Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Перенаправление на рекламу в Google Chrome (http://forum.oszone.net/showthread.php?t=309604)

sepembra 25-12-2015 15:23 2588279
Перенаправление на рекламу в Google Chrome
 
Вложений: 1
Здравствуйте. Недавно на soundcloud нажал скачать бесплатный трек, попал на страницу, где меня попросили подписаться на автора в соц сетях.
Я согласился. Теперь в браузе при нажатии на любую ссылку происходит перенаправление, на просьбу установить плагин.



То есть любая ссылка на любом сайте перенаправляет сначала на эту страницу и только повторное нажатие на ссылку позволяет по ней пройти.

При попытке ее закрыть спрашивает подтверждения



Malwarebytes' Anti-Malware - ни чего не нашел
Dr.Web CureIt! — ни чего не нашел
AdwCleaner - нашел, удалил, но не помогло.

В браузере вот такое окно



Сбрасывать все настройки проблематично для меня. Оч нужны куки и кеш многих сайтов.

Помогите убрать. Спасибо.

Sandor 26-12-2015 00:27 2588433
Здравствуйте!


Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
Advanced SystemCare 7
IObit Apps Toolbar v7.6
IObit Malware Fighter
IObit Uninstaller
Smart Defrag 3
Surfing Protection
UC Browser
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Vostorg\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 DeleteFile('C:\Users\Vostorg\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DXTempFolder','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\zlgpruvjxj','command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

sepembra 26-12-2015 09:05 2588454
Вложений: 1
Все сделал. Не помогло.

sepembra 26-12-2015 10:13 2588457
Вообщем я переустановил хром и проблема решилась.
Не смотря на куки и кеш многих сайтов, просто лень было мне вспоминать пароли. Но ради такого дела можно потерпеть, спасибо за внимание.

Sandor 26-12-2015 22:28 2588650
Не торопитесь, мы только в начале лечения.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.
Подробнее читайте в этом руководстве.



Далее:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.


Время: 23:48.

Время: 23:48.
© OSzone.net 2001-