В Опере через каждые 10-15 минут открывается вкладка с рекламой

@призрак579 · Регистрация: 30.11.2016

Студворк — интернет-сервис помощи студентам

@volvo · 30.11.2016, 19:10

Начинайте отсюда: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@призрак579 · 30.11.2016, 20:08 **[ТС]**

В Опере через каждые 10-15 минут открывается вкладка с рекламой.Сначала в адресной строке браузера появляется сайт start564.Потом он переправляет на другой сайт
лог CollectionLog-2016.11.30-20.07.zip

@thyrex · 01.12.2016, 00:12

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('C:\Program Files (x86)\WMIprovider\WMI Providers.exe');
 QuarantineFile('C:\Users\User\AppData\Local\ipro2\ipro2.exe','');
 QuarantineFile('C:\Program Files (x86)\WMIprovider\WMI Providers.exe','');
 DeleteFile('C:\Program Files (x86)\WMIprovider\WMI Providers.exe','32');
 DeleteFile('C:\Users\User\AppData\Local\ipro2\ipro2.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ipro2','64');
 DeleteFile('C:\Windows\system32\Tasks\{430FF5D7-FD90-4967-9844-02363574E21D}','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WMIproviders');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mailruhomesearch');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@призрак579 · 01.12.2016, 22:58 **[ТС]**

выполнил скрипты в AVZ. Отправил quarantine.zip
Вот новые логи CollectionLog-2016.12.01-23.00.zip

@thyrex · 01.12.2016, 23:39

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@призрак579 · 02.12.2016, 01:01 **[ТС]**

отчеты.rar

@thyrex · 02.12.2016, 20:20

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
4
5
6
7
8
9
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
C:\Users\User\AppData\Local\ipro2
C:\Program Files (x86)\WMIprovider
Task: {69865368-BE23-4C31-BE45-E7A9CBC18B79} - \KMSAutoNet -> No File <==== ATTENTION
Task: {8B1CEB23-4C8A-4384-9725-1D490D8B9090} - \{430FF5D7-FD90-4967-9844-02363574E21D} -> No File <==== ATTENTION
Task: {D5C55306-18B5-4179-A5EA-4C59FA5CEC5F} - \ipro2 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@призрак579 · 02.12.2016, 20:41 **[ТС]**

Fixlog.txt

@thyrex · 02.12.2016, 22:23

Проблема решена?

@призрак579 · 02.12.2016, 22:58 **[ТС]**

Вроде да. Реклама больше не открывается. Спасибо

@thyrex · 02.12.2016, 23:41

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@призрак579 · 02.12.2016, 23:58 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 02.12.2016 23:54:08
Path starting: C:\Users\User\AppData\Local\Temp\Securit yCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: User
VersionXML: 3.57is-01.12.2016
________________________________________ ___________________________________

Windows 8.1(6.3.9600) (x64) CoreSingleLanguage Lang: Russian(0419)
Дата установки ОС: 24.11.2015 10:46:05
Статус лицензии: Windows(R), CoreSingleLanguage edition Срок истечения многопользовательской активации: 37060 мин.
Режим загрузки: Normal
Браузер по умолчанию: Internet Explorer (C:\Program Files\Internet Explorer\iexplore.exe)
Системный диск: C: ФС: [NTFS] Емкость: [297.6 Гб] Занято: [243.1 Гб] Свободно: [54.5 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18525
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2016-12-02 17:53:13
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.4518.1022
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и обновлен)
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader 7.2.2.929 v.v 7.2.2.929 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание! Скачать обновления
OpenOffice 4.1.1 v.4.11.9775 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.42973 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 19 ActiveX & Plugins 64-bit v.19.0.0.226 Внимание! Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Flash Player 23 NPAPI v.23.0.0.207
Adobe Flash Player 23 PPAPI v.23.0.0.207
Adobe Shockwave Player + Authorware Web Player v.v12.2.1.171 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player.
------------------------------- [ Browser ] -------------------------------
Yandex v.16.10.1.1116
Google Chrome v.54.0.2840.99
Opera Stable 41.0.2353.69 v.41.0.2353.69
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.54.0.2840.99
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Windows Defender\MsMpEng.exe v.4.8.207.0
C:\Program Files\Windows Defender\NisSrv.exe v.4.8.207.0
Служба Защитника Windows (WinDefend) - Служба работает
Служба проверки сети Защитника Windows (WdNisSvc) - Служба работает
---------------------------- [ UnwantedApps ] -----------------------------
Kino-Filmov.Net Toolbar v.5.7.2.2 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 03.12.2016, 00:21

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40

	В Опере через каждые 10-15 минут открывается вкладка с рекламой 30.11.2016, 19:08. Показов 1398. Ответов 13 Метки нет (Все метки) В Опере через каждые 10-15 минут открывается вкладка с рекламой 0

@volvo Супер-модератор 33379 / 21503 / 8236 Регистрация: 22.10.2011 Сообщений: 36,899 Записей в блоге: 11
	30.11.2016, 19:10
	Начинайте отсюда: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40
	30.11.2016, 20:08 [ТС]
	В Опере через каждые 10-15 минут открывается вкладка с рекламой.Сначала в адресной строке браузера появляется сайт start564.Потом он переправляет на другой сайт лог CollectionLog-2016.11.30-20.07.zip 0

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40
	01.12.2016, 22:58 [ТС]
	выполнил скрипты в AVZ. Отправил quarantine.zip Вот новые логи CollectionLog-2016.12.01-23.00.zip 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	01.12.2016, 23:39
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40
	02.12.2016, 01:01 [ТС]
	отчеты.rar 0

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40
	02.12.2016, 20:41 [ТС]
	Fixlog.txt 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	02.12.2016, 22:23
	Сообщение было отмечено призрак579 как решение Решение Проблема решена? 1

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40
	02.12.2016, 22:58 [ТС]
	Вроде да. Реклама больше не открывается. Спасибо 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	02.12.2016, 23:41
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@призрак579 2 / 2 / 1 Регистрация: 30.11.2016 Сообщений: 40
	02.12.2016, 23:58 [ТС]
	SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16] WebSite: www.safezone.cc DateLog: 02.12.2016 23:54:08 Path starting: C:\Users\User\AppData\Local\Temp\Securit yCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: User VersionXML: 3.57is-01.12.2016 ________________________________________ ___________________________________ Windows 8.1(6.3.9600) (x64) CoreSingleLanguage Lang: Russian(0419) Дата установки ОС: 24.11.2015 10:46:05 Статус лицензии: Windows(R), CoreSingleLanguage edition Срок истечения многопользовательской активации: 37060 мин. Режим загрузки: Normal Браузер по умолчанию: Internet Explorer (C:\Program Files\Internet Explorer\iexplore.exe) Системный диск: C: ФС: [NTFS] Емкость: [297.6 Гб] Занято: [243.1 Гб] Свободно: [54.5 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18525 Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2016-12-02 17:53:13 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2007 v.12.0.4518.1022 ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (включен и обновлен) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Windows (MpsSvc) - Служба работает --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (включен и обновлен) --------------------------- [ OtherUtilities ] ---------------------------- Foxit Reader 7.2.2.929 v.v 7.2.2.929 Внимание! Скачать обновления ^Локализованные версии могут обновляться позже англоязычных!^ WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание! Скачать обновления OpenOffice 4.1.1 v.4.11.9775 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.42973 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 19 ActiveX & Plugins 64-bit v.19.0.0.226 Внимание! Скачать обновления ^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^ Adobe Flash Player 23 NPAPI v.23.0.0.207 Adobe Flash Player 23 PPAPI v.23.0.0.207 Adobe Shockwave Player + Authorware Web Player v.v12.2.1.171 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player. ------------------------------- [ Browser ] ------------------------------- Yandex v.16.10.1.1116 Google Chrome v.54.0.2840.99 Opera Stable 41.0.2353.69 v.41.0.2353.69 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.54.0.2840.99 ------------------ [ AntivirusFirewallProcessServices ] ------------------- C:\Program Files\Windows Defender\MsMpEng.exe v.4.8.207.0 C:\Program Files\Windows Defender\NisSrv.exe v.4.8.207.0 Служба Защитника Windows (WinDefend) - Служба работает Служба проверки сети Защитника Windows (WdNisSvc) - Служба работает ---------------------------- [ UnwantedApps ] ----------------------------- Kino-Filmov.Net Toolbar v.5.7.2.2 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 14445 / 7486 / 1580 Регистрация: 06.09.2009 Сообщений: 27,129
	03.12.2016, 00:21
	Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0

В Опере через каждые 10-15 минут открывается вкладка с рекламой

Решение