Printable View
Здравствуйте, пишу с проблемой! ВК стал открывать различные сайты рекламные и не только при клике хоть на сообщение, хоть на профиль - абсолютно всё равно! Редко когда переход происходит без рекламной отдельной страницы. Файл [COLOR=#555555][FONT=Arial]AutoLogger.exe не получилось скачать с Вашего сайта! По этому жду инструкции что делать![/FONT][/COLOR]
Уважаемый(ая) [B]BHyK_TAHKUCTA[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделал! Жду помощи!
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [MASK] "C:\Users\Кирилл\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох.lnk" -> ["C:\firefox.bat"]
>>> [MASK] "C:\Users\Кирилл\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firеfох (2).lnk" -> ["C:\firefox.bat"]
>>> [modified][MASK] "C:\Users\Кирилл\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk" -> ["C:\Program Files (x86)\HomePageDefender\Stuff.exe" =>> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"][/CODE]
Отчёт о работе прикрепите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Прикрепляю все отчёты! Прошу прощения что так долго!
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR HKU\S-1-5-21-3273209880-564027685-88521553-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BD06005B1-4CC2-4954-B738-3A95273D41BE%7D&gp=811014
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\pjye42ia.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\pjye42ia.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BD06005B1-4CC2-4954-B738-3A95273D41BE%7D&gp=811014
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\pjye42ia.default\Extensions\[email protected] [2016-10-10]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\pjye42ia.default\Extensions\[email protected] [2016-10-10]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\pjye42ia.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-10-10]
FF Plugin HKU\S-1-5-21-3273209880-564027685-88521553-1000: @acestream.net/acestreamplugin,version=3.1.0-rc11 -> C:\Users\Кирилл\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
FF Plugin HKU\S-1-5-21-3273209880-564027685-88521553-1000: @mail.ru/GameCenter -> C:\Users\Кирилл\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR StartupUrls: Default -> "hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg"
CHR NewTab: Default -> "chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html", "chrome-extension://bpgangmffjcofiknibcmfjionicohfgj/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B94B57139-6465-419C-9161-154E8D92B878%7D&gp=811014
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - <no Path/update_url>
OPR Extension: (SaveFrom.net помощник) - C:\Users\Кирилл\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2017-02-12]
S2 rojegufi; no ImagePath
S2 xowijysy; no ImagePath
2015-11-19 19:13 - 2015-11-19 19:13 - 0005120 _____ () C:\Users\Кирилл\AppData\Roaming\GiftBag.db
2017-01-17 12:35 - 2017-01-17 12:35 - 55270904 _____ (YANDEX LLC) C:\Users\Кирилл\AppData\Local\Temp\Setup-yabrowser.exe
2017-02-06 21:22 - 2016-12-19 14:07 - 0501032 _____ (Yandex LLC) C:\Users\Кирилл\AppData\Local\Temp\yupdate-exec-yabrowser.exe
Task: {3F3D2D27-B089-460A-AC1B-C65FA2467A58} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {5B9AE0D4-E6D7-4FBA-B260-B6D098BDE23E} - System32\Tasks\MailRuUpdateTask => C:\Users\Кирилл\AppData\Local\Mail.Ru\MailRuUpdater.exe
Task: {605984B2-175B-4108-AE4F-01959B7115B8} - \{44613508-CB38-465A-A828-9A3B3870DD36} -> No File <==== ATTENTION
Task: {8560FC2A-B556-4EA7-9EF0-654DC981F868} - System32\Tasks\{8F6B646A-A08A-4C46-B2AC-C929C7925322} => D:\Program Files\Opera\launcher.exe
AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [454]
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879 [118]
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Если проблема осталась - сообщите, в каких браузерах (проверьте все, включая IE).
Проблема осталась! Некоторое время всё нормально было. Сейчас опять вернулось на исходное! Проблема только в Opera
Расширения все отключите, очистите куки/кэш.
Расширение только одно установлено, без него так же была проблема! Кеш и куки почистил. Проблема осталась! Браузер недавно если что с нуля устанавливал.
Судя по логу, у Вас в Opera включено сохранение сессий. Закройте все лишние вкладки, выйдите из Opera и проверьте. Если не поможет, сделайте новый лог FRST.
Новые логи! Манипуляции с Opera не помогли! Вкладки закрыл, но проблема осталась!
У Вас две Оперы: Opera Neon и Opera Stable 43.0.2442.806, в какой из них проблема?
Проблема в Opera Stable! Opera Neon скачена для альтернативы, но через нее если что нельзя скачивать музыку и ни каких расширений нет. Это чисто бетовый браузер, но в нём музыка воспроизводится отлично! А в обычной Opera проблема! Приходится каждый раз кликать чуть вперёд по треку чтобы началось воспроизведение!
Кроме как отлючить расширения, посоветовать нечего, возможно, одно из них мешает.