Вирусы в Google Chrome

[imported_Madara]

Вирусы в Google Chrome

в гугл хром вирусы, часто открываетсья само по себе то страница, то окошко !

 

[safety]

добавьте образ автозапуска по инструкции
http://www.tehnari.ru/f150/t81269/

 

[imported_Madara]

добавил ,глянте !

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://OVGORSKIY.RU
apply

deltmp
delref %SystemRoot%\TEMP\SKYC162.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\LG ELECTRONICS\LG PC SUITE IV\LINKAIR\{00ADD29A-66F4-4F22-BCC0-4C1D29DA647B}\
delref %SystemDrive%\PROGRAM FILES (X86)\RAPTR INC\PLAYSTV\PLAYSTV_LAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref G:\GAMES\C&C RED ALERT 2 - REBORN 2.1\BLOWFISH.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref G:\GAMES\C&CRED~1.1\GAMEMD.EXE
delref G:\GAMES\C&C RED ALERT 2 - REBORN 2.1\REBORN.EXE
delref G:\GAMES\C&C RED ALERT 2 - REBORN 2.1\WOLDATA_GEN.EXE
delref G:\GAMES\C&C RED ALERT 2 - REBORN 2.1\LOCAL.EXE
delref G:\GAMES\CARMAGEDDON REINCARNATION\CARMAGEDDON_REINCARNATION.EXE
delref G:\GAMES\CARMAGEDDON REINCARNATION\UNINSTALL\UNINS000.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[imported_Madara]

пишет ошибку ,при попытки выполнить скрипт,скриншот прилагаю !

 

[safety]

скачайте актуальную версию uVS отсюда,
http://chklst.ru/data/uVS latest/uvs_latest.zip
и еще раз пробуйте выполнить скрипт

 

[imported_Madara]

лог малшвабайт,проблема с браузером актуальна

 

[safety]

это оставьте в мбам

Данные реестра: 1
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|UPDATESDISABLENOTIFY, Проигнорировано пользователем, [16680], [293296],1.0.2286

остальное удалите,
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[imported_Madara]

адвклинер у меян нечего не нашел

 

[safety]

от FRST нужны оба лога: addition.txt и FRST.txt

 

[imported_Madara]

готово, вот он лог

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR StartupUrls: Default -> "hxxp://www.moswar.ru/metro/","hxxps://www.youtube.com/watch?v=2pQ2UOACBHA","hxxp://fanserials.tv/1470-vo-vse-tyazhkie-4-sezon-4-seriya-klyuchevye-momenty-pulevye-otverstiya.html","hxxp://hdrezka.me/films/thriller/11557-dobavit-v-druzya.html","hxxp://4pda.ru/forum/index.php?showtopic=469340","hxxp://4pda.ru/forum/index.php?showtopic=720854&st=1340#entry53713793","hxxp://adultmult.tv/xhtml/naruto_shippuuden.html","hxxps://www.youtube.com/watch?v=Qptb2LvVMIA","hxxp://pikabu.ru/","hxxps://vk.com/game_zombie_farm?mid=4548195","hxxps://vk.com/im?peers=4335888_29045784_66844531_125497999_143006027&sel=131483114","hxxps://www.google.ru/?gfe_rd=cr&ei=Vun9V4uCBMeAsAHUqZS4DA#newwindow=1&q=hatred+save+100","hxxp://stopgame.ru/help/hatred/save_files.html","hxxp://goldenshara.net/viewtopic.php?t=16067825"
CHR Extension: (Savefrom net) - C:\Users\Graels\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmakpjahbdpafpgbnnlhbgnjacdniaeb [2017-06-30]
EmptyTemp:
Reboot:

 

[imported_Madara]

так реклама перестала открываться.это гуд но теперь почему то не могу поставить лайк и поделиться на ютубе видио..

 

[safety]

возможно, какое то расширение в хроме зачищено. проверьте