Опера самостоятельно открывается и загружает вкладки

@Rodsergri · Регистрация: 28.01.2013

Author24 — интернет-сервис помощи студентам

Автоматически установились Амиго/Одноклассники/Мэил.ру и прочее г... Удалил, но опера начала самостоятельно открывать вкладки на казино, игры. При загрузки WOT, комп уходит в перезагрузку. Что делать?

@thyrex · 25.10.2016, 00:15

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\RenewalService\Renewal.exe','');
 DeleteFile('C:\Windows\system32\Tasks\InternetSF','64');
 DeleteFile('C:\ProgramData\RenewalService\Renewal.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Application Experience\RenewalService','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Пофиксите в HiJack

Код

O17 - HKLM\System\CCS\Services\Tcpip\..\{3B54C954-A0F3-46D2-8258-957613E179E4}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{71E9559B-0264-4F98-B9FF-75285A9C1A28}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{77F3195E-CCDE-4C39-9D76-41AA14CB53BF}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{D37FD786-0849-40BE-8B5A-0BC79CE21FF0}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CS2\Services\Tcpip\..\{3B54C954-A0F3-46D2-8258-957613E179E4}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CS3\Services\Tcpip\..\{3B54C954-A0F3-46D2-8258-957613E179E4}: NameServer = 91.109.206.194,98.158.96.96

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@Rodsergri · 25.10.2016, 08:40 **[ТС]**

Готово

@Rodsergri · 25.10.2016, 15:56 **[ТС]**

Спасибо. Помогло.

@thyrex · 25.10.2016, 20:42

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@Rodsergri · 26.10.2016, 19:32 **[ТС]**

Сделал. Что дальше?

@thyrex · 26.10.2016, 19:58

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR Extension: (Fast search v3.5) - C:\Users\solo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ooppbnomdcjmoepangldchpmjhkeendl [2016-08-30]
CHR Extension: (SearchWay) - C:\Users\solo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-20]
OPR Extension: (SearchWay) - C:\Users\solo\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-20]
2016-10-20 15:46 - 2016-10-20 15:46 - 00000000 ____D C:\Users\solo\AppData\Local\Amigo
Task: {311D5189-6766-41A0-80E5-87321415B0D2} - \InternetSF -> No File <==== ATTENTION
Task: {3162D595-E4AB-466F-9BEF-11CCA0A32C7F} - \Microsoft\Windows\Application Experience\RenewalService -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@Rodsergri · 26.10.2016, 21:41 **[ТС]**

Готово

@thyrex · 27.10.2016, 19:16

Проблема решена?

@Rodsergri · 03.11.2016, 10:22 **[ТС]**

Да, большое спасибо.

@thyrex · 03.11.2016, 20:03

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@Rodsergri 0 / 0 / 0 Регистрация: 28.01.2013 Сообщений: 15
	25.10.2016, 15:56 [ТС]	4
	Спасибо. Помогло. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	25.10.2016, 20:42	5
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	26.10.2016, 19:58	7
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: GroupPolicy: Restriction - Chrome <======= ATTENTION CHR Extension: (Fast search v3.5) - C:\Users\solo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ooppbnomdcjmoepangldchpmjhkeendl [2016-08-30] CHR Extension: (SearchWay) - C:\Users\solo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-20] OPR Extension: (SearchWay) - C:\Users\solo\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-20] 2016-10-20 15:46 - 2016-10-20 15:46 - 00000000 ____D C:\Users\solo\AppData\Local\Amigo Task: {311D5189-6766-41A0-80E5-87321415B0D2} - \InternetSF -> No File <==== ATTENTION Task: {3162D595-E4AB-466F-9BEF-11CCA0A32C7F} - \Microsoft\Windows\Application Experience\RenewalService -> No File <==== ATTENTION Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	27.10.2016, 19:16	9
	Проблема решена? 0

@Rodsergri 0 / 0 / 0 Регистрация: 28.01.2013 Сообщений: 15
	03.11.2016, 10:22 [ТС]	10
	Да, большое спасибо. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	03.11.2016, 20:03	11
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0