Время от времени открываются левые вкладки в Mozilla, на других сайтах появляется реклама

@slaughter333 · Регистрация: 31.03.2017

Студворк — интернет-сервис помощи студентам

После установки драйверов, скаченных с интернета, в Мозилле стали открываться вкладки с левыми сайтами (новости, реклама), а так же появляется реклама на других сайтах. Лечение с помощью CureIt результата не дало. Обнаружил, что у ярлыка мозиллы объект был изменен, исправил, но проблемы не решило. Прошу помощи!

@Sandor · 31.03.2017, 10:28

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя slaughter333. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Ask Toolbar
Video and Audio Plugin UBar

2.

Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

3.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@slaughter333 · 31.03.2017, 11:04 **[ТС]**

Здравствуйте! Все сделал, лишние вкладки все равно пока открываются, отчеты прикрепляю

@Sandor · 31.03.2017, 11:22

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file
start
CreateRestorePoint:
FF Extension: (Adblocker for Youtube™) - C:\Program Files (x86)\Mozilla Firefox\browser\features\{E3605470-291B-44EB-8648-745EE356599A} [2017-03-29] [not signed]
CHR Extension: (Блокировщик Рекламы Для Ютуба™) - C:\Users\Богдан\AppData\Local\Google\Chrome\User Data\Default\Extensions\lckjbadjcgigmpgabfhbojchdhcjdfhg [2017-03-29]
2017-03-31 12:25 - 2017-03-31 13:45 - 00000000 ____D C:\Users\Богдан\AppData\LocalLow\YtbeAdBlock
2017-03-29 13:08 - 2017-03-31 13:52 - 00000306 _____ C:\Windows\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A.job
2017-03-29 13:08 - 2017-03-31 13:08 - 00000306 _____ C:\Windows\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A2.job
2017-03-29 13:08 - 2017-03-29 13:08 - 00002882 _____ C:\Windows\System32\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A2
2017-03-29 13:08 - 2017-03-29 13:08 - 00002580 _____ C:\Windows\System32\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A
2017-03-29 13:08 - 2017-03-29 13:08 - 00000000 ____D C:\Program Files (x86)\Youtube AdBlockUn
2017-03-29 13:08 - 2017-03-29 13:08 - 00000000 ____D C:\Program Files (x86)\Youtube AdBlockU
2017-03-29 13:08 - 2017-03-29 13:08 - 00000000 ____D C:\Program Files (x86)\Youtube AdBlockIE
Task: {35E4426D-0621-47AF-8EDE-73B07744C29D} - System32\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A => Rundll32.exe "C:\Program Files (x86)\Youtube AdBlockU\VJZRZvr.dll",#1
Task: {5A1E90BF-4556-4C6C-804E-9B8FA52CD9F7} - System32\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A2 => Rundll32.exe "C:\Program Files (x86)\Youtube AdBlockU\VJZRZvr.dll",#1
Task: C:\Windows\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A.job => C:\Program Files (x86)\Youtube AdBlockU\VJZRZvr.dll
Task: C:\Windows\Tasks\Update Service for E3605470-291B-44EB-8648-745EE356599A2.job => C:\Program Files (x86)\Youtube AdBlockU\VJZRZvr.dll
FirewallRules: [{90171C3D-3431-470D-8DAE-B5DCD6CA4BC2}] => (Allow) C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@slaughter333 · 31.03.2017, 11:38 **[ТС]**

Готово, отчет приложен

@Sandor · 31.03.2017, 11:39

Как самочувствие?

@slaughter333 · 31.03.2017, 11:41 **[ТС]**

после перезагрузки все равно выскакивала вкладка левая

@Sandor · 31.03.2017, 11:45

Только в Мозиле? Проверьте также в IE.

@slaughter333 · 31.03.2017, 12:41 **[ТС]**

В IE не наблюдается. В mozille реклама на youtube вставляется и каждый час открывается вкладка

@Sandor · 31.03.2017, 13:45

Отключите в Мозилле все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

Если не поможет, сделайте Сброс настроек FireFox.

@slaughter333 · 31.03.2017, 13:57 **[ТС]**

Отключение расширений не помогло, после Сброса настроек FireFox реклама исчезла, вкладок лишних не было тоже, но они появлялись через час, так что еще понаблюдаю, отпишусь по результату. Спасибо!

@slaughter333 · 03.04.2017, 07:57 **[ТС]**

Здравствуйте! Лишние вкладки все равно открываются раз в час

@Sandor · 03.04.2017, 09:25

Повторите свежие логи FRST (все три).

@slaughter333 · 03.04.2017, 09:41 **[ТС]**

Готово

@Sandor · 03.04.2017, 09:48

Подготовьте и прикрепите свежий лог сканирования AdwCleaner.

@slaughter333 · 03.04.2017, 09:58 **[ТС]**

прикрепил

@Sandor · 03.04.2017, 10:22

Сделайте очистку в AdwCleaner. Затем подготовьте новый CollectionLog.

@slaughter333 · 03.04.2017, 10:35 **[ТС]**

Сделал

@Sandor · 03.04.2017, 10:45

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\Богдан\appdata\roaming\mediaplayerapplication2\mediaplayerapplication.exe');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlockIE\fJCRk2.dll','');
 QuarantineFile('c:\users\Богдан\appdata\roaming\mediaplayerapplication2\mediaplayerapplication.exe','');
 DeleteFile('c:\users\Богдан\appdata\roaming\mediaplayerapplication2\mediaplayerapplication.exe','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlockIE\fJCRk2.dll','32');
 DelBHO('{E3605470-291B-44EB-8648-745EE356599A}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MediaPlayerApplication');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте еще раз новый CollectionLog.

@slaughter333 · 03.04.2017, 11:02 **[ТС]**

Все сделал

Новые блоги и статьи Все статьи Все блоги /
50 самых полезных примеров кода Python для частых задач py-thonny 17.06.2025 Эффективность работы разработчика часто измеряется не количеством написаных строк, а скоростью решения задач. Готовые сниппеты значительно ускоряют разработку, помогают избежать типичных ошибок и. . .	C# и продвинутые приемы работы с БД stackOverflow 17.06.2025 Каждый . NET разработчик рано или поздно сталкивается с ситуацией, когда привычные методы работы с базами данных превращаются в источник бессонных ночей. Я сам неоднократно попадал в такие ситуации,. . .	Angular: Вопросы и ответы на собеседовании Reangularity 15.06.2025 Готовишься к техническому интервью по Angular? Я собрал самые распространенные вопросы, с которыми сталкиваются разработчики на собеседованиях в этом году. От базовых концепций до продвинутых. . .	Архитектура Onion в ASP.NET Core MVC stackOverflow 15.06.2025 Что такое эта "луковая" архитектура? Термин предложил Джеффри Палермо (Jeffrey Palermo) в 2008 году, и с тех пор подход только набирал обороты. Суть проста - представьте себе лук с его. . .	Unity 4D GameUnited 13.06.2025 Четырехмерное пространство. . . Звучит как что-то из научной фантастики, правда? Однако для меня, как разработчика со стажем в игровой индустрии, четвертое измерение давно перестало быть абстракцией из. . .
SSE (Server-Sent Events) в ASP.NET Core и .NET 10 UnmanagedCoder 13.06.2025 Кажется, Microsoft снова подкинула нам интересную фичу в новой версии фреймворка. Работая с превью . NET 10, я наткнулся на нативную поддержку Server-Sent Events (SSE) в ASP. NET Core Minimal APIs. Эта. . .	С днём независимости России! Hrethgir 13.06.2025 Решил побеседовать, с утра праздничного дня, с LM о завоеваниях. То что она написала о народе, представителем которого я являюсь сам сначала возмутило меня, но дальше только смешило. Это чисто. . .	Лето вокруг. kumehtar 13.06.2025 Лето вокруг. Наполненное бурями и ураганами событий. На фоне магии Жизни, священной и вечной, неумелой рукой человека рисуется панорама душевного непокоя. Странные серые краски проникают и. . .	Популярные LM модели ориентированы на увеличение затрат ресурсов пользователями сгенерированного кода (грязь -заслуги чистоплюев). Hrethgir 12.06.2025 Вообще обратил внимание, что они генерируют код (впрочем так-же ориентированы разработчики чипов даже), чтобы пользователь их использующий уходил в тот или иной убыток. Это достаточно опытные модели,. . .	Топ10 библиотек C для квантовых вычислений bytestream 12.06.2025 Квантовые вычисления - это та область, где теория встречается с практикой на границе наших знаний о физике. Пока большая часть шума вокруг квантовых компьютеров крутится вокруг языков высокого уровня. . .

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,433
	31.03.2017, 11:39
	Как самочувствие? 1

@slaughter333 0 / 0 / 0 Регистрация: 31.03.2017 Сообщений: 13
	31.03.2017, 11:41 [ТС]
	после перезагрузки все равно выскакивала вкладка левая 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,433
	31.03.2017, 11:45
	Только в Мозиле? Проверьте также в IE. 1

@slaughter333 0 / 0 / 0 Регистрация: 31.03.2017 Сообщений: 13
	31.03.2017, 12:41 [ТС]
	В IE не наблюдается. В mozille реклама на youtube вставляется и каждый час открывается вкладка 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,433
	31.03.2017, 13:45
	Отключите в Мозилле все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. Если не поможет, сделайте Сброс настроек FireFox. 1

@slaughter333 0 / 0 / 0 Регистрация: 31.03.2017 Сообщений: 13
	31.03.2017, 13:57 [ТС]
	Отключение расширений не помогло, после Сброса настроек FireFox реклама исчезла, вкладок лишних не было тоже, но они появлялись через час, так что еще понаблюдаю, отпишусь по результату. Спасибо! 0

@slaughter333 0 / 0 / 0 Регистрация: 31.03.2017 Сообщений: 13
	03.04.2017, 07:57 [ТС]
	Здравствуйте! Лишние вкладки все равно открываются раз в час 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,433
	03.04.2017, 09:25
	Повторите свежие логи FRST (все три). 1

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,433
	03.04.2017, 09:48
	Подготовьте и прикрепите свежий лог сканирования AdwCleaner. 1

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,433
	03.04.2017, 10:22
	Сделайте очистку в AdwCleaner. Затем подготовьте новый CollectionLog. 1