0a32b69a2f9f3a8ebg0zcz0t4t1c5w0g1t4b&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449988728&z=25ee1f646c680f4c828c186g7zczft5t0bfb3mbo2m&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449995299&z=4a9faeea3758ffae6612f18g0zdz5tatbtfweoet9t&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450030770&z=44a8ec4cb8660bfc63ab52cg9z6w3e9eecaebm4m0e&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450117023&z=72eb926bc6f0d5841774203g7zbw7e2g2g2m2e4ofz&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450162976&z=c17fa09cad14e9da537847bg8z6wce0gbq8oft9m5m&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT"

CHR Extension: (Quiz) - C:\Users\Fedosik\AppData\Local\Quiz\Component [2015-12-17]

2015-12-12 18:45 - 2015-12-12 18:45 - 00003130 _____ C:\Windows\System32\Tasks\Quiz2

2015-12-12 18:45 - 2015-12-12 18:45 - 00003128 _____ C:\Windows\System32\Tasks\Quiz

2015-12-12 18:45 - 2015-12-12 18:45 - 00000000 ____D C:\Users\Fedosik\AppData\Local\Quiz

2015-12-12 17:56 - 2015-12-12 18:05 - 00000000 ____D C:\Users\Fedosik\AppData\LocalLow\Unity

2015-12-12 17:56 - 2015-12-12 18:05 - 00000000 ____D C:\Users\Fedosik\AppData\Local\Unity

2015-12-12 17:56 - 2015-12-12 17:56 - 00000000 ____D C:\Users\Fedosik\AppData\Roaming\MailProducts

2015-11-20 16:26 - 2015-11-20 16:26 - 00000000 ____D C:\Users\Все пользователи\rflfK

2015-11-20 16:26 - 2015-11-20 16:26 - 00000000 ____D C:\ProgramData\rflfK

2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\Users\Все пользователи\kCwEJehHYnGYf

2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\Users\Все пользователи\ipCZMvWgS

2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\ProgramData\kCwEJehHYnGYf

2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\ProgramData\ipCZMvWgS

Task: {72BB2220-2F4F-4AE7-B106-71B5031A88D2} - System32\Tasks\Quiz => Rundll32.exe "C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\Quiz.dll",#1 <==== ATTENTION

Task: {7CFC025E-55B8-4DCD-B9CE-B3EDDF9464B5} - System32\Tasks\Quiz2 => Rundll32.exe "C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\spmxw.dll",#1 <==== ATTENTION

Task: {FDD4255E-9036-4A14-947E-51E2C3B077B5} - System32\Tasks\Driver Booster SkipUAC (Fedosik) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

2015-12-12 18:45 - 2015-12-12 18:45 - 00026624 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\Quiz.dll

2015-12-12 18:45 - 2015-12-12 18:45 - 00012800 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\spmxw.dll

2015-12-12 18:45 - 2015-12-12 18:45 - 00011264 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\{160621A2-7EBC-4161-FC97-EB797E5417EC}.dat

EmptyTemp:

Reboot:

end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

Вот отчет.
Пока не могу сказать точно, но вроде ничего не открывается лишнего.
Понаблюдаю

огромное спасибо, видимо, помогло, т.к. подозрительных сайтов больше не выскакивает. а можно как то узнать откуда ноги растут у проблемы, т.к. я никуда не залазил, а началось все само по себе.
Еще раз спасибо. Видно, что на этом форуме живут мозги))

Цитата:

Цитата fedos_sxe@vk

откуда ноги растут у проблемы »

Попробуем выяснить.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var

LogPath : string;

ScriptPath : string;

begin

 LogPath := GetAVZDirectory + 'log\avz_log.txt';

 if FileExists(LogPath) Then DeleteFile(LogPath);

 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 

begin

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 

else begin

       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

       exit;

      end;

  end;

 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)

end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

при выполнении скрипта, пишет что ошибка '-' expected в позиции 18:1

Ошибок в скрипте нет, копируйте верно. (Щелкните в верхнем левом углу)

уязвимости не обнаружены, спасибо

Прочтите и выполните Рекомендации после лечения.

Удачи!