Перейти к содержанию

проблема с Chrome


Рекомендуемые сообщения

Добрый день, проблема заключается в том что при загрузке компьютера сам открывался браузер и страница с рекламой, после чистки антивирусами вроде решилась проблема, но осталась проблема со вкладками при нажатии в окне на что либо открывается еще одна вкладка либо с рекламой либо с каким нибудь поисковиком, прошу помочь в решении данной проблемы. Спасибо.

CollectionLog-2017.04.27-23.22.zip

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.
Ссылка на комментарий
Поделиться на другие сайты

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

var PathAutoLogger, CMDLine : string;

begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
  SaveLog(PathAutoLogger+'report3.log');
    if FolderIsEmpty(PathAutoLogger+'CrashDumps')
        then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
        else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
        else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
  AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.
архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.

 

Report.7z

Загрузка пропущена (Размер файла превышает допустимый для загрузки размер)

размер файла 62.7 МБ, допустимый 5 МБ, как его загрузить?

Ссылка на комментарий
Поделиться на другие сайты

Загрузка пропущена (Размер файла превышает допустимый для загрузки размер) размер файла 62.7 МБ, допустимый 5 МБ, как его загрузить?

закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, File.Karelia) оставьт ссылку на скачивание
Ссылка на комментарий
Поделиться на другие сайты

 

Загрузка пропущена (Размер файла превышает допустимый для загрузки размер) размер файла 62.7 МБ, допустимый 5 МБ, как его загрузить?

закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, File.Karelia) оставьт ссылку на скачивание

 

http://my-files.ru/wax089

Ссылка на комментарий
Поделиться на другие сайты

1) Удалите расширение Ace Stream Web Extension 1.0.4.

 

2)

Extension djnpgdfhpekkfndopcchdppehjimibae 2 Визуальные закладки онлайн 2.0.55
Extension ejbjamhkdedinncaeiackcdehpccoejm 1 Визуальные закладки 4.1.0

Эти визуальные закладки сами ставили?

 

3)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

1) Удалите расширение Ace Stream Web Extension 1.0.4.

 

2)

Extension djnpgdfhpekkfndopcchdppehjimibae 2 Визуальные закладки онлайн 2.0.55
Extension ejbjamhkdedinncaeiackcdehpccoejm 1 Визуальные закладки 4.1.0

Эти визуальные закладки сами ставили?

 

3)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

1) Удалите расширение Ace Stream Web Extension 1.0.4.

 

2)

Extension djnpgdfhpekkfndopcchdppehjimibae 2 Визуальные закладки онлайн 2.0.55

Extension ejbjamhkdedinncaeiackcdehpccoejm 1 Визуальные закладки 4.1.0

 

Расширение Визуальные закладки 4.1.0 ставил сам, остальное найти не могу, где они находятся? в расширениях и программах их нет

Ссылка на комментарий
Поделиться на другие сайты

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

 

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Программы/расширения от Mail.ru используете?

Поиск от mail.ru сами ставили в файрфокс?

FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex-avast.xml [2016-07-15]
FF ProfilePath: C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default [2017-04-28]
FF Homepage: Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default -> about:superstart
FF Extension: (Russian (RU) Language Pack) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\langpack-ru@palemoon.org.xpi [2016-09-23] [not signed]
FF Extension: (Super Start) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\superstart@enjoyfreeware.org [2016-09-23]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-12-22]

Эти расширения все знакомы/сами ставили?

Ссылка на комментарий
Поделиться на другие сайты

Программы/расширения от Mail.ru используете?

 

Поиск от mail.ru сами ставили в файрфокс?

FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex-avast.xml [2016-07-15]
FF ProfilePath: C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default [2017-04-28]
FF Homepage: Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default -> about:superstart
FF Extension: (Russian (RU) Language Pack) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\langpack-ru@palemoon.org.xpi [2016-09-23] [not signed]
FF Extension: (Super Start) - C:\Users\Petruha\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\r7ozadc1.default\Extensions\superstart@enjoyfreeware.org [2016-09-23]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-12-22]

Эти расширения все знакомы/сами ставили?

нет от мэйла сам ничего не ставил и файрфоксом не пользуюсь, он вроде и не установлен

Ссылка на комментарий
Поделиться на другие сайты

1) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF user.js: detected! => C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-11-13]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=831105
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B420ED60A-D319-45EA-959D-AC1F5924804A%7D&gp=831106
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF HKU\S-1-5-21-2516225804-2308783930-1376143225-1000\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Petruha\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.15 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.7 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
2017-04-28 18:58 - 2017-04-28 18:58 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\Users\Petruha\AppData\Roaming\IObit
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\ProgramData\IObit
2017-04-10 22:59 - 2016-11-13 18:39 - 00000000 ____D C:\Program Files (x86)\IObit
Task: {699E00C3-EB09-4BA6-95CE-D795E87557D1} - \ASC10_SkipUac_Petruha -> No File <==== ATTENTION
MSCONFIG\startupreg: AceStream => C:\Users\Petruha\AppData\Roaming\ACEStream\engine\ace_engine.exe
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 

 

2) Если сейчас файрфокс у вас не установлен, то возможно остался профиль. Если вы им не пользуетесь и там нет нужных вам данных (закладок и т.д.), то советую удалите папку

C:\Users\Petruha\AppData\Roaming\Mozilla\

3) Сделайте свежие логи FRST.

 

4) Отпишитесь, что с проблемой?

Ссылка на комментарий
Поделиться на другие сайты

1) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF user.js: detected! => C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-11-13]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=831105
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B420ED60A-D319-45EA-959D-AC1F5924804A%7D&gp=831106
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-04-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-04-10]
FF Extension: (No Name) - C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-04-10] [not signed]
FF SearchPlugin: C:\Users\Petruha\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-04-10]
FF HKU\S-1-5-21-2516225804-2308783930-1376143225-1000\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Petruha\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.15 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF Plugin HKU\S-1-5-21-2516225804-2308783930-1376143225-1000: @acestream.net/acestreamplugin,version=3.1.7 -> C:\Users\Petruha\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
2017-04-28 18:58 - 2017-04-28 18:58 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\Users\Petruha\AppData\Roaming\IObit
2017-04-13 22:31 - 2016-11-13 18:39 - 00000000 ____D C:\ProgramData\IObit
2017-04-10 22:59 - 2016-11-13 18:39 - 00000000 ____D C:\Program Files (x86)\IObit
Task: {699E00C3-EB09-4BA6-95CE-D795E87557D1} - \ASC10_SkipUac_Petruha -> No File <==== ATTENTION
MSCONFIG\startupreg: AceStream => C:\Users\Petruha\AppData\Roaming\ACEStream\engine\ace_engine.exe
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

2) Если сейчас файрфокс у вас не установлен, то возможно остался профиль. Если вы им не пользуетесь и там нет нужных вам данных (закладок и т.д.), то советую удалите папку

C:\Users\Petruha\AppData\Roaming\Mozilla\

3) Сделайте свежие логи FRST.

 

4) Отпишитесь, что с проблемой?

вроде сделал все по порядку, но проблема осталась

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Краб
      Автор Краб
      Заметил что у каждого браузера есть своя тема, а у Chrome нету.
      Обсуждаем тут
       
    • Myk-88
      Автор Myk-88
      Не посмотрев ткнул exe файл, скачанный случайно вместо книги и сразу заметил неровную работу кулеров, посмотрел в диспетчере задач C:\ProgramData\Google\Chrome\updater.exe каждые несколько секунд запускает Sandboxie Service и грузит процессор > 50%. Сам файл после удаления восстанавливается. Dr.Web CureIt!. не нашел вирус, MinerSearch нашел, удалил, но все также возвращается и грузит проц. Прошу помощи, логи прикрепил.
      CollectionLog-2025.04.03-22.07.zip
    • Couita
      Автор Couita
      Здравствуйте!
      Файл troubleshoot.exe из папки Касперского ничего не делает, при попытке запустить (через Касперского и вручную) ни к чему не приводит. Окно UAC появляется о том что пытаюсь открыть, нажимаю что согласен, и ничего далее.

    • warnix
      Автор warnix
      здравствуйте, недавно столкнулся с такой проблемой,что при открытии программ вылезает ошибка(я прикрепил фото)
      есть подозрение что это вирус или просто ошибка виндовс
      пробовал запускать разные антивирусы(Kaspersky, dr web cureit) они также не запускаются, абсолютно никакие программы не запускаются, кроме нескольких игр и системных приложений, в диспетчере задач есть много подозрительных процессов, в автозагрузке есть файл steam у которого отсутствует издатель, а открыть расположение файла не получается, хочу попробовать решить эту проблему без переустановки виндовс, на это есть причины

    • Red13107
      Автор Red13107
      Здраствуйте, не получается расшифровать 23 файла с помощью shadedecryptor. пишет ошибка и не может подобрать ключ.
      Addition.txt FRST.txt README1.txt Новая папка.rar
×
×
  • Создать...