Самооткрывающиеся окна и вкладки в браузере opera

[Bragga]

Здравствуйте. Проблемы начались с того, что при работе в браузере opera, во время запросов в поисковики, открывались вкладки, мгновенно блокируемые авастом с пометкой URL:mail. После, к данной неприятности добавилась проблема самооткрывающихся вкладок и окон, не мотивированная какими либо действиями в браузере (иногда, вкладки появляются даже при просто включенном браузере). Аваст игнорирует эту проблему, но содержимое вкладок и окон блокируется расширением addguard, поэтому о его содержании я ничего не могу сказать (скорее всего реклама).

Самолечение не привело к положительному результату, поэтому надеюсь теперь лишь на вашу помощь.

Спасибо!

[Info_bot]

Уважаемый(ая) Bragga, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Деинсталлируйте:

acestream
PicRec

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите FixerBro
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы нажмите на кнопку "Проверить"
5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
6. По окончанию сканирования нажмите на кнопку "Отчет".
7. Сохраните лог утилиты
8. Прикрепите сохраненный отчет в вашей теме.

[Bragga]

Удалил отмеченные Вами программы.

Присылаю файлы отчёта о сканировании.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

1. Запустите повторно FixerBro by glax24.
   Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
2. Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив всех строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
3. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
4. По окончанию удаления нажмите на кнопку "Отчет"
5. Сохраните лог утилиты
6. Прикрепите сохраненный отчет в вашей теме.

В браузере удалите расширение AS Magic Player.

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[Bragga]

Расширение удалено.
Присылаю отчёты.

- - - - -Добавлено - - - - -

В fixerbro не удалось исправить все ярлыки. Присылаю скриншот

- - - - -Добавлено - - - - -

P.S. И да, после очистки компа предложенными утилитами, проблема больше не появлялась...пока.

[mike 1]

1. Деинсталлируйте

PicRec [1.0.0.14] ---> "C:\Program Files\Common Files\PicRec\PicRecHelper\uninstall.exe" - [28.08.2014]

2. Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cc9af06411f229be94da6619861e04ce&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cc9af06411f229be94da6619861e04ce&text={searchTerms}

3. Удалите этот файл

28.08.2014 01:35:12 ----N---- C:\launcher.bat

4. Исправьте с помощью FixerBro эти ярлыки:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://onetwo3.ru"
C:\Users\Борщ красный\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk [C:\launcher.bat "http://onetwo3.ru"

5. Удалите расширение AS Magic Player

6. Сделайте новые SIT логи.

[Bragga]

P.P.S Нет, рано обрадовался. Рекламы появились снова

- - - - -Добавлено - - - - -

Забыл удалить расширение из хрома. теперь оно удалено везде.

SIT логи

[mike 1]

1. Удалите этот файл

C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-6.job

2. Эти ярлыки исправьте с помощью FixerBro:

C:\Users\Борщ красный\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

Если не получится, то пересоздайте их.

3. В браузере Firefox удалите расширение AS Magic Player

4. Сделайте новые SIT логи.

[Bragga]

Полностью удалил сам браузер Mozilla.

Логи:

[mike 1]

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Bragga]

Сделано!

[mike 1]

Скачайте эту http://virusinfo.info/soft/tool.php?tool=ClearLNK утилиту, распакуйте архив с утилитой в отдельную папку, далее перетащите мой лог CheckBrowserLnk на иконку программы ClearLNK.

Сделайте новый лог CheckBrowserLnk

[Bragga]

СlearLNK написала, что обработано 0 ярлыков.

Лог:

[mike 1]

Вы мой отчет перетаскивали на иконку программы утилиты ClearLNK?

[Bragga]

Да, при переносе Вашего отчёта на иконку программы, она пишет, что "Обработано ярлыков: 0". Не могу выложить скрин, т.к. в менеджере файлов кончилось свободное место (Можно ли как-то удалить старые файлы оттуда?).

[mike 1]

Можно ли как-то удалить старые файлы оттуда?

Мой кабинет => Вложения.

Тогда придется вручную пересоздать эти ярлыки:

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\Борщ красный\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk C:\Users\Борщ красный\Desktop\Программы\Opera.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

[Bragga]

Пересоздал все ярлыки кроме этих двух, так как не нашёл их

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk

Сейчас вкладки не выскакивают. Можно ил сказать, что вирус побеждён?

Также, есть вопрос по поводу ace stream. Неужели это опасная программа? Я встречал её практически на всех сайтах торрент телевидения.

[mike 1]

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk

Откройте диск С, пользователи (Users), все пользователи (All Users)\Windows\Главное меню (Start Menu)\Программы (Programs)\Opera.lnk

Неужели это опасная программа? Я встречал её практически на всех сайтах торрент телевидения.

Антивирус Касперского детектит эту программу как рекламную программу.

- - - - -Добавлено - - - - -

+ Упакуйте пожалуйста папку C:\FixerBro и прикрепите полученный архив к сообщению.

[Bragga]

Добрый день, прошу прощения, что не написал вчера. Я попал в больницу.

В папке "Пользователи" нет папок "Все пользователи". Там есть только папки "Administrator", "Default", "Борщ красный", "Общие". Ни в одной из них нет папок "Windows" или "Главное меню".

P.S. В любом случае, исходная проблема больше не возникает.