Добрый день!
Открывается самопроизвольно реклама в браузере.
Printable View
Добрый день!
Открывается самопроизвольно реклама в браузере.
Уважаемый(ая) [B]amelie[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Добрый день!
Удалите:
[CODE]Video and Audio Plugin UBar [20161019]-->C:\Program Files\UBar\UbarUninstaller.exe[/CODE]
Удалите, если не пользуетесь:
[CODE]Unity Web Player [2017/04/11 18:29:13]-->C:\Users\Пользователь\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser[/CODE]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '32');
DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe', '32');
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteDirectory('c:\program files (x86)\zaxar');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
ExecuteFile('schtasks.exe', '/delete /TN "journal-goodnetdskofsm" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
[B]2.[/B] [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):
[CODE]
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A06ED961-D98F-4CF9-A89B-80AB11DB149C} - GoSearch - http://go-search.ru/search?q={searchTerms}
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - (no file)
O3 - Toolbar: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - (no file)
[/CODE]
[B]3.[/B] Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner.[/URL]
Добрый вечер! Все сделала...
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Все сделала, как сказали, рекламы стало поменьше, но, к сожалению, еще всплывает... Конкретно в Опере.) Спасибо!
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве)
Все сделала...
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> No File
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> No File
HKU\S-1-5-21-3429860023-2842670549-1235973538-1000\...\Run: [AdobeBridge] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR NewTab: Default -> Active:"chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BA75D38EA-EF02-460D-BD90-6238EAB0F163%7D&gp=811041
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR Extension: (Очень интересные Truetest в мини) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpdllnhgimhmnadkkemjcomapbonmpm [2017-04-11]
CHR Extension: (Kuponar) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-11]
OPR Extension: (Очень интересные Truetest в мини) - C:\Users\Пользователь\AppData\Roaming\Opera Software\Opera Stable\Extensions\blpdllnhgimhmnadkkemjcomapbonmpm [2017-04-11]
OPR Extension: (Kuponar) - C:\Users\Пользователь\AppData\Roaming\Opera Software\Opera Stable\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-11]
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S3 SwitchBoard; "C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [X]
S1 vdiwmjg4; C:\Windows\SysWOW64\Drivers\vdiwmjg4.sys [13312 2016-11-03] () [File not signed]
S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [X]
2017-04-12 10:20 - 2017-04-12 10:20 - 00000000 ____D C:\Users\Пользователь\.zaxargamesteam
2017-04-12 10:20 - 2017-04-12 10:20 - 00000000 ____D C:\Users\Пользователь\.ZaxarGameBrowser
2014-09-02 21:25 - 2003-03-01 04:56 - 0000049 _____ () C:\ProgramData\autorun.inf
C:\Users\Пользователь\Opera_1215_int_Setup.exe
C:\Users\Пользователь\Opera_17.0.1241.45_Rambler_Setup.exe
C:\Users\Пользователь\VKMusic_4.55.exe
C:\Users\Пользователь\VKMusic_4.56.exe
C:\Users\Пользователь\WoWP_internet_install_ru.exe
C:\Users\Пользователь\wt_launcher_1.0.1.278.exe
CustomCLSID: HKU\S-1-5-21-3429860023-2842670549-1235973538-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Пользователь\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => No File
CustomCLSID: HKU\S-1-5-21-3429860023-2842670549-1235973538-1000_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Users\Пользователь\AppData\Roaming\Dropbox\bin\Dropbox.exe /wiacallback => No File
Task: {A904069B-934F-49EC-8657-3F2D4CC105EA} - \svshost -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:D440D6D1 [132]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [149]
FirewallRules: [{FD26F338-2A8D-4361-813F-9ADBF4DA21E0}] => (Allow) C:\Users\Пользователь\AppData\Local\Amigo\Application\amigo.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Добрый день! Надеюсь, все сделала правильно...
Не всё, не сообщили, что с проблемой.
И поймите, такие задержки в применении рекомендаций приводят к тому, что не вылечитесь никогда.
Сделайте новый лог Autologger.
Добрый вечер!
Реклама открывается уже меньше, но проблема такая: когда нажимаешь на какую-либо ссылку, начинается загружаться окно с рекламой. Закрываю это окно и еще раз нажимаю на нужную ссылку и только тогда она открывается. Эта проблема конкретно в Опере...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Когда открываются эти дополнительные окна, сверху бывает написано: quality Opera. Не знаю... может это не реклама, но мешает...
Отключите все расширения в Opera, если пропадёт реклама - подключайте по одному, проверяйте эффект, ищите виноватое.
Затем сделайте чистку куки/кэша в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".
Сделала все, как вы написали, и кажется, помогло! Спасибо))
Удалите для верности нехорошее расширение.
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].