Всплывающая реклама в хроме+редирект

[Ольга Ефимова]

Добрый день!

Компьютер проверен касперским, Dr. Web Cure it и утилитой касперского, но в хроме все равно вылезает рекламное окно + многие ссылки идут на редирект (например, нажимаешь на любую ссылку и вместе перехода на реальную ссылку, переходишь на совсем другую).

 

Логи AVZ:

Отчет после AdwCleaner

CollectionLog-2017.06.06-14.31.zip

AdwCleanerC0.txt

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Host App Service

Video and Audio Plugin UBar

Zaxar Games Browser 4

Служба автоматического обновления программ

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Ольга Ефимова]

Файл FRST хоть убейте отказывается цепляться

Addition.txt

Shortcut.txt

[Sandor]

Упакуйте архиватором.

[Ольга Ефимова]

Ура, прицепился!

FRST.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811013
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811013"
  CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BC74FF4BD-F731-41A5-BD31-20942B733AE4%7D&gp=811014
  CHR DefaultSearchKeyword: Default -> mail.ru
  CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
  OPR Extension: (No Name) - C:\Users\Оленька\AppData\Roaming\Opera Software\Opera Stable\Extensions\ahggfmgiidlaceichjfemgbaggnbaloe [2017-06-05]
  2017-06-06 01:19 - 2017-06-06 01:19 - 00000000 ____D C:\Users\Оленька\.zaxargamesteam
  2017-06-05 11:31 - 2017-06-05 11:31 - 00000000 ____D C:\Users\Оленька\.ZaxarGameBrowser
  2017-06-03 23:35 - 2017-06-03 23:35 - 00003586 _____ C:\WINDOWS\System32\Tasks\setupsk_upd
  2017-06-03 23:35 - 2017-06-03 23:35 - 00003564 _____ C:\WINDOWS\System32\Tasks\setupsk
  2017-06-03 23:27 - 2017-06-03 23:27 - 00000000 ____D C:\Users\Оленька\AppData\Local\Войны престолов
  2017-06-03 23:25 - 2017-06-05 13:28 - 00000000 ____D C:\Users\Оленька\AppData\Local\etdctrl
  2017-06-03 23:19 - 2017-06-03 23:19 - 00003368 __RSH C:\WINDOWS\System32\Tasks\MSI
  2017-06-03 23:17 - 2017-06-04 00:15 - 00000000 ____D C:\Program instal
  Task: {09DB9614-7E98-4112-91CA-67EC8549BA76} - System32\Tasks\setupsk_upd => C:\Users\E8AC~1\AppData\Roaming\SETUPS~1\python\pythonw.exe  <==== ATTENTION
  Task: {1AC83D3B-2758-4020-89AF-FDF7C332CAEC} - \etdctrl -> No File <==== ATTENTION
  Task: {24362867-3C8A-4EA3-B474-B7C30D6ADFA2} - System32\Tasks\setupsk => C:\Users\E8AC~1\AppData\Roaming\setupsk\python\pythonw.exe  <==== ATTENTION
  Task: {492C90D6-98AE-4547-ACFA-BF70797F15E7} - System32\Tasks\MSI => C:\Users\Оленька\AppData\Roaming\Microsoft\msi.exe 
  FirewallRules: [{30337968-2B6A-4CE7-95FC-A7FF54FA1F71}] => (Allow) C:\Program Files\UBar\ubar.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

 

Сообщите что с проблемой.

[Ольга Ефимова]

Проблема, к сожалению, осталась

 

 

Fixlog.txt

[regist]

Проблема в Хроме?

Отключите расширение

Музыка ВК - Скачать Музыку ВКонтакте (vk.com) - afkpfjljjhhonjehpkmgonimjjgaheap

и проверьте проблему.

 

+ Откройте блокнотом

C:\Program Files\Acer\FUB\FUB.bat

и напишите тут его содержимое.

[Ольга Ефимова]

Расширение отключила.

 

Блокнот такого пути не находит, в папке ACER нет папки FUB

[Sandor]

Расширение отключила

Реклама по-прежнему всплывает?

[Ольга Ефимова]

ДА

[Sandor]

Проблема в Хроме?

Не ответили. Проверьте появляется ли в другом браузере, например, в IE.

[Ольга Ефимова]

В ИЕ появляется только редирект (

 

Если нет интернета, иоткрыть хром вылезает такая вот штука:

 

[regist]

скачайте отсюда Оперу и проверьте проблему в ней.