В теме "Google Chrome открывает белую страницу" на этом форуме - "Осторожно, поддельный сайт".

[PitBuLL]

Тему создавал недавно в разделе "Компьютерная помощь" - "Google Chrome открывает белую страницу". Ночью в 2:45 открываю ее (вернее пытаюсь открыть) - тема не открывается. Браузер Google Chrome бьет тревогу - "Осторожно, поддельный сайт".

 

 

 

 

Другие темы на форуме открываются без опасений Google Chrome. Mozilla Firefox тоже ни чего вредоностного в этой теме не видит и сразу открывает тему -  "Google Chrome открывает белую страницу".

Историю в Google Chrome чистил и вновь тему открывал, так же, типа - Осторожно, поддельный сайт.

В созданную мною же тему про браузер Google Chrome, этот же Google Chrome и не пускает. Вернее предупреждает, что - Осторожно, поддельный сайт. 

Из расширений в хроме стоят 3 расширения - погода гисметио, сделать скриншот и от KIS. Эти расширения давным давно стоят и проблем не вызывали никогда.

Браузером Google Chrome ни скачиваю ничего (он для сёрфинга в интернете, даже не основной), и ни каких расширений не устанавливал кроме тех трёх, что уже не один год установлены.Новых программ на компьютер так же ни каких уже наверно как год не устанавливал, только обновляются. Софт или бесплатный или лицензионный установлен.

Выполнил полную проверку KIS 2016 - угроз не обнаружено.

Проверил сейчас с помощью Kaspersky Virus Removal Tool 2015 - угроз не обнаружено.

Скачал актуальную версию автоматического сборщика логов. Выполнил. Архив прилагаю.

 

Только вот не понял момент с актуальной версией автоматического сборщика логов. Скачал с http://safezone.cc/resources/autologger-regist-drongo.59/. Распаковал. Запустил - два браузера открылись IE и FF. Свернул их. Браузер хром сам запустил и свернул. Но в описании использования автоматического сборщика логов (по материалам SAFEZONE.сс), говорится во втором пункте: "После появления окна, предупреждающего, что сейчас будет запущен автоматический сбор логов, нажмите "Ок" для продолжения работы (При нажатие "Отмена" будет осуществлён выход из утилиты без запуска сканирования)". У меня ни какого "Ок" не было. Программа сразу начала работу как кликнул два раза на AutoLogger. И перезагрузку не требовала. Это нормально?

Я только галочки успел поставить, что напротив дисков и дисковода.

[Sandor]

Здравствуйте!

 

Я только галочки успел поставить, что напротив дисков и дисковода

Это было лишнее Разве где-то в правилах указано "ставить галочки"?

 

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[PitBuLL]

Здравствуйте!

 

Я только галочки успел поставить, что напротив дисков и дисковода

Это было лишнее Разве где-то в правилах указано "ставить галочки"?

 

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Выполнил.

[Sandor]

1.

• Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки и отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[PitBuLL]

Первый пункт выполнил. Приступаю ко второму - Скачайте Farbar Recovery Scan Tool.

Кстати то что сейчас удалилось - thorn, это же было установлено с приложением GAMENET, через каторое игру запускал.

GameNet — программа, представляющая собой клиент для скачивания, установки и запуска большого количества игр. Файл thorn.exe и программа принадлежат издателю GameNet. По сути, это центр управления всеми играми того же самого издателя, которому принадлежит эта программа. 

Thorn — представляет собой «античит». Это специальное программное обеспечение, которое следит за тем, чтобы игроки не использовали читы в играх.

Теперь в онлайн игру не пустит из-за того, что Thorn удален?

Пункт 2 выполнил.

[Sandor]

не пустит из-за того, что Thorn удален?

По окончании проверите. Если не пустит, сможете восстановить ошибочно удаленные записи.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM-x32\...\Run: [UpdReg] => C:\WINDOWS\UpdReg.EXE
Toolbar: HKU\S-1-5-21-3244914364-901558698-1307943560-1001 -> No Name - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} -  No File
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1414624358&from=smt&uid=OCZXVECTOR_OCZ-TY334ZFC0M3DLS13"
CHR Extension: (Google Документы офлайн) - C:\Users\Sergey\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-03]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[PitBuLL]

Выполнил.

[Sandor]

Что с проблемой?

[PitBuLL]

Что с проблемой?

Всё тоже самое. Браузером этим Google Chrome открываю в разделе "Компьютерная помощь", тему созданную мною же "Google Chrome открывает белую страницу", получаю уведомление от браузера - "Осторожно, поддельный сайт".

[Sandor]

Отключите все расширения и проверьте. Пропадет, включайте по одному, пока не найдете виновника. Название сообщите.

[PitBuLL]

Кстати теперь приложение GameNet не открывается. Сообщение что ярлык изменен или удален.

Хотел игру проверить.

Отключил все расширения, всё так же - "Осторожно, поддельный сайт".

Может действительно подозрительный, может ссылка там в теме левая есть?

 

Может попробовать браузер удалить и все скрытые папки связанные с гуглом. Скачать установщик и заново установить?

[Sandor]

Сначала сделайте Сброс настроек браузера Chrome.

[PitBuLL]

Сброс настроек сделал. Проблема осталась.

[Sandor]

Очистите кэш и куки, проверьте еще раз.

[PitBuLL]

Очисти всё кроме паролей. Проблема осталась.