[РЕШЕНО] В Гугл Хром после нажатия на ссылки переходит на сторонние сайты

[Ольга Мубаракшина]

2 проблемы. 

1. В Гугл хром нажимаешь на ссылку, перекидывает то на казино, то на ставки, то на эротические сайты. Поставила Касперского фри, он эти переходы стал блокировать, но это все равно трата времени.

2. После нажатия в проводнике правой конпки мыши на любом из файлов ноутбук зависает намертво

CollectionLog-2020.12.20-19.03.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Ольга Мубаракшина]

Спасибо, сделала

Addition.txt FRST.txt

[mike 1]

Деинсталлируйте через установка и удаление программ:

 

Avast SecureLine VPN

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл в кодировке Юникод как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   CreateRestorePoint:
   CloseProcesses:
   BootExecute: autocheck autochk * icarus_rvrt.exe
   Task: {81054E72-CB72-430F-9B77-8CEFD4165E8C} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
   S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\2.7.371.0\\McCSPServiceHost.exe" [X]
   2017-09-29 16:42 - 2017-09-29 16:42 - 000174592 ____N (Microsoft Corporation) C:\Users\olga\YAIuaOaYqA.exe
   2018-09-20 15:09 - 2018-09-20 15:09 - 000000260 _____ () C:\Users\Все пользователи\fontcacheev1.dat
   2017-09-29 16:42 - 2017-09-29 16:42 - 000059904 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\eyyILySiYLdiL.exe
   2018-01-11 23:36 - 2020-12-20 13:13 - 000000206 _____ () C:\Users\olga\AppData\Roaming\sp_data.sys
   FirewallRules: [{BB438C2A-1F8C-47D4-9D98-73139BFD2618}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe => No File
   FirewallRules: [{00108FC7-4A07-4B55-8E15-4269E009377D}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe => No File
   FirewallRules: [{1A80A8E6-C2B2-4A81-BB2F-0EF53D0B4222}] => (Allow) C:\WINDOWS\JTuiYAPmAIUOr.exe (Microsoft Windows -> Microsoft Corporation)
   FirewallRules: [{69043CB3-6D4F-4C45-8167-6A0DA9B0285D}] => (Allow) C:\Program Files (x86)\Common Files\eyyILySiYLdiL.exe (Microsoft Windows -> Microsoft Corporation)

    

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Изменено 21 декабря, 2020 пользователем mike 1

[Ольга Мубаракшина]

+

 

ок

 

 

Я очень бестолковая, теперь получилось

Fixlog.txt

 

Проблема окон вроде ушла

 

 

На самом деле не ушла проблема, но стала гораздо реже. до этого каждый второй-третий клик вел на сторонние сайты, сейчас дважды было за 40-50 кликов

Изменено 21 декабря, 2020 пользователем Ольга Мубаракшина

[mike 1]

Отключите в браузере все расширения. Проверьте проблему. 

[Ольга Мубаракшина]

 

Отключила все кроме редактирования таблиц, без которых вся работа встанет. На первый же клик опять вот такое окно от Касперского. 

[mike 1]

Какие из перечисленных расширений не видите в списке установленных расширений?

 

Цитата

CHR Extension: (Презентации)
CHR Extension: (Kaspersky Protection)
CHR Extension: (BetterTTV)
CHR Extension: (Документы)
CHR Extension: (Яндекс)
CHR Extension: (Диск Google)
CHR Extension: (YouTube) 
CHR Extension: (WebIndexBar+ Chrome)
CHR Extension: (Таблицы)
CHR Extension: (Google Документы офлайн)
CHR Extension: (VkOpt) 
CHR Extension: (Доступ к Рутрекеру) 
CHR Extension: (ScriptMonkey) 
CHR Extension: (Платежная система Интернет-магазина Chrome)
CHR Extension: (Gmail) 
CHR Extension: (Chrome Media Router)
 

 

[Ольга Мубаракшина]

CHR Extension: (Презентации)+
CHR Extension: (Kaspersky Protection)+
CHR Extension: (BetterTTV)+
CHR Extension: (Документы)+
CHR Extension: (Яндекс)+
CHR Extension: (Диск Google) нет
CHR Extension: (YouTube) нет
CHR Extension: (WebIndexBar+ Chrome) +
CHR Extension: (Таблицы) +
CHR Extension: (Google Документы офлайн)+
CHR Extension: (VkOpt) +
CHR Extension: (Доступ к Рутрекеру) +
CHR Extension: (ScriptMonkey) +
CHR Extension: (Платежная система Интернет-магазина Chrome) нет
CHR Extension: (Gmail) нет
CHR Extension: (Chrome Media Router) нет

[mike 1]

ВНИМАНИЕ! После выполнения скрипта потребуется заново войти на сайты, будет очищена история браузера. 

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   CreateRestorePoint:
   CloseProcesses:
   CHR HomePage: Default -> hxxp://www.web123.ru/reg.php?idr=198888715699&compn=10
   CHR StartupUrls: Default -> "hxxps://e.mail.ru/inbox/","hxxp://www.web123.ru/reg.php?idr=198888715699&compn=10"
   C:\Users\olga\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
   C:\Users\olga\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
   EmptyTemp:

    

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

4. Обратите внимание, что компьютер будет перезагружен.

5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Изменено 21 декабря, 2020 пользователем mike 1

[Ольга Мубаракшина]

Fixlog.txt

[mike 1]

Что с проблемой? 

[Ольга Мубаракшина]

спасибо, 5 минут сейчас щелкала и ни разу не вылезло

[mike 1]

Понаблюдайте. 

[mike 1]

Что с проблемой?