Проблемы с МайлРу

Здравствуйте!
Появилась проблемка. Проявляется при использовании ФайрФокса. При входе в "Мой мир" самопроизвольно начинает играть музыка. Причём запускается не сразу после открытия страницы, а чуть погодя - всегда по разному. Сначала думал что где то в "Новостях" есть картинка с музыкой.
Потом обратился к службе поддержки МайлРу. Сказали -
"[I]Здравствуйте.
Спасибо за Ваше письмо
С нашей стороны проблем с Вашей учётной записью мы не обнаружили.
Скорее всего проблема в настройках Вашей операционной системы,
дополнительного программного обеспечения или интернета.
Обратитесь к системному администратору или техническому специалисту для
решения данной проблемы.
Также Вы можете попробовать переустановить Вашу операционную систему.
Спасибо за понимание и терпение.

С уважением, Полина М.
Служба поддержки пользователей проекта Мой Мир @Mail.ru
При ответах просьба полностью цитировать переписку..[/I].."......

В общем..
проверил комп установленным Avast - пусто,
скачал - проверил с помощью Dr.Web - ничего...
проверил с помощью - adwcleaner - нашлось много чего, вроде выличилось...
проверил при помощи - Adware Removal Tool by TSA - чёто нашёл вроде выличил...

захожу в "Мой мир" - сразу две музыки играют...
все "уведомления" отключены, в группах не состою...
При открытии "Мой мир" в других браузерах музыки нет...
нашёл ваш сайт, вроде сделал как в правилах написано.
во вложении файлы.

Уважаемый(ая) [B]Дядька[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteFile('schtasks.exe', '/delete /TN "{20840E43-BCDE-41DA-8D2D-C29730BF60E6}" /F', 0, 15000, true);
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Здравствуйте.
Сделал как написано. Логи во вложении.
Комп перезагрузился, пару раз моргнул, не загрузились Avast и Skype.
чего дальше?
Спасибо.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Следующее сообщение...

Сами настраивали локальную групповую политике?
[CODE]
GroupPolicy: Restriction - Windows Defender <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
[/CODE]
Сами ставили расширение?
[CODE]
OPR Extension: (Защита от веб-угроз 360) - C:\Users\Yevgeniy\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnpeghmjdfdmneiljeibjnemfdkojdhl [2016-07-22]
[/CODE]
Знакома ли Вам?
[CODE]
Task: {0EA1A125-D70B-497F-A7DD-9AC9346B9DB4} - System32\Tasks\KMPFaster (Tray) => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: {4118D37D-1255-4D18-BC6A-52D6BC4D4C74} - System32\Tasks\KMPFaster => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster (Tray).job => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster.job => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe <==== ATTENTION
[/CODE]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> {4B985979-BCC1-4B29-BDCE-D0CDD6EA0878} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {4B985979-BCC1-4B29-BDCE-D0CDD6EA0878} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-963688059-2338475991-3896770599-1002 -> 5F1FBAE2C0D564EB821D38A9D1608CEF URL = hxxp://inca.im/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-963688059-2338475991-3896770599-1002 -> {4B985979-BCC1-4B29-BDCE-D0CDD6EA0878} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\S-1-5-21-963688059-2338475991-3896770599-1002 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

[QUOTE=SQ;1409017]Сами настраивали локальную групповую политике?
[CODE]
GroupPolicy: Restriction - Windows Defender <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
[/CODE][/QUOTE]
фих его знает... вроде да, винда была предустановелнна в магазе... давно эт было...
[QUOTE=SQ;1409017]
Сами ставили расширение?
[CODE]
OPR Extension: (Защита от веб-угроз 360) - C:\Users\Yevgeniy\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnpeghmjdfdmneiljeibjnemfdkojdhl [2016-07-22]
[/CODE][/QUOTE]
Чёт не узнал я в лицо это расширение... в Опере вроде ничё не глючило... я ей редко пользуюсь... глюк с музыкой в "Моём мире" был только в Файерфоксе...
[QUOTE=SQ;1409017]
Знакома ли Вам?
[CODE]
Task: {0EA1A125-D70B-497F-A7DD-9AC9346B9DB4} - System32\Tasks\KMPFaster (Tray) => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: {4118D37D-1255-4D18-BC6A-52D6BC4D4C74} - System32\Tasks\KMPFaster => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe [2016-03-10] (MyGoya) <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster (Tray).job => C:\Program Files (x86)\MyGoya\KMPFaster\ServiceProvider.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\KMPFaster.job => C:\Program Files (x86)\MyGoya\KMPFaster\KMPFaster.exe <==== ATTENTION
[/CODE][/QUOTE]
КМП плеер вроде... нихороший? вроде проверял их рейтинг доверия... удалим...
[QUOTE=SQ;1409017][LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
SearchScopes:
**************************************************************************
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST][/QUOTE]
Сделал всё как Вы расписали... комп с первого раза почемут "пролетел" за пару секунд и не перезагрузился....
по этому "фиксанул" есчо раз... всё прошло как было сказано.
фиклог прилагается после перезагрузки.

Спасибо.

[QUOTE=Дядька;1409027]
КМП плеер вроде... нихороший? вроде проверял их рейтинг доверия... удалим...[/QUOTE]

Удалять не нужно просто спрашиваю.


Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

С вами снова Я....
Лог во вложении.
Нашлись 8 файлов "угроз". Опосля проверки (аж 6 часов заняла) - "выбранные элементы были удалены"...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Глюк в "Моём мире" при открытии в Файрфоксе остаётся....
Ghostery всех "жуков" блокирует... якобы...

В режиме [URL="https://support.microsoft.com/ru-ru/kb/929135"]чистой загрузке [/URL]проблема также воспроизводиться?

Вы хотите сказать что, состояние системы на моём компе и самопроизвольный запуск музыки в "Моём мире" не связаны между собой?
У меня тоже была такая мысль. Потому как на майлРу у меня 4 почтовых ящика, и во всех "ящиках" я захожу в "Мой мир", но только в одном из них начинает играть музыка.
Хелпдеск МайлРу - ленивые бестолочи?

[QUOTE=Дядька;1409200]Вы хотите сказать что, состояние системы на моём компе и самопроизвольный запуск музыки в "Моём мире" не связаны между собой?[/QUOTE]
Не могу утверждать, но есть предположение, так как в предоставленных логах ничего плохого не заметил.

Ту SQ спасибо за помощь.
как никак каких то "бяк", при помощи предложенных инструментов, мы нашли...
с автозапуском музыки в "моём мире" МайлРу разобрался сам...
Для заинтересованных коротко опишу...
проверка кода страницы "мой мир" вам ничего не даст...
во первых задался вопросом - "что происходит?", ответ - идёт подкачка медиапотока и эта трансляция именно со страницы "Мой мир", что подтверждается символом "динамик" во главе закладки....
Если на симвод динамика нажать - звук отключается и символ становится перечёркнутым...
Вывод - значит всётки трансляция со страницы "Мой мир"...
Однако, отсутствие звука не означает отсутствие медиапотока - то есть файл постоянно подкачивается и "жрёт" трафик, что подтверждается действием - при "включении" динамика в голове вкладки музыка начинает играть снова и если подождать то уже другая мелодия...
пошёл "шарить" на просторы интернета "как получить прямую ссылку на транслируемый с Вебстраницы аудиопоток....
Решение оказалось очень простым... [URL="https://lifehacker.ru/2013/10/02/kak-poluchit-pryamuyu-ssylku-na-potok-lyuboj-onlajnovoj-radiostancii/"]нашёл здесь[/URL] (прошу не считать за рекламу)...
в общем
- Устанавливаем Adblok Plus
- Открываем страницу
- нажимаем CTRL+SHIFT+V
- во вкладке с веб страницей откроется дополнительная секция, где построчно будут рассписаны заблокированные и разрешённые ссылки и скрипты..
- ищем строки похожие на строки адреса с медиафайлом... в моём случае это выгляело так - //..[url]https://www.youtube.com/annotations_invideo?cap_hist=1&video_id=f_KIzyn7e1E&ei=ahULWIH1DsKOY8P_svAK[/url]
[url]https://www.youtube.com/embed/f_KIzyn7e1E?autoplay=1[/url]
[url]https://www.youtube.com/get_video_info?html5=1&video_id=f_KIzyn7e1E&cpn=1k8qjoU8X0f7UEyr&eurl=https%3A%2F%2Fmy.mail.ru%2F%3Fnoredir%3D1&el=embedded&hl=ru_RU&sts=17093&lact=73&autoplay=1&ei=ZRULWP7MCc-QY_3coegB&iframe=1&c=WEB&cver=1.20161020&cplayer=UNIPLAYER&cbr=Firefox&cbrver=49.0&cos=Windows&cosver=6.3...//[/url] .....
всё приводить не буду....
- кликаете по строчке с адресом правой кнопкой мышки и в динамическом меню выбираете "заблокировать"....
- перезагружаете страницу - музыки нет...
- хвалите себя какой вы молодец...

Хелпдеск МайлРу скорее всего просто не видит все ссылки, и не может проверить их автозапуск... вероятно это как то могут использовать заинтересованные лица....

Спасибо проекту "virusinfo" за помощь...
надеюсь моя писанина тоже кому ни будь поможет...
всем бобра, на выбор!

Скажете, проблема решена и могу ли закрывать тему?

[QUOTE=SQ;1409389]Скажете, проблема решена и могу ли закрывать тему?[/QUOTE]

Спасибо. Свой вопрос решил. Тема фсёёёё...
Язык не поворачивается сказать "Досвидания".....