Проблемы с МайлРу

**Дядька** · 20.10.2016, 16:34

Здравствуйте!
Появилась проблемка. Проявляется при использовании ФайрФокса. При входе в "Мой мир" самопроизвольно начинает играть музыка. Причём запускается не сразу после открытия страницы, а чуть погодя - всегда по разному. Сначала думал что где то в "Новостях" есть картинка с музыкой.
Потом обратился к службе поддержки МайлРу. Сказали -
"Здравствуйте.
Спасибо за Ваше письмо
С нашей стороны проблем с Вашей учётной записью мы не обнаружили.
Скорее всего проблема в настройках Вашей операционной системы,
дополнительного программного обеспечения или интернета.
Обратитесь к системному администратору или техническому специалисту для
решения данной проблемы.
Также Вы можете попробовать переустановить Вашу операционную систему.
Спасибо за понимание и терпение.

С уважением, Полина М.
Служба поддержки пользователей проекта Мой Мир @Mail.ru
При ответах просьба полностью цитировать переписку...."......

В общем..
проверил комп установленным Avast - пусто,
скачал - проверил с помощью Dr.Web - ничего...
проверил с помощью - adwcleaner - нашлось много чего, вроде выличилось...
проверил при помощи - Adware Removal Tool by TSA - чёто нашёл вроде выличил...

захожу в "Мой мир" - сразу две музыки играют...
все "уведомления" отключены, в группах не состою...
При открытии "Мой мир" в других браузерах музыки нет...
нашёл ваш сайт, вроде сделал как в правилах написано.
во вложении файлы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.10.2016, 16:35

Уважаемый(ая) Дядька, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 20.10.2016, 22:56

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
  ExecuteFile('schtasks.exe', '/delete /TN "{20840E43-BCDE-41DA-8D2D-C29730BF60E6}" /F', 0, 15000, true);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.

**Дядька** · 21.10.2016, 07:53

Здравствуйте.
Сделал как написано. Логи во вложении.
Комп перезагрузился, пару раз моргнул, не загрузились Avast и Skype.
чего дальше?
Спасибо.

SQ · 21.10.2016, 08:59

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Дядька** · 21.10.2016, 09:43

Следующее сообщение...

SQ · 21.10.2016, 09:55

Сами настраивали локальную групповую политике?

Код:

GroupPolicy: Restriction - Windows Defender <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION

Сами ставили расширение?

Код:

OPR Extension: (Защита от веб-угроз 360) - C:\Users\Yevgeniy\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnpeghmjdfdmneiljeibjnemfdkojdhl [2016-07-22]

Знакома ли Вам?

Код:

Task: {0EA1A125-D70B-497F-A7DD-9AC9346B9DB4} - System32\Tasks\KMPFaster (Tray) => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: {4118D37D-1255-4D18-BC6A-52D6BC4D4C74} - System32\Tasks\KMPFaster => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster (Tray).job => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster.job => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe <==== ATTENTION

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> {4B985979-BCC1-4B29-BDCE-D0CDD6EA0878} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {4B985979-BCC1-4B29-BDCE-D0CDD6EA0878} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-963688059-2338475991-3896770599-1002 -> 5F1FBAE2C0D564EB821D38A9D1608CEF URL = hxxp://inca.im/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-963688059-2338475991-3896770599-1002 -> {4B985979-BCC1-4B29-BDCE-D0CDD6EA0878} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKU\S-1-5-21-963688059-2338475991-3896770599-1002 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Дядька** · 21.10.2016, 11:24

Сообщение от SQ

Сами настраивали локальную групповую политике?

Код:

GroupPolicy: Restriction - Windows Defender <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION

фих его знает... вроде да, винда была предустановелнна в магазе... давно эт было...

Сообщение от SQ

Сами ставили расширение?

Код:

OPR Extension: (Защита от веб-угроз 360) - C:\Users\Yevgeniy\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnpeghmjdfdmneiljeibjnemfdkojdhl [2016-07-22]

Чёт не узнал я в лицо это расширение... в Опере вроде ничё не глючило... я ей редко пользуюсь... глюк с музыкой в "Моём мире" был только в Файерфоксе...

Сообщение от SQ

Знакома ли Вам?

Код:

Task: {0EA1A125-D70B-497F-A7DD-9AC9346B9DB4} - System32\Tasks\KMPFaster (Tray) => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: {4118D37D-1255-4D18-BC6A-52D6BC4D4C74} - System32\Tasks\KMPFaster => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster (Tray).job => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster.job => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe <==== ATTENTION

КМП плеер вроде... нихороший? вроде проверял их рейтинг доверия... удалим...

Сообщение от SQ

Закройте и сохраните все открытые приложения.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
```
CreateRestorePoint:
CloseProcesses:
SearchScopes: 
**************************************************************************  
Reboot:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Сделал всё как Вы расписали... комп с первого раза почемут "пролетел" за пару секунд и не перезагрузился....
по этому "фиксанул" есчо раз... всё прошло как было сказано.
фиклог прилагается после перезагрузки.

Спасибо.

SQ · 21.10.2016, 11:55

Сообщение от Дядька

КМП плеер вроде... нихороший? вроде проверял их рейтинг доверия... удалим...

Удалять не нужно просто спрашиваю.

Сделайте лог полного сканирования МВАМ

**Дядька** · 21.10.2016, 19:39

С вами снова Я....
Лог во вложении.
Нашлись 8 файлов "угроз". Опосля проверки (аж 6 часов заняла) - "выбранные элементы были удалены"...

- - - - -Добавлено - - - - -

Глюк в "Моём мире" при открытии в Файрфоксе остаётся....
Ghostery всех "жуков" блокирует... якобы...

SQ · 21.10.2016, 21:58

В режиме чистой загрузке проблема также воспроизводиться?

**Дядька** · 22.10.2016, 06:24

Вы хотите сказать что, состояние системы на моём компе и самопроизвольный запуск музыки в "Моём мире" не связаны между собой?
У меня тоже была такая мысль. Потому как на майлРу у меня 4 почтовых ящика, и во всех "ящиках" я захожу в "Мой мир", но только в одном из них начинает играть музыка.
Хелпдеск МайлРу - ленивые бестолочи?

SQ · 22.10.2016, 20:04

Сообщение от Дядька

Вы хотите сказать что, состояние системы на моём компе и самопроизвольный запуск музыки в "Моём мире" не связаны между собой?

Не могу утверждать, но есть предположение, так как в предоставленных логах ничего плохого не заметил.

**Дядька** · 23.10.2016, 08:06

Ту SQ спасибо за помощь.
как никак каких то "бяк", при помощи предложенных инструментов, мы нашли...
с автозапуском музыки в "моём мире" МайлРу разобрался сам...
Для заинтересованных коротко опишу...
проверка кода страницы "мой мир" вам ничего не даст...
во первых задался вопросом - "что происходит?", ответ - идёт подкачка медиапотока и эта трансляция именно со страницы "Мой мир", что подтверждается символом "динамик" во главе закладки....
Если на симвод динамика нажать - звук отключается и символ становится перечёркнутым...
Вывод - значит всётки трансляция со страницы "Мой мир"...
Однако, отсутствие звука не означает отсутствие медиапотока - то есть файл постоянно подкачивается и "жрёт" трафик, что подтверждается действием - при "включении" динамика в голове вкладки музыка начинает играть снова и если подождать то уже другая мелодия...
пошёл "шарить" на просторы интернета "как получить прямую ссылку на транслируемый с Вебстраницы аудиопоток....
Решение оказалось очень простым... нашёл здесь (прошу не считать за рекламу)...
в общем
- Устанавливаем Adblok Plus
- Открываем страницу
- нажимаем CTRL+SHIFT+V
- во вкладке с веб страницей откроется дополнительная секция, где построчно будут рассписаны заблокированные и разрешённые ссылки и скрипты..
- ищем строки похожие на строки адреса с медиафайлом... в моём случае это выгляело так - //..https://www.youtube.com/annotations_...H1DsKOY8P_svAK
https://www.youtube.com/embed/f_KIzyn7e1E?autoplay=1
https://www.youtube.com/get_video_in...osver=6.3...// .....
всё приводить не буду....
- кликаете по строчке с адресом правой кнопкой мышки и в динамическом меню выбираете "заблокировать"....
- перезагружаете страницу - музыки нет...
- хвалите себя какой вы молодец...

Хелпдеск МайлРу скорее всего просто не видит все ссылки, и не может проверить их автозапуск... вероятно это как то могут использовать заинтересованные лица....

Спасибо проекту "virusinfo" за помощь...
надеюсь моя писанина тоже кому ни будь поможет...
всем бобра, на выбор!

SQ · 23.10.2016, 11:46

Скажете, проблема решена и могу ли закрывать тему?

**Дядька** · 23.10.2016, 12:18

Сообщение от SQ

Скажете, проблема решена и могу ли закрывать тему?

Спасибо. Свой вопрос решил. Тема фсёёёё...
Язык не поворачивается сказать "Досвидания".....

Проблемы с МайлРу (заявка № 205020)

Опции темы