[решено] Перенаправление на рекламу в Google Chrome

[Sandor]

Здравствуйте. Недавно на soundcloud нажал скачать бесплатный трек, попал на страницу, где меня попросили подписаться на автора в соц сетях.

Я согласился. Теперь в браузе при нажатии на любую ссылку происходит перенаправление, на просьбу установить плагин.







То есть любая ссылка на любом сайте перенаправляет сначала на эту страницу и только повторное нажатие на ссылку позволяет по ней пройти.



При попытке ее закрыть спрашивает подтверждения







Malwarebytes' Anti-Malware - ни чего не нашел

Dr.Web CureIt! — ни чего не нашел

AdwCleaner - нашел, удалил, но не помогло.



В браузере вот такое окно







Сбрасывать все настройки проблематично для меня. Оч нужны куки и кеш многих сайтов.



Помогите убрать. Спасибо.

Вложения

CollectionLog-2015.12.25-17.48.zip

(93.07 КБ) 0 скачиваний

CollectionLog-2015.12.25-17.48.zip

(93.07 КБ) 0 скачиваний

[Sandor]

Здравствуйте!





Через Панель управления - Удаление программ - удалите нежелательное ПО:


Цитата:



Advanced SystemCare 7

IObit Apps Toolbar v7.6

IObit Malware Fighter

IObit Uninstaller

Smart Defrag 3

Surfing Protection

UC Browser




Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Vostorg\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
 DeleteFile('C:\Users\Vostorg\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DXTempFolder','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\zlgpruvjxj','command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[sepembra]

Все сделал. Не помогло.

[sepembra]

Вообщем я переустановил хром и проблема решилась.

Не смотря на куки и кеш многих сайтов, просто лень было мне вспоминать пароли. Но ради такого дела можно потерпеть, спасибо за внимание.

[Sandor]

Не торопитесь, мы только в начале лечения.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).Нажмите кнопку "Scan" ("Сканировать").По окончании сканирования в меню Настройки отметьте дополнительно:Сброс настроек ProxyСброс политик IEСброс политик ChromeНажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.Прикрепите отчет к своему следующему сообщениюВнимание: Для успешного удаления нужна перезагрузка компьютера!!!.



Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Подробнее читайте в

этом руководстве

.







Далее:

Скачайте

Farbar Recovery Scan Tool

и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".



Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.