Постоянно открываются новые вкладки с рекламой в браузере

@Kerry_Dell · Регистрация: 20.12.2017

Студворк — интернет-сервис помощи студентам

Практически при каждом первом клике на новой вкладке, открывается вкладка с рекламой. Иногда она открывается самопроизвольно даже если я нигде ничего не клацаю или вообще браузер закрыт и я работаю в других программах. И комп постоянно тормозит. Ещё вечно окошко какое-то выскакивает, что мол что-то там не найдено, причем оно не просто выскакивает, а сворачивает программу в которой я сижу и вылазит по среди экрана. Бесит просто до жути! Реклама фаворит спорт и какой-то поисковик, но вроде не мэил ру. Пока я пыталась прикрепить архив в это сообщение, вылезли оба, причем, они как будто бы заменяют окошко в котором я сижу на свою рекламу, а в другом открывают вкладку которая мне нужна. Бррр....
Браузер опера. Я не знаю, что с этим сделать... помогите пожалуйста....

@Sandor · 20.12.2017, 14:21

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Kerry_Dell. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

FreeU
My-top-apps, версия 1.0
Smart Application Controller
Unity Web Player
Video and Audio Plugin UBar
YoutubeAdBlock
Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantineEx(true);
 StopService('SvcHost Service Host');
 QuarantineFile('C:\Users\Rust\AppData\Local\vCJmcIXwLzrq.bat', '');
 QuarantineFile('C:\Users\Rust\AppData\Local\YJzcdzGoJK.bat', '');
 QuarantineFile('C:\Users\Rust\update.exe', '');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
 QuarantineFile('C:\Windows\system32\Ea3Host.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{057F0547-090D-0E7D-0411-7A0F7D0D1105}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "acCwuEo" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "fpagesnewscomjtrs" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "geektonete5a" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "haDqgTsoFrWhwrB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "haDqgTsoFrWhwrB2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "httpyoumainpageorgeaglesm" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SidebarExecute" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "System.2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "taFHxWoiyZUN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "vqiVoSqILKMveFzSg" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "vqiVoSqILKMveFzSg2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "xmarin" /F', 0, 15000, true);
 DeleteFile('C:\Users\Rust\AppData\Local\vCJmcIXwLzrq.bat', '32');
 DeleteFile('C:\Users\Rust\AppData\Local\YJzcdzGoJK.bat', '32');
 DeleteFile('C:\Users\Rust\update.exe', '32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
 DeleteFile('C:\Windows\system32\Ea3Host.exe', '32');
 DeleteService('Ea3Host');
 DeleteService('SvcHost Service Host');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iiwvmzdrfi', 'command');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Kerry_Dell · 21.12.2017, 12:23 **[ТС]**

К сожалению проблема полностью не решена.
Вкладок открывается уже не так много, но все-равно некоторые ещё остались. Например, когда я заходила на этот форум, рекламные окна у меня открылись три раз, при вводе почты, при вводе пароля и когда прикрепляла архив...
А ещё когда я удаляла программы, некоторые из них говорили, что, мол, их нет на компе и это просто остаточные файлы, и сейчас я их просто из списка удаляю.
Плак-плак

@Sandor · 21.12.2017, 12:58

Не волнуйтесь. Проблема редко решается за один шаг.

Через Панель управления - Удаление программ - удалите нежелательное ПО:

DriverPack Cloud
Амиго

Пофиксите в HijackThis следующие строчки:

Code
O22 - Task: InternetBB - C:\Program Files\Google\Chrome\Application\chrome.exe [url]http://news-first.com/veigar[/url] (file missing)
O22 - Task: My top apps - C:\Users\Rust\AppData\Roaming\My-top-apps\My-top-apps.exe -checkforupdates /VERYSILENT (file missing)
O22 - Task: One System CarePeriod - C:\Program Files\OneSystemCare\OneSystemCare.exe -scan (file missing)
O22 - Task: OneSystemCare Task - C:\PROGRA~1\ONESYS~1\SYSTEM~1.EXE (file missing)
O22 - Task: space(title, t_monitor) - C:\Program Files\OneSystemCare\CleanupConsole.exe -Notify (file missing)

Подготовьте и прикрепите лог сканирования AdwCleaner.

Новые блоги и статьи Все статьи Все блоги /
Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .	PowerShell и онлайн сервисы. Валюта (floatrates.com руб.) iNNOKENTIY21 11.11.2025 PowerShell функция floatrates-rub Примеры вызова: # Указанная валюта 'EUR' floatrates-rub -Code 'EUR' # Список имеющихся кодов валют floatrates-rub -Available function floatrates-rub {	PowerShell и онлайн сервисы. Погода (RP5.ru) iNNOKENTIY21 11.11.2025 PowerShell функция Get-WeatherRP5rss для получения погоды с сервиса RP5 Примеры вызова Get-WeatherRP5rss с указанием id 5484 — Москва (восток, Измайлово) и переносом строки:. . .	PowerShell и онлайн сервисы. Погода (wttr) iNNOKENTIY21 11.11.2025 PowerShell Функция для получения погоды с сервиса wttr Примеры вызова: Погода в городе Омск с прогнозом на день, можно изменить прогноз на более дней, для этого надо поменять запрос:. . .
PowerShell и онлайн сервисы. Валюта (ЦБР) iNNOKENTIY21 11.11.2025 # Получение курса валют function cbr (] $Valutes = @('USD', 'EUR', 'CNY')) { $url = 'https:/ / www. cbr-xml-daily. ru/ daily_json. js' $data = Invoke-RestMethod -Uri $url $esc = 27 . . .	И решил я переделать этот ноут в машину для распределенных вычислений Programma_Boinc 09.11.2025 И решил я переделать этот ноут в машину для распределенных вычислений Всем привет. А вот мой компьютер, переделанный из ноутбука. Был у меня ноут асус 2011 года. Со временем корпус превратился. . .	Мысли в слух kumehtar 07.11.2025 Заметил среди людей, что по-настоящему верная дружба бывает между теми, с кем нечего делить.	Новая зверюга volvo 07.11.2025 Подарок на Хеллоуин, и теперь у нас кроме Tuxedo Cat есть еще и щенок далматинца: Хочу еще Симбу взять, очень нравится. . .	Инференс ML моделей в Java: TensorFlow, DL4J и DJL Javaican 05.11.2025 Python захватил мир машинного обучения - это факт. Но когда дело доходит до продакшена, ситуация не так однозначна. Помню проект в крупном банке три года назад: команда data science натренировала. . .

Опции темы