Вирус распространяет рекламу на все сайты

123Rustam · 28.04.2016, 21:24

Добрый день
В браузере Chrom на всех сайтах грузится левая реклама, при этом сайты очень туго грузятся и глючат(иконки на вкладках мигают, иногда не правильно отображается сайт).
Пытался исправить с помощью CCleaner, Malwarebytes Anti-Malware, doctor web cureit, не помогло.
Возможно это относится к теме. Пытался сохранить на ргост, уже при загрузке появлялось сообщение от хрома, что я посещаю поддельный сайт polariton.rghost
лог UVZ

Гризлик · 28.04.2016, 22:47

Выполните этот скрипт. Затем выложите лог Malwarebytes

123Rustam · 28.04.2016, 23:43

Выполнил скрипт, лог прикрепил

Гризлик · 28.04.2016, 23:46

Все удалить.
Далее
Сделайте чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Mail.ru и Yandex если таковые будут и вы ими пользуетесь. И нажмите Очистить
После перезагрузки выполните и выложите логи Farbar Recovery Scan Tool

123Rustam · 29.04.2016, 00:40

Логи FRST
Реклама до сих пор есть, Malware постоянно блочит какие-то 2 сайта

Гризлик · 29.04.2016, 00:55

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

R2 ihctrl32; C:\WINDOWS\SysWOW64\ihctrl32.dll [214016 2015-10-30] () [File not signed]
Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> No File <==== ATTENTION
Task: {FACFA332-17E8-480D-B77B-8EBDE06F3C79} - \GameNet -> No File <==== ATTENTION
Task: {FF92AF41-11A2-4871-8603-AF8A7BE7678A} - \RunAsStdUser_GameCenterMailRu -> No File <==== ATTENTION
EmptyTemp:
Reboot:

П.С.
Проблема наблюдается только в хроме или в Internet Explorer тоже наблюдается?

123Rustam · 29.04.2016, 01:31

Реклама только в хроме, после скрипта сайты перестали глючить и медленно грузится.
Но остались рамки для рекламы (возможно саму рекламу блокирует адблок) и malware до сих пор блокирует какие-то левые сайты.
Так же заметил, что на пикабу и на некоторых других сайтах, при наведении на определенные картинки, они разворачиваются как будто фотографию задом развернул.

Гризлик · 29.04.2016, 01:44

Выложите скрины вкладок хрома:

Код:

chrome://extensions
chrome://plugins

123Rustam · 29.04.2016, 02:23

10 символов

Гризлик · 29.04.2016, 06:07

Вероятно какое-то расширение шалит.
Тут

Код:

chrome://extensions

Отключите все. Проверьте рекламу. Если пропадет то поочереди поодной включайте и проверяйте

29.04.2016, 00:55	#6 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: R2 ihctrl32; C:\WINDOWS\SysWOW64\ihctrl32.dll [214016 2015-10-30] () [File not signed] Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> No File <==== ATTENTION Task: {FACFA332-17E8-480D-B77B-8EBDE06F3C79} - \GameNet -> No File <==== ATTENTION Task: {FF92AF41-11A2-4871-8603-AF8A7BE7678A} - \RunAsStdUser_GameCenterMailRu -> No File <==== ATTENTION EmptyTemp: Reboot: П.С. Проблема наблюдается только в хроме или в Internet Explorer тоже наблюдается?

29.04.2016, 01:44	#8 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Выложите скрины вкладок хрома: Код: chrome://extensions chrome://plugins

29.04.2016, 02:23	#9 (permalink)
123Rustam Member Регистрация: 14.02.2012 Сообщений: 61 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	10 символов Миниатюры

29.04.2016, 06:07	#10 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Вероятно какое-то расширение шалит. Тут Код: chrome://extensions Отключите все. Проверьте рекламу. Если пропадет то поочереди поодной включайте и проверяйте

28.04.2016, 21:24
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Аналогичные обсуждения могут просветить решение проблемы Вирус меняет картинки в браузере и добавляет рекламу Как удалить вирус-рекламу. Решение

28.04.2016, 22:47	#2 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Выполните этот скрипт. Затем выложите лог Malwarebytes

28.04.2016, 23:46	#4 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Все удалить. Далее Сделайте чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Mail.ru и Yandex если таковые будут и вы ими пользуетесь. И нажмите Очистить После перезагрузки выполните и выложите логи Farbar Recovery Scan Tool

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070