Форум esetnod32.ru [тема: всплывающая реклама в нижнем правом углу] http://forum.esetnod32.ru Новое в теме всплывающая реклама в нижнем правом углу форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:06:41 +0300 всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
поработайте с другими браузерами: FF, Opera, IE
понаблюдайте за проблемой, будет появляться это окно или нет.

если не будет,
тогда как вариант, удалите Chrome вместе с профилем,
и заново установите актуальную версию.
14.09.2016 15:13:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94786/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94786/ Wed, 14 Sep 2016 15:13:03 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
Радость была не долгая, сегодня снова всплыло окошко.
Значит этому окошку гугл документы расширение не нужно чтобы всплывать :(
какие ещё есть идеи? :)
синхронизация в хроме отключена.
14.09.2016 14:17:25, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94785/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94785/ Wed, 14 Sep 2016 14:17:25 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Елена Лось написала:
причём по указанному пути C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\ отсутствует папка GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\
=============

У Хрома многие расширения это не файлы, а записи в реестре.
12.09.2016 16:51:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94777/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94777/ Mon, 12 Sep 2016 16:51:07 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
синхронизация аккаунта в Гугле у вас включена? временно отключите ее.
12.09.2016 15:29:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94775/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94775/ Mon, 12 Sep 2016 15:29:48 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
После запуска Chrome папка появилась и расширение снова само собой установилось.
Пока избавится от него помогло удаление содержимого файлов этого расширения.
Теперь хром говорит что расширение повреждено, но зато окошки не всплывают, может есть более гуманный способ избавится от этого чудесного расширения?
12.09.2016 14:01:15, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94772/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94772/ Mon, 12 Sep 2016 14:01:15 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
На всём диске нет папок GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI и даже 1.4_0 как-то всё странно это
12.09.2016 12:42:33, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94770/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94770/ Mon, 12 Sep 2016 12:42:33 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
причём по указанному пути C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\ отсутствует папка GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE  
12.09.2016 12:37:59, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94769/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94769/ Mon, 12 Sep 2016 12:37:59 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
ПОДОЗРИТ. | C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН  был удален, расширение это в браузере тоже отсутствует.
но сегодня после появления рекламы был запущен uvs и в списке снова оказался этот самый подозрительный тип.
Откуда он берётся и как его уничтожить, чтобы он не появлялся больше?
12.09.2016 12:36:45, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94768/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94768/ Mon, 12 Sep 2016 12:36:45 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
ID  расширения соответствует легальному.

====quote====
   
Google Документы офлайн !
Работайте с Документами, Таблицами и Презентациями без подключения к Интернету.
ghbmnnjooekpmoecnnnilnnbdlolhkhi  
=============

Мне кажется дело было не в расширении - это, что-то типа Макровируса вот он и показывал презентации через легальное расширение.
---------
Да и дата создания, как я понимаю не соответствует :
GOOGLE ДОКУМЕНТЫ ОФЛАЙН: 2016-08-18 21:57
GOOGLE ДОКУМЕНТЫ ОФЛАЙН: 2016-03-15 17:46
10.09.2016 20:52:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94761/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94761/ Sat, 10 Sep 2016 20:52:06 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, левое расширение маскируется под расширение от Гугл
10.09.2016 14:58:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94760/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94760/ Sat, 10 Sep 2016 14:58:51 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кажется нечть выведена :)
в uVS
по нажатию правой кнопки появилось удалить ссылки на этот объект
ПОДОЗРИТ.  | C:\USERS\ГОСТЬ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
ПОДОЗРИТ.  | C:\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
Удалилось порядка 77 ссылок.
После этого уже прошло довольно много времени и окошки пока не появлялись.
Гугл спамит?
10.09.2016 14:35:27, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94759/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94759/ Sat, 10 Sep 2016 14:35:27 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
:)

Не совсем так.
Нажмите: Запустить под текущим пользователем.
После того, как появится список подозрительных нажмите: F9
В списке должен появиться новый объект.
Если новый объект появиться запомните, что это был за объект.
И сразу создайте новый образ автозапуска.
10.09.2016 02:46:46, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94758/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94758/ Sat, 10 Sep 2016 02:46:46 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
при нажатии на F9 всплывшее окно не скрывается, видимо оно очень уж хитрое это окно.
Список того что находит uVS прикрепляю.
Когда компьютер долго спит с открытым браузером, при пробуждении и может сразу 2 окошка один над другим быть, скрин прилагаю.
Спасибо что не оставляет надежду найти зловреда :)
spisok.txt


10.09.2016 02:04:34, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94757/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94757/ Sat, 10 Sep 2016 02:04:34 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустите программу uVS
Сдвиньте окно программы так, чтобы всплывающее сообщение перекрывало окно программы.
и нажмите: F9 ( F9  - Скрыть все перекрывающие окна и опознать их владельцев )
В списке подозрительных должен появиться новый объект.
------
Если получиться напишите, что это за объект.
09.09.2016 19:44:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94754/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94754/ Fri, 09 Sep 2016 19:44:45 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
АдвКлинер кроме мейл ру папок и ключей реестра на mail.ru ничего не нашел.
Отчёт FRST  
frst.rar
09.09.2016 15:59:59, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94751/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94751/ Fri, 09 Sep 2016 15:59:59 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
в мбам оставьте все как есть, закройте программу.

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
09.09.2016 15:06:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94750/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94750/ Fri, 09 Sep 2016 15:06:29 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнен, проверка anti-malware проведена, результат без изменений, не считая того что cloud@mail.ru слетел :(
anti-malware-report.txt

09.09.2016 13:12:55, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94748/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94748/ Fri, 09 Sep 2016 13:12:55 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
07.09.2016 13:19:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94711/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94711/ Wed, 07 Sep 2016 13:19:55 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл прилагаю
2016-09-07_20-03-23.7z
07.09.2016 13:11:42, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94709/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94709/ Wed, 07 Sep 2016 13:11:42 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска,
ссылка на инструкции есть в моей подписи.
06.09.2016 15:08:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94707/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94707/ Tue, 06 Sep 2016 15:08:35 +0300 Обнаружение вредоносного кода и ложные срабатывания всплывающая реклама в нижнем правом углу всплывающая реклама в нижнем правом углу не могу найти причину в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске Chrome в правом нижнем углу появляется различные рекламные объявления, если его закрыть то пару тройку часов ни чего не появляется, потом снова появляется.
Пробовал отключить все расширения ни помогло, при нажатии на шестеренку на этом окошке, выходит окно настроек исключений для Chrome, видимо сам Chrome выводит эти окошки.

06.09.2016 13:34:55, Елена Лось.]]> http://forum.esetnod32.ru/messages/forum6/topic13483/message94706/ http://forum.esetnod32.ru/messages/forum6/topic13483/message94706/ Tue, 06 Sep 2016 13:34:55 +0300 Обнаружение вредоносного кода и ложные срабатывания