С Новым годом! Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.75/4: Рейтинг темы: голосов - 4, средняя оценка - 4.75
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
1

Самопроизвольное открытие рекламных вкладок в браузере Opera

01.11.2017, 22:41. Показов 722. Ответов 12
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
С недавнего времени Опера стала открывать вкладки с рекламой казино, быстрого заработка и т.д. т.п., сопровождающиеся музыкой. Чистила с помощью Malwarebytes, AdwCleaner, выгребла кучу грязи, но проблема осталась.
Вложения
Тип файла: zip CollectionLog-2017.11.01-22.39.zip (92.5 Кб, 3 просмотров)
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
01.11.2017, 22:41
Ответы с готовыми решениями:

Самопроизвольное открытие рекламных вкладок
Здравствуйте. Такая проблема, самопроизвольно открываются рекламные вкладки а также при открытии...

Самопроизвольное открытие рекламных вкладок
Поставил Win 10. Установил необходимый пакет программ, но где то пропустил галку на мусор от майл...

Самопроизвольное открытие рекламных вкладок Windows 10
По закону жанра хапнул программу устанавливающую всякий мусор вроде амиго, тулбаров и прочего,...

Самопроизвольное открытие рекламных вкладок и сайта bizigames_org
Здавствуйте! В Опере и в Хроме (используемые мною браузеры) сами открываются вкладки с...

12
Вирусоборец
13283 / 7407 / 1566
Регистрация: 06.09.2009
Сообщений: 27,004
02.11.2017, 06:39 2
Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
ExecuteFile('schtasks.exe', '/delete /TN "One Drive Update" /F', 0, 15000, true);
 DeleteFile('C:\Users\moroz\AppData\Local\yc\Application\yc.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ycAutoLaunch_19B051E578973DAAB8BDA0FFB201688A');
DeleteFileMask('C:\Users\moroz\AppData\Local\yc', '*', true);
DeleteDirectory('C:\Users\moroz\AppData\Local\yc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
02.11.2017, 16:09  [ТС] 3
Готово
Вложения
Тип файла: zip CollectionLog-2017.11.02-16.06.zip (92.9 Кб, 3 просмотров)
0
Вирусоборец
13283 / 7407 / 1566
Регистрация: 06.09.2009
Сообщений: 27,004
04.11.2017, 16:24 4
Скачайте Farbar Recovery Scan Tool [img]https://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]https://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
04.11.2017, 16:59  [ТС] 5
Сделано
Вложения
Тип файла: rar Logs.rar (41.0 Кб, 2 просмотров)
0
Вирусоборец
13283 / 7407 / 1566
Регистрация: 06.09.2009
Сообщений: 27,004
05.11.2017, 00:43 6
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
2017-08-24 17:01 - 2017-08-24 17:04 - 020531352 _____ (SweetLabs,Inc.) C:\Users\moroz\AppData\Local\Temp\oct33D4.tmp.exe
2017-07-08 17:23 - 2017-07-08 17:23 - 002584280 _____ () C:\Users\moroz\AppData\Local\Temp\VqjUk5NHKOkx.exe
2017-07-08 18:00 - 2017-07-08 18:00 - 037564928 _____ (The Chromium Authors) C:\Users\moroz\AppData\Local\Temp\ZxZ76UgyGuWT.exe
Reboot:
2. Нажмите ФайлСохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файлаВсе файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание, что будет выполнена перезагрузка компьютера.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
06.11.2017, 22:40  [ТС] 7
Готово
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
10.11.2017, 16:20  [ТС] 8
Упс, извиняюсь
Вложения
Тип файла: txt Fixlog_06-11-2017 22.35.47.txt (1.0 Кб, 2 просмотров)
0
Вирусоборец
13283 / 7407 / 1566
Регистрация: 06.09.2009
Сообщений: 27,004
10.11.2017, 22:26 9
Проблема решена?
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
14.11.2017, 12:01  [ТС] 10
Вроде да, буду мониторить) Спасибо большое!
0
Вирусоборец
13283 / 7407 / 1566
Регистрация: 06.09.2009
Сообщений: 27,004
14.11.2017, 17:07 11
Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
28.11.2017, 17:55  [ТС] 12
SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 28.11.2017 17:50:53
Path starting: C:\Users\moroz\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: moroz
VersionXML: 4.76is-18.11.2017
___________________________________________________________________________

Windows 10(6.3.15063) (x64) Core Release: 1703 Lang: English(0409)
Installation date OS: 26.05.2017 15:56:10
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
LicenseStatus: Office 16, Office16O365HomePremR_Grace edition Windows is in Notification mode
Boot Mode: Normal
Default Browser: C:\Program Files\Opera\Launcher.exe
SystemDrive: C: FS: [NTFS] Capacity: [888.4 Gb] Used: [135.1 Gb] Free: [753.3 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.726.15063.0
User Account Control enabled (Level 3)
Windows Update (wuauserv) - The service is running
Security Center (wscsvc) - The service is running
Remote Registry (RemoteRegistry) - The service has stopped
SSDP Discovery (SSDPSRV) - The service is running
Remote Desktop Services (TermService) - The service has stopped
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.7015.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Firewall (MpsSvc) - The service is running
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (enabled and up to date)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
McAfee LiveSafe v.14.0.9052
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes, версия 3.2.2.2029 v.3.2.2.2029
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.30 (32-разрядная) v.5.30.0 Warning! Download Update
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.1.23 v.1.1.23
Skype™ 7.37 v.7.37.103 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.44090 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 144 (64-bit) v.8.0.1440.1 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-x64.exe).
Java 8 Update 141 v.8.0.1410.15 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 27 PPAPI v.27.0.0.187
------------------------------- [ Browser ] -------------------------------
Opera Stable 49.0.2725.47 v.49.0.2725.47 [+]
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Opera\49.0.2725.47\opera.exe v.49.0.2725.47
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.3.0.0.1208
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.1.0.556
C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822
McAfee Validation Trust Protection Service (mfevtp) - The service is running
C:\Windows\System32\mfevtps.exe
C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe v.1.4.1.459
McAfee Firewall Core Service (mfefire) - The service is running
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe v.15.4.0.822
McAfee AP Service (McAPExe) - The service has stopped
McAfee Personal Firewall Service (McMPFSvc) - The service has stopped
McAfee CSP Service (mccspsvc) - The service is running
C:\Program Files\Common Files\McAfee\CSP\1.9.741.0\McCSPServiceHost.exe v.1.9.741.0
McAfee Scanner (McODS) - The service has stopped
McAfee Service Controller (mfemms) - The service is running
C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822
McAfee Module Core Service (ModuleCoreService) - The service is running
C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe v.1.2.122.0
McAfee Home Network (HomeNetSvc) - The service has stopped
McAfee VirusScan Announcer (McNaiAnn) - The service has stopped
McAfee Platform Services (mcpltsvc) - The service has stopped
McAfee Proxy Service (McProxy) - The service has stopped
McAfee Boot Delay Start Service (McBootDelayStartSvc) - The service has stopped
McAfee Platform Services (mcpltsvc) - The service has stopped
C:\Program Files\Windows Defender\MsMpEng.exe v.4.11.15063.447
C:\Program Files\Windows Defender\NisSrv.exe v.4.11.15063.0
C:\Program Files\Windows Defender\MSASCuiL.exe v.4.11.15063.0
Windows Defender Antivirus Service (WinDefend) - The service is running
Windows Defender Antivirus Network Inspection Service (WdNisSvc) - The service is running
----------------------------- [ End of Log ] ------------------------------
0
Вирусоборец
13283 / 7407 / 1566
Регистрация: 06.09.2009
Сообщений: 27,004
28.11.2017, 19:56 13
Исправляйте указанное + Рекомендации после удаления вредоносного ПО
0
28.11.2017, 19:56
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
28.11.2017, 19:56
Помогаю со студенческими работами здесь

Самопроизвольное открытие рекламных вкладок в Chrome и Firefox
В Google Chrome и Firefox произвольно открываются рекламные вкладки. Также стало много рекламных...

Самопроизвольное открытие рекламных вкладок Google Chrome
Доброго времени суток. Вчера "чудным" образом установились Амиго, mail.ru и еще куча нечисти. ...

Самопроизвольное открытие рекламных вкладок Хром и Опера
Добрый день! Помогите удалить вирусняки , открывает вкладки с рекламой , замучался уже

Startup_urls Самопроизвольное открытие рекламных вкладок в браузерах и сайта updater-discounter.com
Доброй ночи! Поймал заразу при установке проги. Пробовал полечить adwcleaner. Заразу видит...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
Новые блоги и статьи
Книги и учебные ресурсы по C#
InfoMaster 08.01.2025
Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .
Что такое NullReferenceEx­­­ception и как исправить?
InfoMaster 08.01.2025
NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .
Что такое Null Pointer Exception (NPE) и как это исправить?
InfoMaster 08.01.2025
Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .
Русский язык в консоли C++
InfoMaster 08.01.2025
При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .
Telegram бот на C#
InfoMaster 08.01.2025
Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .
Использование GraphQL в Go (Golang)
InfoMaster 08.01.2025
Go (Golang) является одним из наиболее популярных языков программирования, используемых для создания высокопроизводительных серверных приложений. Его архитектурные особенности и встроенные. . .
Что лучше использовать при создании класса в Java: сеттеры или конструктор?
Alexander-7 08.01.2025
Вопрос подробнее: На вопрос: «Когда одновременно создаются конструктор и сеттеры в классе – это нормально?» куратор уточнил: «Ваш класс может вообще не иметь сеттеров, а только конструктор и геттеры. . .
Как работать с GraphQL на TypeScript
InfoMaster 08.01.2025
Введение в GraphQL и TypeScript В современной разработке веб-приложений GraphQL стал мощным инструментом для создания гибких и эффективных API. В сочетании с TypeScript, эта технология. . .
Счётчик на базе сумматоров + регистров и генератора сигналов согласования.
Hrethgir 07.01.2025
Создан с целью проверки скорости асинхронной логики: ранее описанного сумматора и предополагаемых fast регистров. Регистры созданы на базе ранее описанного, предполагаемого fast триггера. То-есть. . .
Как перейти с Options API на Composition API в Vue.js
BasicMan 06.01.2025
Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .
Архитектура современных процессоров
inter-admin 06.01.2025
Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .
История создания реляционной модели баз данных, правила Кодда
Programming 06.01.2025
Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru