Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
1

Самопроизвольное открытие рекламных вкладок в браузере Opera

01.11.2017, 22:41. Показов 470. Ответов 12
Метки нет (Все метки)

С недавнего времени Опера стала открывать вкладки с рекламой казино, быстрого заработка и т.д. т.п., сопровождающиеся музыкой. Чистила с помощью Malwarebytes, AdwCleaner, выгребла кучу грязи, но проблема осталась.
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip CollectionLog-2017.11.01-22.39.zip (92.5 Кб, 3 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
01.11.2017, 22:41
Ответы с готовыми решениями:

Самопроизвольное открытие рекламных вкладок
Здравствуйте. Такая проблема, самопроизвольно открываются рекламные вкладки а также при открытии...

Самопроизвольное открытие рекламных вкладок
Поставил Win 10. Установил необходимый пакет программ, но где то пропустил галку на мусор от майл...

Самопроизвольное открытие рекламных вкладок Windows 10
По закону жанра хапнул программу устанавливающую всякий мусор вроде амиго, тулбаров и прочего,...

Самопроизвольное открытие рекламных вкладок и сайта bizigames_org
Здавствуйте! В Опере и в Хроме (используемые мною браузеры) сами открываются вкладки с...

12
Вирусоборец
7618 / 5087 / 845
Регистрация: 06.09.2009
Сообщений: 20,178
02.11.2017, 06:39 2
Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
ExecuteFile('schtasks.exe', '/delete /TN "One Drive Update" /F', 0, 15000, true);
 DeleteFile('C:\Users\moroz\AppData\Local\yc\Application\yc.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ycAutoLaunch_19B051E578973DAAB8BDA0FFB201688A');
DeleteFileMask('C:\Users\moroz\AppData\Local\yc', '*', true);
DeleteDirectory('C:\Users\moroz\AppData\Local\yc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
02.11.2017, 16:09  [ТС] 3
Готово
0
Вложения
Тип файла: zip CollectionLog-2017.11.02-16.06.zip (92.9 Кб, 3 просмотров)
Вирусоборец
7618 / 5087 / 845
Регистрация: 06.09.2009
Сообщений: 20,178
04.11.2017, 16:24 4
Скачайте Farbar Recovery Scan Tool [img]https://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]https://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
04.11.2017, 16:59  [ТС] 5
Сделано
0
Вложения
Тип файла: rar Logs.rar (41.0 Кб, 2 просмотров)
Вирусоборец
7618 / 5087 / 845
Регистрация: 06.09.2009
Сообщений: 20,178
05.11.2017, 00:43 6
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
2017-08-24 17:01 - 2017-08-24 17:04 - 020531352 _____ (SweetLabs,Inc.) C:\Users\moroz\AppData\Local\Temp\oct33D4.tmp.exe
2017-07-08 17:23 - 2017-07-08 17:23 - 002584280 _____ () C:\Users\moroz\AppData\Local\Temp\VqjUk5NHKOkx.exe
2017-07-08 18:00 - 2017-07-08 18:00 - 037564928 _____ (The Chromium Authors) C:\Users\moroz\AppData\Local\Temp\ZxZ76UgyGuWT.exe
Reboot:
2. Нажмите ФайлСохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файлаВсе файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание, что будет выполнена перезагрузка компьютера.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
06.11.2017, 22:40  [ТС] 7
Готово
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
10.11.2017, 16:20  [ТС] 8
Упс, извиняюсь
0
Вложения
Тип файла: txt Fixlog_06-11-2017 22.35.47.txt (1.0 Кб, 2 просмотров)
Вирусоборец
7618 / 5087 / 845
Регистрация: 06.09.2009
Сообщений: 20,178
10.11.2017, 22:26 9
Проблема решена?
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
14.11.2017, 12:01  [ТС] 10
Вроде да, буду мониторить) Спасибо большое!
0
Вирусоборец
7618 / 5087 / 845
Регистрация: 06.09.2009
Сообщений: 20,178
14.11.2017, 17:07 11
Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.
0
0 / 0 / 0
Регистрация: 02.07.2016
Сообщений: 15
28.11.2017, 17:55  [ТС] 12
SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 28.11.2017 17:50:53
Path starting: C:\Users\moroz\AppData\Local\Temp\SecurityCheck\SecurityChec k.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: moroz
VersionXML: 4.76is-18.11.2017
____________________________________________________________ _______________

Windows 10(6.3.15063) (x64) Core Release: 1703 Lang: English(0409)
Installation date OS: 26.05.2017 15:56:10
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
LicenseStatus: Office 16, Office16O365HomePremR_Grace edition Windows is in Notification mode
Boot Mode: Normal
Default Browser: C:\Program Files\Opera\Launcher.exe
SystemDrive: C: FS: [NTFS] Capacity: [888.4 Gb] Used: [135.1 Gb] Free: [753.3 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.726.15063.0
User Account Control enabled (Level 3)
Windows Update (wuauserv) - The service is running
Security Center (wscsvc) - The service is running
Remote Registry (RemoteRegistry) - The service has stopped
SSDP Discovery (SSDPSRV) - The service is running
Remote Desktop Services (TermService) - The service has stopped
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.7015.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Firewall (MpsSvc) - The service is running
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (enabled and up to date)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
McAfee LiveSafe v.14.0.9052
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes, версия 3.2.2.2029 v.3.2.2.2029
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.30 (32-разрядная) v.5.30.0 Warning! Download Update
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.1.23 v.1.1.23
Skype™ 7.37 v.7.37.103 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.44090 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 144 (64-bit) v.8.0.1440.1 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-x64.exe).
Java 8 Update 141 v.8.0.1410.15 Warning! Download Update
Uninstall old version and install new one (jre-8u152-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 27 PPAPI v.27.0.0.187
------------------------------- [ Browser ] -------------------------------
Opera Stable 49.0.2725.47 v.49.0.2725.47 [+]
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Opera\49.0.2725.47\opera.exe v.49.0.2725.47
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.3.0.0.1208
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.1.0.556
C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822
McAfee Validation Trust Protection Service (mfevtp) - The service is running
C:\Windows\System32\mfevtps.exe
C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe v.1.4.1.459
McAfee Firewall Core Service (mfefire) - The service is running
C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe v.15.4.0.822
McAfee AP Service (McAPExe) - The service has stopped
McAfee Personal Firewall Service (McMPFSvc) - The service has stopped
McAfee CSP Service (mccspsvc) - The service is running
C:\Program Files\Common Files\McAfee\CSP\1.9.741.0\McCSPServiceHost.exe v.1.9.741.0
McAfee Scanner (McODS) - The service has stopped
McAfee Service Controller (mfemms) - The service is running
C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.15.4.0.822
McAfee Module Core Service (ModuleCoreService) - The service is running
C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe v.1.2.122.0
McAfee Home Network (HomeNetSvc) - The service has stopped
McAfee VirusScan Announcer (McNaiAnn) - The service has stopped
McAfee Platform Services (mcpltsvc) - The service has stopped
McAfee Proxy Service (McProxy) - The service has stopped
McAfee Boot Delay Start Service (McBootDelayStartSvc) - The service has stopped
McAfee Platform Services (mcpltsvc) - The service has stopped
C:\Program Files\Windows Defender\MsMpEng.exe v.4.11.15063.447
C:\Program Files\Windows Defender\NisSrv.exe v.4.11.15063.0
C:\Program Files\Windows Defender\MSASCuiL.exe v.4.11.15063.0
Windows Defender Antivirus Service (WinDefend) - The service is running
Windows Defender Antivirus Network Inspection Service (WdNisSvc) - The service is running
----------------------------- [ End of Log ] ------------------------------
0
Вирусоборец
7618 / 5087 / 845
Регистрация: 06.09.2009
Сообщений: 20,178
28.11.2017, 19:56 13
Исправляйте указанное + Рекомендации после удаления вредоносного ПО
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
28.11.2017, 19:56

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Самопроизвольное открытие рекламных вкладок в Chrome и Firefox
В Google Chrome и Firefox произвольно открываются рекламные вкладки. Также стало много рекламных...

Самопроизвольное открытие рекламных вкладок Google Chrome
Доброго времени суток. Вчера "чудным" образом установились Амиго, mail.ru и еще куча нечисти. ...

Самопроизвольное открытие рекламных вкладок Хром и Опера
Добрый день! Помогите удалить вирусняки , открывает вкладки с рекламой , замучался уже

Startup_urls Самопроизвольное открытие рекламных вкладок в браузерах и сайта updater-discounter.com
Доброй ночи! Поймал заразу при установке проги. Пробовал полечить adwcleaner. Заразу видит...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.