Хром стал сам запускать звук из ютубовских роликов (из вкладок), когда просматриваешь другие страницы.

[BonyQ 0]

Доброго времени суток. Обнаружил у себе такую же проблему: открываются невидимые вкладки в гугле. Прочитал все вышесказанное, уже сделал все сканирования, ниже прикреплю, прошу посмотреть и помочь по возможности. Заранее спасибо

AdwCleaner[C00].txt AdwCleaner[S00].txt AdwCleaner[S01].txt AdwCleaner[S02].txt Addition.txt FRST.txt

 

Сообщение от модератора kmscom

Сообщение перенесено из https://forum.kasperskyclub.ru/topic/259531-hrom-stal-sam-zapuskat-zvuk-iz-jutubovskih-rolikov-iz-vkladok-kogda-prosmatrivaesh-drugie-stranicy/

 

[Sandor 1 253]

Здравствуйте!

 

12 часов назад, BonyQ сказал:

сделал все сканирования

Только не сделали начальные по правилам раздела:

Порядок оформления запроса о помощи

[BonyQ 0]

Добрый день, действительно, извините, не знал, как правильно составить запрос, лишь увидел, что у кого-то была такая же ситуация. Проверил через Dr.Web и Kaspersky, ничего не показывает вредоносного. Логи сканирования сейчас прикреплю

CollectionLog-2022.10.25-10.04.zip

[Sandor 1 253]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\users\pasha\appdata\roaming\microsoft\windows\start menu\programs\startup\taskbarx.exe');
 QuarantineFile('c:\users\pasha\appdata\roaming\microsoft\windows\start menu\programs\startup\taskbarx.exe', '');
 QuarantineFile('C:\Users\Pasha\Start Menu\Programs\Startup\TaskbarX.exe', '');
 QuarantineFile('D:\Worker\BetterWindows\TaskbarX_22.05.2020_1.5.6.0\TaskbarX.exe', '');
 DeleteSchedulerTask('TaskbarX');
 DeleteFile('c:\users\pasha\appdata\roaming\microsoft\windows\start menu\programs\startup\taskbarx.exe', '');
 DeleteFile('C:\Users\Pasha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TaskbarX.exe', '64');
 DeleteFile('C:\Users\Pasha\Start Menu\Programs\Startup\TaskbarX.exe', '');
 DeleteFile('D:\Worker\BetterWindows\TaskbarX_22.05.2020_1.5.6.0\TaskbarX.exe', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

[BonyQ 0]

Результат загрузки: 2022.10.25_quarantine_944d24aaefe341a84473d1b7888f95b1.zip

Я сделал, как Вы сказали, но это приложение TaskbarX я лично скачивал, и оно не является вирусом, в этом я уверен, оно выравнивает значки на панели задач по центру. Хотя я видел, что в отчет было написано, что оно является подозрительным из-за имени

CollectionLog-2022.10.25-13.42.zip

 

Также проблема не устранилась, покажу на скриншоте, что именно происходит: открывается этот же сайт, который открыт у пользователя, то есть у меня, но при этом это только иллюзия открытия этого сайта, на деле в каждом из заходов идет "невидимый редирект" на какой-то другой сайт, как уже и говорил человек с подобной проблемой. В истории гугла он не сохраняется, но видео на ютубе как раз таки есть в истории, совершенно случайные видео, но из них очень много арабских

[Sandor 1 253]

Ладно, если программа вам известна и нужна, после лечения установите заново.

 

Соберите свежие логи Farbar - FRST.txt и Addition.txt

[BonyQ 0]

Addition.txt FRST.txt

[Sandor 1 253]

Уточните, пожалуйста, проблема наблюдается только в Chrome или в других браузерах тоже?

[BonyQ 0]

Нет, проверял в Firefox, там все хорошо, понимаю, что это как-то связано с аккаунтом и возможно синхронизацией, потому что проблема появилась именно после того, как я ее включил, но уже пытался переустанавливать, очищал все, отключал синхронизацию, а проблема осталась 

 

[Sandor 1 253]

Попробуйте действовать по этой инструкции.

Результат сообщите.

[BonyQ 0]

Сделал по пунктам все, уже пару раз попробовал, сейчас даже синхронизацию не включил, но все равно редиректы идут, значит более вероятно, что что-то на ПК самом

[Sandor 1 253]

1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\Users\Pasha\AppData\Local\Google\Chrome\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.

[BonyQ 0]

Я попробовал полностью выйти с аккаунта гугл ( не переустанавливал ), теперь все нормально, то есть проблема с синхронизацией, может ли быть, что где-то на телефоне я что-нибудь установил, а работает оно только на ПК? И как в таком случае удалить "вирус"

 

[Sandor 1 253]

Зайдите в настройки браузера по адресу

chrome://settings/syncSetup/advanced

и пробуйте методом исключения определить что из того, что синхронизируется, влияет.

[BonyQ 0]

Добрый вечер, оставил только синхронизацию истории и открытых вкладок, по большому счету ничего больше и не нужно. Теперь немного пробыл включенным ПК и никаких лишних сайтов не было открыто на 10 вкладках, то есть проблема устранена. Большое спасибо за помощь, Вы очень помогли

Изменено 25 октября, 2022 пользователем BonyQ