Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Самооткрывающиеся вкладки с рекламой казино (http://forum.oszone.net/showthread.php?t=330453)

aka_smile 12-10-2017 18:56 2770118
Самооткрывающиеся вкладки с рекламой казино
 
Вложений: 1
Случайным образом, при нажатии на ссылку либо поле ввода текста - содержимое отркывается в новом табе браузера, а казино реклама загружается в том табе, где я делал клик.
adw cleaner прогонял.
chrome профиль полностью удалял.
Расширений левых нет.
Не знаю где чистить эту ерунду.
Сайты рекламы самые разные открываются (НЕ ОТКРЫВАЙТЕ!!), например _http://my.win-now.co/casino-x/ru/full-reg/?partner=p15495p89892pe929 либо _https://m310a91acc5.goplayslots.com/?lp=vp_wof&trackCode=aff_970a6a_11_Plagin_Clickunder&pid=10410&cid=&tid=xhdqf59df8fde55c6d103575439

akok 12-10-2017 20:37 2770150
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

aka_smile 12-10-2017 21:00 2770159
Вложений: 1
сделано

akok 12-10-2017 21:25 2770171
Программу удаленного управления сами устанавливали? (TeamViewer)

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
Start::
CreateRestorePoint:
HKLM\...\Policies\Explorer: [NoViewOnDrive] 0
GroupPolicy: Restriction <==== ATTENTION
BHO-x32: No Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
EmptyTemp:
Reboot:
End::
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Цитата:
Цитата aka_smile
adw cleaner прогонял. »
Прикрепите логи сканирования и удаления.

Проблема только в хроме или в других браузерах тоже?

akok 13-10-2017 13:33 2770296
Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

aka_smile 14-10-2017 17:38 2770547
Вложений: 3
прикрепил с 3 программ.
ну про Aact вопрос можно сразу снимать, думаю понимаете почему.
windows дистрибутив беру правильный.
да и всегда оно работало нормально.
какой то сайт открыл случайно, казиношный и влетел этот чудо скрипт и не пойму куда поселился

akok 14-10-2017 20:47 2770599
https://support.google.com/chrome/answer/3097271 - выполняли? C:\WINDOWS\
Цитата:
Цитата akok
Проблема только в хроме или в других браузерах тоже? »
???

aka_smile 15-10-2017 04:44 2770666
Цитата:
Цитата akok (Сообщение 2770599)
https://support.google.com/chrome/answer/3097271 - выполняли? C:\WINDOWS\
Цитата:
Цитата akok
Проблема только в хроме или в других браузерах тоже? »
???
Первое - делал.
В других браузерах не проверял пока. Она выскакивает не часто. Сегодня завтра попробую Firefox

Sandor 16-10-2017 08:12 2770891
Также проверьте в Internet Explorer. Результат сообщите.

aka_smile 18-10-2017 19:28 2771638
в IE не проверял, но Opera уже пользую 3й день - здесь такой ерунды не происходит вовсе.

Sandor 19-10-2017 08:40 2771728
Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.


Время: 19:31.

Время: 19:31.
© OSzone.net 2001-