Вкладка Вулкан через http://gjdksleeeee.ru/ в Хроме

[Alex Shihov]

Скачал какую-то программку, теперь каждые 10-15 минут открывается новое окно с казино вулкан и другими рекламными вкладками, прошу помочь.
Заранее признателен

Вложения:

You must be logged in to view attached files.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст

CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
Task: {6844BD89-AABD-4F24-80BE-70A2F359CE92} - System32\Tasks\TaskSched => Chrome.exe hxxp://gjdksleeeee.ru/eloxys
EmptyTemp:
Reboot:

Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

[Alex Shihov]

Fix result of Farbar Recovery Scan Tool (x64) Version: 12-01-2017
Ran by admin (13-01-2017 21:35:01) Run:1
Running from C:\Users\admin\Desktop\Новая папка
Loaded Profiles: admin (Available Profiles: admin)
Boot Mode: Normal
==============================================

fixlist content:
*****************
CreateRestorePoint:
CHR HKLM-x32\…\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] — hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\…\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] — hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\…\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] — hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\…\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] — hxxp://clients2.google.com/service/update2/crx
Task: {6844BD89-AABD-4F24-80BE-70A2F359CE92} — System32\Tasks\TaskSched => Chrome.exe hxxp://gjdksleeeee.ru/eloxys
EmptyTemp:
Reboot:
*****************

Restore point was successfully created.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dkekdlkmdpipihonapoleopfekmapadh => key removed successfully
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\geidjeefddhgefeplhdlegoldlgiodon => key removed successfully
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ilhapdfjlmhfdgdbefpinebijmhjijpn => key removed successfully
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jdfonankhfnhihdcpaagpabbaoclnjfp => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6844BD89-AABD-4F24-80BE-70A2F359CE92} => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6844BD89-AABD-4F24-80BE-70A2F359CE92} => key removed successfully
C:\Windows\System32\Tasks\TaskSched => moved successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TaskSched => key removed successfully

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4363517 B
Java, Flash, Steam htmlcache => 168483302 B
Windows/system/drivers => 23056260 B
Edge => 0 B
Chrome => 362256391 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
systemprofile32 => 524770 B
LocalService => 0 B
NetworkService => 0 B
admin => 392569512 B

RecycleBin => 0 B
EmptyTemp: => 915.2 MB temporary data Removed.

Вложения:

You must be logged in to view attached files.

[Admin]

открывается новое окно с казино вулкан и другими рекламными вкладками,

Проблема решена ?

[Автор]

Сообщения