[решено] Самопроизвольное открытие вкладок в Хроме

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Самопроизвольное открытие вкладок в Хроме

Здравствуйте. При работе и простое ПК происходит самопроизвольное открытие вкладок с различными сайтами (не порно),танки,казино,покупка одежды и прочее.Происходит это в хроме. В Опере по центру страницы постоянно выскакивает различная реклама. Логи прилагаю.

Здравствуйте,

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 QuarantineFile('C:\Users\www\AppData\Roaming\ACEStream\engine\ace_engine.exe','');

 DeleteFile('C:\Users\www\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');

 ExecuteFile('schtasks.exe', '/delete /TN "InternetBD" /F', 0, 15000, true);

 ExecuteFile('schtasks.exe', '/delete /TN "mans-find" /F', 0, 15000, true);

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xkmvvezvib','command');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Подготовьте лог AdwCleaner.

Выполнил, файл отправил по форме,лог прилагаю.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Закройте и сохраните все открытые приложения.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION FF Homepage: Mozilla\Firefox\Profiles\uzp0hfgb.WWW1 -> hxxps://go.mail.ru/?fr=ffhp1.0.4&gp=818411 FF Keyword.URL: Mozilla\Firefox\Profiles\uzp0hfgb.WWW1 -> hxxp://go.mail.ru/distib/ep/?product_id=%7B92DD4DAF-C856-4F1F-A65A-8E511D953A8E%7D&gp=811041 FF Extension: (The Safe Surfing) - C:\Users\www\AppData\Roaming\Mozilla\Firefox\Profiles\uzp0hfgb.WWW1\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2017-01-02] [not signed] FF Plugin: @microsoft.com/GENUINE -> disabled [No File] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File] CHR HomePage: Profile 1 -> inline.go.mail.ru/homepage?inline_comp=hp&inline_hp_cnt=21071633 CHR Extension: (Tampermonkey) - C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-29] CHR Extension: (Fast search) - C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27] CHR Extension: (Fast search) - C:\Users\www\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27] CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx OPR StartupUrls: "hxxp://mail.ru/cnt/10445" OPR Extension: (Tampermonkey) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-29] OPR Extension: (The Safe Surfing) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-01-02] OPR Extension: (Fast search) - C:\Users\www\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-27] 2015-01-08 17:34 - 2015-01-07 05:34 - 0000044 ____H () C:\Program Files (x86)\15d98b49.tmp AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [134] AlternateDataStreams: C:\Users\Все пользователи\TEMP:4FC01C57 [134] MSCONFIG\startupreg: AceStream => MSCONFIG\startupreg: Daemon => MSCONFIG\startupreg: xkmvvezvib => cmd /c start http://simsimotkroysia.ru/ Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Обратите внимание, на то что в системных событиях регистрируется системная/аппаратная проблема с диском/флэшкой:

Код:

Error: (01/10/2017 06:40:29 PM) (Source: Disk) (EventID: 11) (User: )

Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR6.



Error: (01/10/2017 06:40:27 PM) (Source: Disk) (EventID: 11) (User: )

Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR6.

Сделано.
Насчёт диска/флэшки это вероятно из-за подключенного картридера.В хроме кстати сайты самопроизвольно уже перестали открываться.
Скажите пожалуйста,а где так можно обучиться грамотно решать проблемы такого характера.Чисто для себя интересно.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

По поводу обучения к администрации раздела данного ресурса обращайтесь.

Удачи Вам!

SQx, Спасибо и Вам всего хорошего.