Браузерный вирус в Opera - всплывающая реклама, открытие рекламных сайтов

@pisicot · Регистрация: 29.05.2014

Студворк — интернет-сервис помощи студентам

появились постоянно всплывающие рекламы в Opera , при открытии любого сайта открывается в дополнительной вкладке какой-нибудь рекламный сайт. так же заметно стал тормозить комп. при работе в браузере скорее всего связано с этим

@Sandor · 12.02.2015, 12:13

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя pisicot. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

omiga-plus uninstall

2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('C:\Windows\wauctla.exe');
 TerminateProcessByName('c:\windows\syswow64\cronfile_86\cronfile_86.exe');
 TerminateProcessByName('c:\windows\syswow64\classdosdriver\classdosdriver.exe');
 StopService('WindowsMangerProtect');
 StopService('wauctla Service');
 StopService('IHProtect Service');
 QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
 QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
 QuarantineFile('C:\Program Files (x86)\XTab\ProtectService.exe','');
 QuarantineFile('C:\Windows\wauctla.exe','');
 QuarantineFile('c:\windows\syswow64\cronfile_86\cronfile_86.exe','');
 QuarantineFile('c:\windows\syswow64\classdosdriver\classdosdriver.exe','');
 DeleteFile('c:\windows\syswow64\classdosdriver\classdosdriver.exe','32');
 DeleteFile('c:\windows\syswow64\cronfile_86\cronfile_86.exe','32');
 DeleteFile('C:\Windows\wauctla.exe','32');
 DeleteFile('C:\Program Files (x86)\XTab\ProtectService.exe','32');
 DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
 DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
 DeleteFileMask('C:\Program Files (x86)\XTab\', '*', true);
 DeleteDirectory('C:\Program Files (x86)\XTab\');
 DeleteService('WindowsMangerProtect');
 DeleteService('wauctla Service');
 DeleteService('IHProtect Service');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 ExecuteSysClean;
 ExecuteRepair(22);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

2. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Подготовьте лог сканирования AdwCleaner.

@pisicot · 13.02.2015, 02:54 **[ТС]**

Все сделал

@Sandor · 13.02.2015, 09:40

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

Если самостоятельно вносили изменения в настройки прокси, перед удалением снимите галочку с:

***** [ Registry ] *****

Data Found : HKCU\Software\Microsoft\Windows\CurrentV ersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.ne t

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@pisicot · 14.02.2015, 12:10 **[ТС]**

готово

@Sandor · 15.02.2015, 00:00

Что с проблемой?

@pisicot · 15.02.2015, 10:48 **[ТС]**

до сих пор есть, открываются левые окна с рекламой, на сайтах инет-магазов появляются edeals предложения...

@shestale · 15.02.2015, 11:39

Установленные расширения в опере покажите.

@pisicot · 15.02.2015, 12:09 **[ТС]**

скрин с расширениями во вложении, но они все отключены

@shestale · 15.02.2015, 12:22

Проблема только в опере, а в других браузерах проблема есть?
Попробуйте скачать портабельную версию оперы и проверить в ней.
Интернет через роутер?

@pisicot · 15.02.2015, 12:35 **[ТС]**

Проблема вроде как не только в опере,
сделал скрин из хрома, для примера инет-магаз адидас и внизу видно вылезающий баннер.
Инет через Wi-fi точку доступа

@shestale · 15.02.2015, 16:20

Сделайте аппаратный сброс роутера(Reset) и при необходимости введите настройки заново, согласно договора на подключение с провайдером.

@pisicot · 22.02.2015, 12:13 **[ТС]**

Это не помогло (

@shestale · 22.02.2015, 14:27

Сообщение от shestale

Попробуйте скачать портабельную версию оперы и проверить в ней.

???

@pisicot · 22.02.2015, 15:40 **[ТС]**

в Opera Portable - тоже всплывают левые окна

@pisicot · 12.03.2015, 21:49 **[ТС]**

есть еще какие-либо способы избавиться от вирусной рекламы?

@severnyj · 12.03.2015, 21:53

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@pisicot · 12.03.2015, 22:50 **[ТС]**

готово, добавил оба отчета в архив

@severnyj · 12.03.2015, 23:05

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
ProxyEnable: [S-1-5-21-2390152237-2000997684-162876339-1000] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-2390152237-2000997684-162876339-1000] => http=127.0.0.1:12880
BHO: No Name -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} ->  No File
BHO-x32: No Name -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} ->  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR DefaultSearchKeyword: Default -> omiga-plus
CHR DefaultSearchURL: Default -> http://isearch.omiga-plus.com/web/?type=ds&ts=1423426152&from=pcs&uid=3219913727_198313_E41F4A5A&q={searchTerms}
CHR DefaultSuggestURL: Default -> 
CHR Profile: C:\Users\sidius\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\sidius\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-02-22]
C:\Users\sidius\AppData\Local\Temp\72C7DE76-FA0A-0954-F8D1-826A6541DC60.exe
C:\Users\sidius\AppData\Local\Temp\E35F4E4B-17E8-29B5-2AB7-712F29AFA4C3.dll
C:\Users\sidius\AppData\Local\Temp\E35F4E4B-17E8-29B5-2AB7-712F29AFA4C3.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@pisicot · 14.03.2015, 13:33 **[ТС]**

готово

Новые блоги и статьи Все статьи Все блоги /
Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .
Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем

@Sandor 22495 / 15940 / 3089 Регистрация: 08.10.2012 Сообщений: 64,948
	15.02.2015, 00:00
	Что с проблемой? 0

@pisicot 0 / 0 / 0 Регистрация: 29.05.2014 Сообщений: 23
	15.02.2015, 10:48 [ТС]
	до сих пор есть, открываются левые окна с рекламой, на сайтах инет-магазов появляются edeals предложения... 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.02.2015, 11:39
	Установленные расширения в опере покажите. 0

@pisicot 0 / 0 / 0 Регистрация: 29.05.2014 Сообщений: 23
	15.02.2015, 12:09 [ТС]
	скрин с расширениями во вложении, но они все отключены Миниатюры 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.02.2015, 12:22
	Проблема только в опере, а в других браузерах проблема есть? Попробуйте скачать портабельную версию оперы и проверить в ней. Интернет через роутер? 0

@pisicot 0 / 0 / 0 Регистрация: 29.05.2014 Сообщений: 23
	15.02.2015, 12:35 [ТС]
	Проблема вроде как не только в опере, сделал скрин из хрома, для примера инет-магаз адидас и внизу видно вылезающий баннер. Инет через Wi-fi точку доступа Миниатюры 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.02.2015, 16:20
	Сделайте аппаратный сброс роутера(Reset) и при необходимости введите настройки заново, согласно договора на подключение с провайдером. 0

@pisicot 0 / 0 / 0 Регистрация: 29.05.2014 Сообщений: 23
	22.02.2015, 12:13 [ТС]
	Это не помогло ( 0

@pisicot 0 / 0 / 0 Регистрация: 29.05.2014 Сообщений: 23
	22.02.2015, 15:40 [ТС]
	в Opera Portable - тоже всплывают левые окна 0

@pisicot 0 / 0 / 0 Регистрация: 29.05.2014 Сообщений: 23
	12.03.2015, 21:49 [ТС]
	есть еще какие-либо способы избавиться от вирусной рекламы? 0

@severnyj 6408 / 2900 / 578 Регистрация: 04.04.2012 Сообщений: 10,529
	12.03.2015, 21:53
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0