Самопроизвольное открытие рекламных вкладок в браузере Opera

@LiraRoiseman · Регистрация: 02.07.2016

Author24 — интернет-сервис помощи студентам

С недавнего времени Опера стала открывать вкладки с рекламой казино, быстрого заработка и т.д. т.п., сопровождающиеся музыкой. Чистила с помощью Malwarebytes, AdwCleaner, выгребла кучу грязи, но проблема осталась.

@thyrex · 02.11.2017, 06:39

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
ExecuteFile('schtasks.exe', '/delete /TN "One Drive Update" /F', 0, 15000, true);
 DeleteFile('C:\Users\moroz\AppData\Local\yc\Application\yc.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ycAutoLaunch_19B051E578973DAAB8BDA0FFB201688A');
DeleteFileMask('C:\Users\moroz\AppData\Local\yc', '*', true);
DeleteDirectory('C:\Users\moroz\AppData\Local\yc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

@LiraRoiseman · 02.11.2017, 16:09 **[ТС]**

Готово

@thyrex · 04.11.2017, 16:24

Скачайте Farbar Recovery Scan Tool [img]https://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]https://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@LiraRoiseman · 04.11.2017, 16:59 **[ТС]**

Сделано

@thyrex · 05.11.2017, 00:43

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
2017-08-24 17:01 - 2017-08-24 17:04 - 020531352 _____ (SweetLabs,Inc.) C:\Users\moroz\AppData\Local\Temp\oct33D4.tmp.exe
2017-07-08 17:23 - 2017-07-08 17:23 - 002584280 _____ () C:\Users\moroz\AppData\Local\Temp\VqjUk5NHKOkx.exe
2017-07-08 18:00 - 2017-07-08 18:00 - 037564928 _____ (The Chromium Authors) C:\Users\moroz\AppData\Local\Temp\ZxZ76UgyGuWT.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@LiraRoiseman · 06.11.2017, 22:40 **[ТС]**

Готово

@LiraRoiseman · 10.11.2017, 16:20 **[ТС]**

Упс, извиняюсь

@thyrex · 10.11.2017, 22:26

Проблема решена?

@LiraRoiseman · 14.11.2017, 12:01 **[ТС]**

Вроде да, буду мониторить) Спасибо большое!

@thyrex · 14.11.2017, 17:07

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Процитируйте содержимое файла в своем следующем сообщении.

@LiraRoiseman · 28.11.2017, 17:55 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 28.11.2017 17:50:53
Path starting: C:\Users\moroz\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: moroz
VersionXML: 4.76is-18.11.2017
___________________________________________________________________________

Windows 10(6.3.15063) (x64) Core Release: 1703 Lang: English(0409)
Installation date OS: 26.05.2017 15:56:10
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
LicenseStatus: Office 16, Office16O365HomePremR_Grace edition Windows is in Notification mode
Boot Mode: Normal
Default Browser: C:\Program Files\Opera\Launcher.exe
SystemDrive: C: FS: [NTFS] Capacity: [888.4 Gb] Used: [135.1 Gb] Free: [753.3 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.726.15063.0
User Account Control enabled (Level 3)
Windows Update (wuauserv) - The service is running
Security Center (wscsvc) - The service is running
Remote Registry (RemoteRegistry) - The service has stopped
SSDP Discovery (SSDPSRV) - The service is running
Remote Desktop Services (TermService) - The service has stopped
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.7015.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Firewall (MpsSvc) - The service is running
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (enabled and up to date)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
McAfee LiveSafe v.14.0.9052
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes, версия 3.2.2.2029 v.3.2.2.2029
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.30 (32-разрядная) v.5.30.0 Warning! Download Update
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.1.23 v.1.1.23
Skype™ 7.37 v.7.37.103 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.44090 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 144 (64-bit) v.8.0.1440.1 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-x64.exe).
Java 8 Update 141 v.8.0.1410.15 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 27 PPAPI v.27.0.0.187
------------------------------- [ Browser ] -------------------------------
Opera Stable 49.0.2725.47 v.49.0.2725.47 [+]
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Opera\49.0.2725.47\opera.exe v.49.0.2725.47
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.3.0.0.1208
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.1.0.556
C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822
McAfee Validation Trust Protection Service (mfevtp) - The service is running
C:\Windows\System32\mfevtps.exe
C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe v.1.4.1.459
McAfee Firewall Core Service (mfefire) - The service is running
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe v.15.4.0.822
McAfee AP Service (McAPExe) - The service has stopped
McAfee Personal Firewall Service (McMPFSvc) - The service has stopped
McAfee CSP Service (mccspsvc) - The service is running
C:\Program Files\Common Files\McAfee\CSP\1.9.741.0\McCSPServiceHost.exe v.1.9.741.0
McAfee Scanner (McODS) - The service has stopped
McAfee Service Controller (mfemms) - The service is running
C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822
McAfee Module Core Service (ModuleCoreService) - The service is running
C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe v.1.2.122.0
McAfee Home Network (HomeNetSvc) - The service has stopped
McAfee VirusScan Announcer (McNaiAnn) - The service has stopped
McAfee Platform Services (mcpltsvc) - The service has stopped
McAfee Proxy Service (McProxy) - The service has stopped
McAfee Boot Delay Start Service (McBootDelayStartSvc) - The service has stopped
McAfee Platform Services (mcpltsvc) - The service has stopped
C:\Program Files\Windows Defender\MsMpEng.exe v.4.11.15063.447
C:\Program Files\Windows Defender\NisSrv.exe v.4.11.15063.0
C:\Program Files\Windows Defender\MSASCuiL.exe v.4.11.15063.0
Windows Defender Antivirus Service (WinDefend) - The service is running
Windows Defender Antivirus Network Inspection Service (WdNisSvc) - The service is running
----------------------------- [ End of Log ] ------------------------------

@thyrex · 28.11.2017, 19:56

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	04.11.2017, 16:24	4
	Скачайте Farbar Recovery Scan Tool [img]https://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]https://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	05.11.2017, 00:43	6
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: 2017-08-24 17:01 - 2017-08-24 17:04 - 020531352 _____ (SweetLabs,Inc.) C:\Users\moroz\AppData\Local\Temp\oct33D4.tmp.exe 2017-07-08 17:23 - 2017-07-08 17:23 - 002584280 _____ () C:\Users\moroz\AppData\Local\Temp\VqjUk5NHKOkx.exe 2017-07-08 18:00 - 2017-07-08 18:00 - 037564928 _____ (The Chromium Authors) C:\Users\moroz\AppData\Local\Temp\ZxZ76UgyGuWT.exe Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. 0

@LiraRoiseman 0 / 0 / 0 Регистрация: 02.07.2016 Сообщений: 15
	06.11.2017, 22:40 [ТС]	7
	Готово 0

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	10.11.2017, 22:26	9
	Проблема решена? 0

@LiraRoiseman 0 / 0 / 0 Регистрация: 02.07.2016 Сообщений: 15
	14.11.2017, 12:01 [ТС]	10
	Вроде да, буду мониторить) Спасибо большое! 0

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	14.11.2017, 17:07	11
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Процитируйте содержимое файла в своем следующем сообщении. 0

@LiraRoiseman 0 / 0 / 0 Регистрация: 02.07.2016 Сообщений: 15
	28.11.2017, 17:55 [ТС]	12
	SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17] WebSite: www.safezone.cc DateLog: 28.11.2017 17:50:53 Path starting: C:\Users\moroz\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: moroz VersionXML: 4.76is-18.11.2017 ___________________________________________________________________________ Windows 10(6.3.15063) (x64) Core Release: 1703 Lang: English(0409) Installation date OS: 26.05.2017 15:56:10 LicenseStatus: Windows(R), Core edition The machine is permanently activated. LicenseStatus: Office 16, Office16O365HomePremR_Grace edition Windows is in Notification mode Boot Mode: Normal Default Browser: C:\Program Files\Opera\Launcher.exe SystemDrive: C: FS: [NTFS] Capacity: [888.4 Gb] Used: [135.1 Gb] Free: [753.3 Gb] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.726.15063.0 User Account Control enabled (Level 3) Windows Update (wuauserv) - The service is running Security Center (wscsvc) - The service is running Remote Registry (RemoteRegistry) - The service has stopped SSDP Discovery (SSDPSRV) - The service is running Remote Desktop Services (TermService) - The service has stopped Windows Remote Management (WS-Management) (WinRM) - The service has stopped ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2010 x86 v.14.0.7015.1000 ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (enabled and up to date) --------------------------- [ FirewallWindows ] --------------------------- Windows Firewall (MpsSvc) - The service is running --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (enabled and up to date) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- McAfee LiveSafe v.14.0.9052 -------------------------- [ SecurityUtilities ] -------------------------- Malwarebytes, версия 3.2.2.2029 v.3.2.2.2029 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.30 (32-разрядная) v.5.30.0 Warning! Download Update --------------------------------- [ IM ] ---------------------------------- Telegram Desktop version 1.1.23 v.1.1.23 Skype™ 7.37 v.7.37.103 Warning! Download Update --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.0.44090 Warning! P2P-client. -------------------------------- [ Java ] --------------------------------- Java 8 Update 144 (64-bit) v.8.0.1440.1 Warning! Download Update Uninstall old version and install new one (jre-8u152-windows-x64.exe). Java 8 Update 141 v.8.0.1410.15 Warning! Download Update Uninstall old version and install new one (jre-8u152-windows-i586.exe). --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 27 PPAPI v.27.0.0.187 ------------------------------- [ Browser ] ------------------------------- Opera Stable 49.0.2725.47 v.49.0.2725.47 [+] --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files\Opera\49.0.2725.47\opera.exe v.49.0.2725.47 ------------------ [ AntivirusFirewallProcessServices ] ------------------- C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.3.0.0.1208 Malwarebytes Service (MBAMService) - The service is running C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.1.0.556 C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822 McAfee Validation Trust Protection Service (mfevtp) - The service is running C:\Windows\System32\mfevtps.exe C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe v.1.4.1.459 McAfee Firewall Core Service (mfefire) - The service is running C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe v.15.4.0.822 McAfee AP Service (McAPExe) - The service has stopped McAfee Personal Firewall Service (McMPFSvc) - The service has stopped McAfee CSP Service (mccspsvc) - The service is running C:\Program Files\Common Files\McAfee\CSP\1.9.741.0\McCSPServiceHost.exe v.1.9.741.0 McAfee Scanner (McODS) - The service has stopped McAfee Service Controller (mfemms) - The service is running C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822 McAfee Module Core Service (ModuleCoreService) - The service is running C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe v.1.2.122.0 McAfee Home Network (HomeNetSvc) - The service has stopped McAfee VirusScan Announcer (McNaiAnn) - The service has stopped McAfee Platform Services (mcpltsvc) - The service has stopped McAfee Proxy Service (McProxy) - The service has stopped McAfee Boot Delay Start Service (McBootDelayStartSvc) - The service has stopped McAfee Platform Services (mcpltsvc) - The service has stopped C:\Program Files\Windows Defender\MsMpEng.exe v.4.11.15063.447 C:\Program Files\Windows Defender\NisSrv.exe v.4.11.15063.0 C:\Program Files\Windows Defender\MSASCuiL.exe v.4.11.15063.0 Windows Defender Antivirus Service (WinDefend) - The service is running Windows Defender Antivirus Network Inspection Service (WdNisSvc) - The service is running ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	28.11.2017, 19:56	13
	Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0