Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.79/19: Рейтинг темы: голосов - 19, средняя оценка - 4.79
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25

При первом запуске браузера после старта Windows открывается вкладка "Страница спонсоров"

17.01.2019, 17:54. Показов 4057. Ответов 14
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Здравствуйте!
В этой теме у человека была такая же проблема Страница спонсоров открывается с запуском Windows
У меня то же самое, появилась сегодня, хотя до этого ни по каким новым сайтам не лазил...Вин7 х64, при первом запуске при открытии оперы висит вкладка "Страница спонсоров" (http://newsgmae.pro/page.html) . Единственное, что я не понял где брать AVZ и скачал ее с нета, версия 4.4.6, отключаю антивирь, запускаю от имени админа, при попытке запустить скрипт выскакивает "Ошибка: Undeclared identifier: 'DeleteSchedulerTask' в позиции 5:21".

Там также запрашивали отчет от утилиты SecurityCheck by glax24 & Severnyj, прикреплен
Вложения
Тип файла: txt SecurityCheck.txt (16.3 Кб, 8 просмотров)
0
Лучшие ответы (1)
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
17.01.2019, 17:54
Ответы с готовыми решениями:

При первом запуске браузера после старта Windows открывается вкладка "Страница спонсоров"
Добрый вечер! У меня появилась проблема - при запуске Windows 7 x64 открывается Opera с вкладкой "Страница спонсоров"...

При первом запуске браузера после старта Windows открывается вкладка "Страница спонсоров" http://newsgmae.pro/page.html
Такая же проблема. После запуска Windows открывается командная строка, а затем - браузер с указанным адресом.

При первом запуске браузера после старта Windows открывается вкладка "Страница спонсоров" http://newsgmae.pro/page.html
При первом запуске браузера после запуска Windows открывается вкладка по указанному адресу, иногда запускается командная строка.

14
Вирусоборец
 Аватар для thyrex
14447 / 7488 / 1580
Регистрация: 06.09.2009
Сообщений: 27,132
17.01.2019, 18:48
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 19:13  [ТС]
не знал, в той теме не требовали...прикрепил
Вложения
Тип файла: zip CollectionLog-2019.01.17-19.09.zip (64.2 Кб, 2 просмотров)
0
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 19:27  [ТС]
о, с Вашей папки авз скрипт запустил.
2019.01.17_quarantine_8785bfba09c764ed32 790d95f2456967.7z
Вложения
Тип файла: zip CollectionLog-2019.01.17-19.23.zip (58.7 Кб, 3 просмотров)
0
Вирусоборец
 Аватар для severnyj
6338 / 2845 / 562
Регистрация: 04.04.2012
Сообщений: 10,334
17.01.2019, 19:43
Лучший ответ Сообщение было отмечено lXpycTl как решение

Решение

Пофиксите в HJT (E:\Soft\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.ex e) только следующие строки:

Code
1
2
3
O4 - HKCU\..\Run: [Василий] = C:\Windows\system32\cmd.exe /c start www.dipladoks.org
O4 - MSConfig\startupreg: Overwolf [command] = (HKCU) (2016/10/31) (no file)
O22 - Task: Василий - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Василий /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
Подготовьте логи FRST: https://www.cyberforum.ru/post7151340.html
1
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 19:44  [ТС]
я заранее извиняюсь, если что-нибудь нарушил и заспамил тему (редактировать свои посты по истечению 5 минут не могу), но мне данная процедура не помогла. антивирус, правда, стоит 360 TS, я пробовал сначала просто жать кнопку "Выход" в нем и запускал скрипт, когда не помогло - попробовал в нем же просто отключить защиту, опять без результатов
0
Вирусоборец
 Аватар для severnyj
6338 / 2845 / 562
Регистрация: 04.04.2012
Сообщений: 10,334
17.01.2019, 19:47
Цитата Сообщение от lXpycTl Посмотреть сообщение
я заранее извиняюсь, если что-нибудь нарушил и заспамил тему (редактировать свои посты по истечению 5 минут не могу), но мне данная процедура не помогла. антивирус, правда, стоит 360 TS, я пробовал сначала просто жать кнопку "Выход" в нем и запускал скрипт, когда не помогло - попробовал в нем же просто отключить защиту, опять без результатов
Что вы именно делали? Что я выше написал сделали?
1
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 19:54  [ТС]
нет-нет, просто пока печатал сообщение - ответили Вы. нашел эти строки, пофиксил. прикрепляю логи
Вложения
Тип файла: txt FRST.txt (19.6 Кб, 2 просмотров)
Тип файла: rar Addition.rar (10.9 Кб, 2 просмотров)
0
Вирусоборец
 Аватар для severnyj
6338 / 2845 / 562
Регистрация: 04.04.2012
Сообщений: 10,334
17.01.2019, 19:56
А второй файл Addition.txt?
1
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 19:57  [ТС]
не сразу заметил, что он из-за веса больше 20кб не прикрепился. исправил
0
Вирусоборец
 Аватар для severnyj
6338 / 2845 / 562
Регистрация: 04.04.2012
Сообщений: 10,334
17.01.2019, 20:02
Отключите до перезагрузки антивирус.
Выделите следующий код:

Code
Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKU\S-1-5-21-707508617-216832354-2925264978-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = 
S3 Rdparpfitw; no ImagePath
S2 WsDrvInst; no ImagePath
AlternateDataStreams: C:\ProgramData\TEMP:5B975772 [140]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:5B975772 [140]
EmptyTemp:
Reboot:
End::
Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
1
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 20:04  [ТС]
перезагрузился, проблем больше нет. помечаю 5 сообщение как лучший ответ, спасибо Вам!) если не сложно (для общего образования) пару слов - откуда могла появиться эта гадость? вроде накануне даже нет не серфил. в любом случае премного благодарен!!
0
Вирусоборец
 Аватар для severnyj
6338 / 2845 / 562
Регистрация: 04.04.2012
Сообщений: 10,334
17.01.2019, 20:09
Fixlog забыли прикрепить.

Обычно такое берется, когда устанавливают пиратский репак какой-либо игры или программы.

Напоследок, исправляйте, обновляйте:

Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено

HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления
HotFix KB4056894 Внимание! Скачать обновления
HotFix KB4056897 Внимание! Скачать обновления
HotFix KB4074587 Внимание! Скачать обновления
HotFix KB4103712 Внимание! Скачать обновления
HotFix KB4343899 Внимание! Скачать обновления
HotFix KB4457145 Внимание! Скачать обновления
HotFix KB4462923 Внимание! Скачать обновления
HotFix KB4480970 Внимание! Скачать обновления
HotFix KB4487345 Внимание! Скачать обновления

Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows

WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.13.1.30 v.3.13.1.30 Внимание! Скачать обновления

Viber v.8.2.0.1 Внимание! Скачать обновления
^Необязательное обновление.^
Skype™ 7.2 v.7.2.103 Внимание! Скачать обновления

Java 8 Update 121 (64-bit) v.8.0.1210.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u201-windows-x64.exe)^
Java SE Development Kit 8 Update 121 (64-bit) v.8.0.1210.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u201-windows-x64.exe)^

Adobe Flash Player 26 ActiveX v.26.0.0.137 Внимание! Скачать обновления
Adobe Flash Player 10 Plugin v.10.0.45.2 Внимание! Скачать обновления
Adobe Flash Player 29 PPAPI v.29.0.0.113 Внимание! Скачать обновления

Auslogics BoostSpeed v8.2.1 v.8.2.1 Внимание! Подозрение на демо-версию антишпионской программы, программы-оптимизатора или вымогателя - scareware, badware или rogueware. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.

И читайте: Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 17.03.2014
Сообщений: 25
17.01.2019, 20:11  [ТС]
снова, пока я писал, вы дали следующие указания, так что еще раз сори за количество сообщений (помог совет из поста 5, совет из поста 11 все равно сделал, прикрепил логи)
Вложения
Тип файла: txt Fixlog.txt (2.7 Кб, 4 просмотров)
0
Вирусоборец
 Аватар для severnyj
6338 / 2845 / 562
Регистрация: 04.04.2012
Сообщений: 10,334
17.01.2019, 20:11
Это были финальные шаги. Удачи)
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
17.01.2019, 20:11
Помогаю со студенческими работами здесь

Страница спонсоров при запуске браузера
Здравствуйте! При запуске браузера открывается страница спонсоров (http://newsgmae.pro/page.html) вместе со старыми вкладками. Прошу...

Страница спонсоров при запуске браузера
При запуске браузера вместе с остальными вкладками открывается сайт http://newsgmae.pro

При запуске Windows открывается браузер с вкладкой "Страница спонсоров"
Здравствуйте. При запуске Windows браузер сам открывается и там висит вкладка &quot;Страница спонсоров&quot; (http://newsgmae.pro/page.html)...

При запуске Windows открывается страница спонсоров "newsgmae.pro"
Здравствуйте! После включения компьютера открывается браузер (Chrome) и ссылка http://newsgmae.pro/page.html. Помогите решить проблему,...

Открывается вкладка Страница спонсоров
Здравствуйте! Почти сразу после входа в профиль открывается браузер (Chrome) со всеми старыми вкладками и одной новой: 'Страница...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
Новые блоги и статьи
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами
8Observer8 20.02.2026
Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 12.02.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru