Периодически открываются вкладки с рекламой

@WATTman · Регистрация: 18.11.2012

Author24 — интернет-сервис помощи студентам

Раз в 15-20 минут открывается мой браузер по умолчанию (Opera) и туда вносится адрес (http://journalsavtos.ru/hawaii), далее он редиректится на рекламные площадки или сайты рефералы. Отследить в автозапуске или в ново установленых программах не смог. Антивирус не чего не видит. Сделал лог и прикрепил его.CollectionLog-2016.12.14-00.55.zip

@Sandor · 14.12.2016, 11:45

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя WATTman. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):
Код
```
begin
 ExecuteFile('schtasks.exe', '/delete /TN "InternetCA" /F', 0, 15000, true);
RebootWindows(false);
end.
```
Компьютер перезагрузится.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@WATTman · 15.12.2016, 00:21 **[ТС]**

CollectionLog-2016.12.14-23.20.zip

@Sandor · 15.12.2016, 11:29

В логах порядок. Если проблема решена:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@WATTman 2 / 2 / 1 Регистрация: 18.11.2012 Сообщений: 94
		1
	Периодически открываются вкладки с рекламой 14.12.2016, 02:09. Показов 642. Ответов 3 Метки нет (Все метки) Раз в 15-20 минут открывается мой браузер по умолчанию (Opera) и туда вносится адрес (http://journalsavtos.ru/hawaii), далее он редиректится на рекламные площадки или сайты рефералы. Отследить в автозапуске или в ново установленых программах не смог. Антивирус не чего не видит. Сделал лог и прикрепил его.CollectionLog-2016.12.14-00.55.zip 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,053
	14.12.2016, 11:45	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя WATTman. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('schtasks.exe', '/delete /TN "InternetCA" /F', 0, 15000, true); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@WATTman 2 / 2 / 1 Регистрация: 18.11.2012 Сообщений: 94
	15.12.2016, 00:21 [ТС]	3
	CollectionLog-2016.12.14-23.20.zip 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,053
	15.12.2016, 11:29	4
	В логах порядок. Если проблема решена: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0