Проблема с рекламой и редиректом на некоторых сайтах

MAkS8476 · 15.02.2018, 17:41

Добрый день, прошу помочь. Ситуация следующая: примерно через 5 минут после запуска Crome на новостных сайтах появляется реклама Яндекс.Директ, а 2 сайта с книжной направленностью периодичеки перенаправляют на алиэкспресс .Расширения типа AdBlock не помогают, AdwCleaner тоже.

Гризлик · 15.02.2018, 17:43

Выложите образ автозапуска

MAkS8476 · 15.02.2018, 18:01

Образ вложил

Гризлик · 15.02.2018, 18:37

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
delref %SystemDrive%\USERS\МАКС_HP\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\64.0.3282.167\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

MAkS8476 · 15.02.2018, 19:28

Результат сканирования

Гризлик · 15.02.2018, 20:59

Найденое можете удалить.

далее,

сделайте проверку в FRST
Как создать логи FRST

MAkS8476 · 15.02.2018, 22:04

Найденное не удалилось.

Результаты сканирования:

Гризлик · 15.02.2018, 22:28

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему

Код:

CHR HKU\S-1-5-21-824434138-463673399-3966742359-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

MAkS8476 · 15.02.2018, 23:06

лог во вложении, проблема с Яндекс.Директом осталась, при первом действии на сайте выскакивает редирект на an.yandex.ru(скрин во вложении), после этого появляется реклама.

Редирект на али экспресс по ощущениям пропал (происходил не часто поэтому 100% гарантии нет).

Гризлик · 15.02.2018, 23:08

У вас в Касперском антибанер включен?

15.02.2018, 17:41	#1 (permalink)
MAkS8476 Member Регистрация: 15.02.2018 Сообщений: 14 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Проблема с рекламой и редиректом на некоторых сайтах Добрый день, прошу помочь. Ситуация следующая: примерно через 5 минут после запуска Crome на новостных сайтах появляется реклама Яндекс.Директ, а 2 сайта с книжной направленностью периодичеки перенаправляют на алиэкспресс .Расширения типа AdBlock не помогают, AdwCleaner тоже.

15.02.2018, 18:37	#4 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Скопируйте код ниже в буфер обмена. Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты----Выполнить из буфера обмена Код: ;uVS v4.0.10 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v400c delref %SystemDrive%\USERS\МАКС_HP\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\64.0.3282.167\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC deltmp delnfr restart После перезагрузки выполните сканирование в Malwarebytes

15.02.2018, 22:28	#8 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему Код: CHR HKU\S-1-5-21-824434138-463673399-3966742359-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx EmptyTemp: Reboot:

15.02.2018, 17:43	#2 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Выложите образ автозапуска

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

15.02.2018, 20:59	#6 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Найденое можете удалить. далее, сделайте проверку в FRST Как создать логи FRST

15.02.2018, 23:08	#10 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	У вас в Касперском антибанер включен?