08.07.2017, 13:51 | #1 (permalink) | |
Новичок
Регистрация: 08.07.2017
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Google Chrome открывает рекламные ссылки
И он сам открывает рекламные ссылки, подменяет поисковую систему. Как это происходит: 1. Я ищу что-то в поисковике гугл (например: смешные котята). 2. Поисковик гугл выдаёт мне результаты (смешные котята). 3. Я нажимаю на ссылке в гугле, например: сайт со смешными котятами. И тут может произойти три варианта:
Я озадачился этой проблемой, удалил все подозрительные расширения из браузера, сейчас в нём только нормальные расширения. Проверил автозагрузку в ccleaner, ничего подозрительного там не обнаружил, проверил страничку браузера в том же самом ccleaner, там вообще пусто. Вчера проверил и почистил компьютер с помощью adwcleaner последней версии, он обнаружил 2 угрозы: в хроме 1 опасное расширение, которого вообще не было в списке, когда я смотрел в настройках и какой-то ключ в реестре. Цитата:
В ccleaner в автозагрузке и прочих местах опять же не обнаружено ничего подозрительного. Вот образ автозапуска из uvs |
|
08.07.2017, 13:51 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Возможно в этих темах уже есть ответы рекламные баннеры google chrome Google Chrome сам открывает страницы google chrome не открывает страницы Вирус открывает рекламные сайты в google chrome примерно каждые 30 мин. Рекламные сайты сами по себе открываются в браузере google chrome каждые 30 мин |
08.07.2017, 13:57 | #2 (permalink) |
Новичок
Регистрация: 08.07.2017
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Не могу найти кнопку редактирования, забыл прикрепить образ автозапуска. Вот он.
И ещё забыл дополнить, что рекламные ссылки из пункта 3.3. он открывает не только в поисковиках, но и вообще на любых сайтах, даже на этом сайте он может открыть рекламную ссылку при нажатии, например, на логотип форума в шапке страницы. |
08.07.2017, 14:05 | #3 (permalink) |
Новичок
Регистрация: 08.07.2017
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Когда точно появилась эта проблема сказать не могу, довольно давно наверно, но она мне не мешала, так как я этим компьютером пользуюсь крайне редко, а другие члены семьи не жаловались. Но сейчас я стал больше времени проводить за этим компьютером и меня эта проблема уже просто выводит из себя.
|
09.07.2017, 03:09 | #4 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v4.0.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v400c OFFSGNSAVE ;------------------------autoscript--------------------------- deldirex %SystemDrive%\USERS\HM\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC delref %SystemDrive%\USERS\HM\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DKEKDLKMDPIPIHONAPOLEOPFEKMAPADH\2.0.2.15_0\СТАРТОВАЯ — ЯНДЕКС apply regt 27 deltmp delref %SystemDrive%\PROGRAM FILES (X86)\YANDEX\YANDEXBROWSER\16.11.1.673\SERVICE_UPDATE.EXE delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL delref %SystemRoot%\SYSWOW64\CSCSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS delref %SystemRoot%\SYSWOW64\LSM.DLL delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID] delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID] delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID] delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID] delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID] delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID] delref {DFEAF541-F3E1-4C24-ACAC-99C30715084A}\[CLSID] delref %SystemRoot%\SYSWOW64\BLANK.HTM delref {EDB113F9-8171-49F3-8004-F9C87D5AA04F}\[CLSID] delref %SystemDrive%\PROGRAM FILES\WINDOWS DEFENDER\MSASCUIL.EXE delref %Sys32%\BLANK.HTM delref MBAMSERVICE\[SERVICE] delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.8\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\INSTALLER2\INSTALLER.{5D2DACA0-5686-43FA-A00B-1330ECC1E292}\NVI2.DLL delref F:\SETUP\RSRC\AUTORUN.EXE ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
09.07.2017, 15:46 | #5 (permalink) |
Новичок
Регистрация: 08.07.2017
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Выполнил скрипт. Проблема вроде пропала. Если что, то отпишусь через пару дней.
Выполнил полное сканирование в mwb, найдено 0 угроз. Спасибо! |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|