Навязчивая реклама в браузере

[AlexZir]

А где лог сканирования Malwarebytes?

Как вариант, зайдите в свойства ярлыка Google Chrom-а (ПКМ по ярлыку, свойства), сделайте скриншот закладки "Ярлык" и запостите сюда. Есть подозрение, что зловред прописал в свойствах ярлыка команду для запуска скрипта, показывающего рекламу.

 

[safety]

выложите лог малваребайт, посмотрим что там есть.
+
еще пара проверок (в AdwCleaner и ccleaner) будет впереди, если проблема не сдвинется с места.

 

[lenalynx666]

cleaner-ом я регулярно всё проверяю и вычищаю, вчера как раз этим занималась.
А лог сканера я не сохранила (балда), он предложил перезагрузку, а я согласилась. Он 15 каких-то угроз нашел и на карантин отправил

 

[lenalynx666]

а вот нашла!

 

[AlexZir]

Правильно сделали, что в карантин отправили, ничего нужного там не было. Реклама все также отображается?

Мое предположение не подтвердилось.

 

[safety]

раз все уже удалили в мбам,
если проблема с рекламой не решилась, выполните проверку в АдвКлинере
Как выполнить проверку в AdwCleaner? - Технический форум

 

[safety]

после выполнения проверки в Адвклинере

в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

если проблема не решится,
добавьте логи расширений браузеров
http://www.tehnari.ru/f150/t94551/

 

[lenalynx666]

Посмотреть вложение AdwCleaner[S0].txt Вроде поудалял каку всякую, а реклама по-прежнему докучает ((

 

[lenalynx666]

Посмотреть вложение startup.txt отчет клинера

 

[safety]

нужен отчет не по старапу, а по вкладкам браузеров... там же смотрите (в ccleaner), но только нужны логи по каждому браузеру.

 

[lenalynx666]

Посмотреть вложение startup1.txt

Посмотреть вложение startup2.txt

Посмотреть вложение startup3.txt

 

[safety]

В Хроме эти расширения последовательно отключайте, особенно подозрительно расширение про добрый браузер правды.

Да Extension Adguard Антибаннер 1.0.3.8 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg\1.0.3.8_0
Да Extension friGate CDN - доступ к сайтам 1.4.380 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb\1.4.380_0
Да Extension Gismeteo 2.4.8 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfegaehidkkcfaikpaijcdahnpikhobf\2.4.8_0
Нет Extension Google в качестве поиска по умолчанию 1.0.1.1 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjopffcocgcnkigpnnmpcoimhjbjmba\1.0.1.1_0
Нет Extension Анти-Баннер 12.0.0.374 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0
Нет Extension Виртуальная клавиатура 12.0.0.477 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.477_0
Да Extension Добрый Браузер Правды 0.0.2.7 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\oabmfniijjbopjmenkibdpcdpdglgonp\0.0.2.7_0
Да Extension Документы Google 0.7 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.7_0
Нет Extension Модуль проверки ссылок 12.0.0.477 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.477_0
Да Extension Переводчик для Chrome 2 33.2 Default C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnhkahnjcbndmmehfkdnkjomaanaooo\33.2

в Опере, если есть реклама, то это расширение отключите

Да Extension Переводчик для Chrome 2 33.2 Opera Stable C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcnhkahnjcbndmmehfkdnkjomaanaooo\33.2_0

пишем результат.

 

[lenalynx666]

Опа! Вот это да! Виной всему оказались расширения: документы гугл и переводчик гугл.
Расширение добрый браузер правды - это замечательная вещь. Оно на всех сайтах переделывает "путина" в "обещалкина", а партию "единая россия" в "партию жуликов и воров"

 

[AlexZir]

Наверное, это прикольно, но вы уверены, что параллельно с выводом переделанного текста он ничего не отправляет с вашего компьютера в сеть?

 

[lenalynx666]

Да пусть хоть в ФСБ сразу отправляет.

 

[AlexZir]

Ну зачем же сразу в ФСБ, можно и спамерам ваши контакты из электронной почты или социальных сетей отправлять, или, например, сохраненные в браузере пароли сливать в базу взломщиков. Вариантов море.