При нажатии на ссылки открываются ненужные вкладки и окна

@aljena14 · Регистрация: 01.02.2014

Author24 — интернет-сервис помощи студентам

При нажатии на ссылки открываются ненужные вкладки и окна. Сначала выделяется часть сайта, потом мигает браузер, а потом уже есть новое окно с рекламой. Помогите.

@Sandor · 10.12.2014, 10:09

aljena14, удалите папки, созданные Автологером, скачайте его заново и повторите CollectionLog.

@aljena14 · 10.12.2014, 18:01 **[ТС]**

Все сделала. Вот логи.

@aljena14 · 14.12.2014, 18:15 **[ТС]**

Кто-нибудь, помогите, спасибо.

@Sandor · 15.12.2014, 09:23

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ExecuteAVUpdate;
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\user\AppData\Roaming\glister\nvm.dll','');
 QuarantineFileF('C:\Users\user\AppData\Roaming\glister\', '*', true, '', 0, 0);
 DeleteFile('C:\Users\user\AppData\Roaming\glister\nvm.dll','32');
 DeleteFileMask('C:\Users\user\AppData\Roaming\glister\', '*', true);
 DeleteDirectory('C:\Users\user\AppData\Roaming\glister\');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reg_svr');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

2. После перезагрузки выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Ярлыки

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Онлайн помощь по Яндекс.Бару для Internet Explorer.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

исправьте с помощью утилиты ClearLNK.
Отчет прикрепите к следующему сообщению.

4. У Вас установлен Malwarebytes Anti-Malware.
Обновите его базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.
Подробнее читайте в руководстве.

@aljena14 · 15.12.2014, 22:23 **[ТС]**

Все сделала, все прикрепляю. Спасибо.

@Sandor · 16.12.2014, 09:46

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме:

Обнаруженные файлы:
C:\Users\user\YandexDisk\Мои программы\настр обуч сети\Danware.NetOp.School.Teacher.v6.11.2010069.Incl.Keymaker-CORE\keygen_NetOpSchool_6_11_2010069_CORE.rar (PUP.Keygen.Intro) -> Действие не было предпринято.

Подготовьте лог сканирования AdwCleaner.

@aljena14 · 16.12.2014, 13:25 **[ТС]**

Все сделала, вот логи.

Добавлено через 1 минуту
поспешила, вот они

Добавлено через 7 минут
не могу загрузить лог

@aljena14 · 16.12.2014, 13:31 **[ТС]**

Наконец разобралась, у меня в папке были более ранние логи, а это сегодняшние

@Sandor · 16.12.2014, 13:33

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@aljena14 · 16.12.2014, 14:51 **[ТС]**

программа зависла, пришлось очищать со второго раза, поэтому два отчета. Сейчас при клике по ссылке по правилам, снова открылась рекламное окно.

@Sandor · 16.12.2014, 14:54

И еще:

Сообщение от Sandor

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

@aljena14 · 16.12.2014, 15:45 **[ТС]**

Скачала AutoLogger.exe, все сделала по правилам. Вот логи.
При выделении слов AutoLogger.exe в правилам, все предыдущее выделилось и выскочило второе окно файерфокс с рекламой.

@aljena14 · 16.12.2014, 15:45 **[ТС]**

Спасибо всем за помощь

@Sandor · 16.12.2014, 15:55

Ярлыки

C:\Users\user\YandexDisk\Документы\УРОКИ 12-13\ГИА13\ИНФ\Дополнительные_файлы_19_зад\task19.url
C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\воспит работа\Космодемьянская\Космодемьянская Зоя Анатольевна.url
C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\икт на 13-14 год\планирование\База данных Клас руков\БД Классный Руководитель.url
C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\интерактив доски\инурок\1.url
C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\интерактив доски\Олимпийские игры 2012\Олимпиада 2012.url
C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\интерактив доски\Олимпийские игры 2012\Скриншоты\1.url
C:\Users\user\YandexDisk\Документы\Уроки\икт\тесты ИКТ промежут\Сайты\Сайт Словарик\index.url
C:\Users\user\YandexDisk\Документы\Уроки\икт\тесты ИКТ промежут\тестыГИА\тестык гиа не мои\Информатика. 9кл. Тематич. тесты для подг. к ГИА-9_2011 -200с.url
C:\Users\user\YandexDisk\Документы\Уроки\икт\тесты ИКТ промежут\элтесты 5-6кл\Учебник.url
C:\ProgramData\Yandex\YandexBarIE\help.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Онлайн помощь по Яндекс.Бару для Internet Explorer.lnk

исправьте с помощью утилиты ClearLNK.
Отчет прикрепите к следующему сообщению.

Сделайте дополнительно лог CheckBrowsersLNK.
Отчет прикрепите к следующему сообщению. (Утилита есть у Вас в папке Автологера)

@aljena14 · 16.12.2014, 21:04 **[ТС]**

Все сделала. Но окна все равно открываются.

@Sandor · 17.12.2014, 09:17

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Код

begin
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте лог uVS.

@aljena14 · 17.12.2014, 14:44 **[ТС]**

Скрипт выполнила, лог сделала.

@Sandor · 17.12.2014, 14:51

Здесь тоже чисто.

Сообщение от aljena14

окна все равно открываются

Это происходит в любом браузере?

Скачайте Портативный браузер и проверьте в нем.

К сети подключаетесь через роутер? Если да, один компьютер?

@aljena14 · 17.12.2014, 15:10 **[ТС]**

У меня модем d-link dsl2640, я подключена по вай-фай сын по лану; у меня касперский, у него аваст, но у него много всего наловлено, открываются какие-то как на скриншоте окошечки, у меня в файерфоксе только левые окна, а сейчас по вашей подсказке включила яндекс, там - левые вкладки, скриншот с них. Я не знала что это и на мой пк может попасть. Сейчас попробую портативный браузер.

Новые блоги и статьи
Rust или Go? А может C++? hw_wired 28.01.2025 С каждой новой технологией или методологией появляются новые языки программирования, призванные решать конкретные задачи либо улучшать аспекты производительности и безопасности. Среди множества. . .	Fortran и WinAPI: как создать приложение с графическим интерфейсом hw_wired 28.01.2025 Fortran — это один из старейших высокоуровневых языков программирования, широко используемый в науке и инженерии уже несколько десятилетий. Его название происходит от "Formula Translation" (перевод. . .	Списки в Haskell hw_wired 28.01.2025 Haskell является функциональным языком программирования, который отличается лаконичностью синтаксиса и мощными абстракциями. Важным концептом в Haskell являются списки — упорядоченные коллекции. . .	Функции высшего порядка в Haskell hw_wired 28.01.2025 Haskell – это современный функциональный язык программирования, который получил широкое распространение благодаря своей выразительности и мощным абстракциям. Одной из ключевых особенностей Haskell. . .	Как в цикле обойти все поля объекта в JavaScript bytestream 28.01.2025 Объекты в JavaScript представляют собой фундаментальные структуры данных, которые позволяют хранить и организовывать связанную информацию в виде пар ключ-значение. Каждый объект можно представить как. . .	Как выбрать строки в DataFrame по значению столбца в Pandas bytestream 28.01.2025 В области анализа данных библиотека Pandas стала незаменимым инструментом для работы с табличными данными в Python. Эта мощная библиотека предоставляет множество функций для эффективной обработки и. . .
Как сделать перенос строки в Bash bytestream 28.01.2025 При работе с командной оболочкой Bash разработчики часто сталкиваются с необходимостью форматирования текстового вывода, где ключевую роль играет правильное управление переносами строк. Умение. . .	Поиск подстроки в строке с помощью Bash bytestream 28.01.2025 Поиск подстроки в строке является одной из важных задач в программировании и обработке текстов. Применение такого поиска можно найти в самых разных областях, от анализа данных до разработки. . .	[golang] 169. Majority Element alhaos 28.01.2025 Тут надо вернуть "мажористый" элемент который встречается в слайсе больше чем в половине случаев. По условиям задачи во входных данных такой элемент обязан присутствовать. / / . . .	Когда лучше использовать LinkedList вместо ArrayList в Java bytestream 28.01.2025 При разработке Java-приложений выбор правильной структуры данных играет ключевую роль в обеспечении эффективности и производительности программы. ArrayList и LinkedList являются двумя. . .	Какой ответ HTTP лучше использовать: 403 Forbidden или 401 Unauthorized, когда недостаточно прав bytestream 28.01.2025 В современной веб-разработке правильная обработка ошибок и точное информирование клиентов о статусе их запросов играют критическую роль в создании надежных и безопасных приложений. Особое внимание. . .	Как получить список всех файлов коммита в Git bytestream 28.01.2025 Система контроля версий Git представляет собой мощный инструмент для управления изменениями в программном коде и других файлах проекта. В основе работы Git лежит концепция коммитов - снимков. . .

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	10.12.2014, 10:09	2
	aljena14, удалите папки, созданные Автологером, скачайте его заново и повторите CollectionLog. 1

@aljena14 0 / 0 / 0 Регистрация: 01.02.2014 Сообщений: 69
	14.12.2014, 18:15 [ТС]	4
	Кто-нибудь, помогите, спасибо. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	15.12.2014, 09:23	5
	Сообщение было отмечено aljena14 как решение Решение Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteAVUpdate; ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\user\AppData\Roaming\glister\nvm.dll',''); QuarantineFileF('C:\Users\user\AppData\Roaming\glister\', '', true, '', 0, 0); DeleteFile('C:\Users\user\AppData\Roaming\glister\nvm.dll','32'); DeleteFileMask('C:\Users\user\AppData\Roaming\glister\', '', true); DeleteDirectory('C:\Users\user\AppData\Roaming\glister\'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reg_svr'); ExecuteSysClean; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. 2. После перезагрузки выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 3. Ярлыки C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Онлайн помощь по Яндекс.Бару для Internet Explorer.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk исправьте с помощью утилиты ClearLNK. Отчет прикрепите к следующему сообщению. 4. У Вас установлен Malwarebytes Anti-Malware. Обновите его базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: Код %appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM. Подробнее читайте в руководстве. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	16.12.2014, 09:46	7
	Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме: Обнаруженные файлы: C:\Users\user\YandexDisk\Мои программы\настр обуч сети\Danware.NetOp.School.Teacher.v6.11.2010069.Incl.Keymaker-CORE\keygen_NetOpSchool_6_11_2010069_CORE.rar (PUP.Keygen.Intro) -> Действие не было предпринято. Подготовьте лог сканирования AdwCleaner. 0

@aljena14 0 / 0 / 0 Регистрация: 01.02.2014 Сообщений: 69
	16.12.2014, 13:25 [ТС]	8
	Все сделала, вот логи. Добавлено через 1 минуту поспешила, вот они Добавлено через 7 минут не могу загрузить лог 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	16.12.2014, 13:33	10
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	16.12.2014, 14:54	12
	И еще: Сообщение от Sandor Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. 0

@aljena14 0 / 0 / 0 Регистрация: 01.02.2014 Сообщений: 69
	16.12.2014, 15:45 [ТС]	14
	Спасибо всем за помощь 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	16.12.2014, 15:55	15
	Ярлыки C:\Users\user\YandexDisk\Документы\УРОКИ 12-13\ГИА13\ИНФ\Дополнительные_файлы_19_зад\task19.url C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\воспит работа\Космодемьянская\Космодемьянская Зоя Анатольевна.url C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\икт на 13-14 год\планирование\База данных Клас руков\БД Классный Руководитель.url C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\интерактив доски\инурок\1.url C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\интерактив доски\Олимпийские игры 2012\Олимпиада 2012.url C:\Users\user\YandexDisk\Документы\УРОКИ 13-14\интерактив доски\Олимпийские игры 2012\Скриншоты\1.url C:\Users\user\YandexDisk\Документы\Уроки\икт\тесты ИКТ промежут\Сайты\Сайт Словарик\index.url C:\Users\user\YandexDisk\Документы\Уроки\икт\тесты ИКТ промежут\тестыГИА\тестык гиа не мои\Информатика. 9кл. Тематич. тесты для подг. к ГИА-9_2011 -200с.url C:\Users\user\YandexDisk\Документы\Уроки\икт\тесты ИКТ промежут\элтесты 5-6кл\Учебник.url C:\ProgramData\Yandex\YandexBarIE\help.url C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Онлайн помощь по Яндекс.Бару для Internet Explorer.lnk исправьте с помощью утилиты ClearLNK. Отчет прикрепите к следующему сообщению. Сделайте дополнительно лог CheckBrowsersLNK. Отчет прикрепите к следующему сообщению. (Утилита есть у Вас в папке Автологера) 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	17.12.2014, 09:17	17
	Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора): Код begin ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ExecuteWizard('SCU',2,2,true); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте лог uVS. 1

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	17.12.2014, 14:51	19
	Здесь тоже чисто. Сообщение от aljena14 окна все равно открываются Это происходит в любом браузере? Скачайте Портативный браузер и проверьте в нем. К сети подключаетесь через роутер? Если да, один компьютер? 0

@aljena14 0 / 0 / 0 Регистрация: 01.02.2014 Сообщений: 69
	17.12.2014, 15:10 [ТС]	20
	У меня модем d-link dsl2640, я подключена по вай-фай сын по лану; у меня касперский, у него аваст, но у него много всего наловлено, открываются какие-то как на скриншоте окошечки, у меня в файерфоксе только левые окна, а сейчас по вашей подсказке включила яндекс, там - левые вкладки, скриншот с них. Я не знала что это и на мой пк может попасть. Сейчас попробую портативный браузер. Миниатюры 0

При нажатии на ссылки открываются ненужные вкладки и окна

Решение