Самопроизвольно вылазит реклама казино

[Droman11]

Самопроизвольно вылазит реклама казино

Здраствуйте!!! у меня стоит яндекс браузер, последнее время стала выскакивать реклама казино и чем дальше тем чаше. Помогите пожалуйста???

 

[Гризлик]

Выложите образ автозапуска

 

[Droman11]

вроде по инструкции

Извините если что не правильно делаю,я просто мало что понимаю в компьютерах, заранее спасибо за понимание!!!

 

[Гризлик]

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\IIONJBHBHJHPDBLJEFBEAOIDDIJBJMCD\3.0.1_0\WOT: WEB OF TRUST, WEBSITE REPUTATION RATINGS
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\PHMKPLJILKOPJOACAKIELHAGNBBMDMGN\6.13.2_0\EVERNOTE WEB CLIPPER
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PLFHLKBDLPFBKOCLPFHBMCPPOPHEMDBM\7.0.0.0_0\EXCHANGERATE V7.0
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHDPGLLBNILFCBCKBDCHJCFGOPIJGLLCM%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://MAIL.RU/CNT/10445?GP=811600
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IPJJMOAAIOKDONNLDCKDHMHOJAPKLMDI\100.3_0\PUSHCONTROL
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\VIDEO EXPERIENCE\COMPONENT\VIDEO EXPERIENCE
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.30_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ICANJJKADCEEBMHANPEKKOFDHCLNOIJL\11.0.29_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\ROMAN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

 

[Droman11]

сделал

Всё выполнил как написано, жду

 

[Гризлик]

BrowserManager если пользуетесь то оставьте, а остальное все удалите.

Далее сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь в противном случае снимать не нужно)
остальное удалите по кнопке Очистить
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Droman11]

выполнил

Выполнил всё по инструкции, жду дальнейших указаний

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
CHR Extension: () - C:\Users\Roman\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2017-01-07]
CHR Extension: () - C:\Users\Roman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehfjihahbphdpljpiadbkmgmhnfehhgi [2018-05-02]
CHR Extension: (ExchangeRate v7.0) - C:\Users\Roman\AppData\Local\Google\Chrome\User Data\Default\Extensions\plfhlkbdlpfbkoclpfhbmcppophemdbm [2015-08-29]
Task: {A382F14A-D3D2-4573-80B5-BF357A9CC130} - \StartCN -> No File <==== ATTENTION
EmptyTemp:
Reboot:

И проверьте проблему

 

[Droman11]

выполнил

всё сделал!!! что дальше?

 

[Гризлик]

Что с проблемой?

 

[Droman11]

Теперь когда кликаю мышкой переодически перекидывает на другой сайт, но с чем невижу так они заблокированы, ну вообщем как смог обьяснил

 

[Гризлик]

В браузере в адресной строке наберите

chrome://extensions

скрин вкладки покажите

 

[Droman11]

сделал

Не мог ни как сделать скрин

 

[Гризлик]

Так. Попробуйте отключить их все (галочки везде поснимайте). И понаблюдайте. Проблема будет воспроизводится?

 

[Droman11]

ну очень много сделал кликов, все в порядке!!! очень интересно...

 

[Гризлик]

Отлично! Теперь нужно вычислить виновника. По очереди по одному включайте расширения и после каждого включения тестируйте работу браузера. На каком расширении проблема воспроизведется, то на удаление.

У меня под подозрением какой-то из этих (хотя я их вроде удалял скриптами)

Emonte
LightShot
Turn Off
WOT

 

[Droman11]

вроде нашёл

Ну как вот эту ерундень включаю так вот эти рекламки и выскакивают

 

[Гризлик]

Там есть значок Корзины. Нажимайте и удаляйте его.

 

[Droman11]

Ну вроде пока всё хорошо!!! Спасибо большое!!!

 

[Ossa]

Ну как вот эту ерундень включаю так вот эти рекламки и выскакивают

Похоже это настоящее adware