[COLOR=#333333]Здравствуйте.[/COLOR]
[COLOR=#333333]Неделю назад антивирус Касперский начал выбрасывать уведомление, что прервал попытку программы Opera перейти по ссылке. [/COLOR]
[COLOR=#333333]То есть, браузер самостоятельно пытается куда перейти.[/COLOR]
[COLOR=#333333]Скрин сообщения Касперского выкладываю вместе с логом.
У меня была похожая история на моем ноутбуке ([/COLOR]https://virusinfo.info/showthread.php?t=222331),а теперь на стационарном компьютере.
Уважаемый(ая) [B]Alex_Storm[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите Java 8 Update 171 (64-bit), это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Сделал.
Удалите расширение SaveFrom.net helper в Opera.
Очистите кеш и cookie в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".
Сообщите, что с проблемой.
Хорошо, сделаю.
Только SaveFrom.net helper стоит у меня на браузере и в другом компьютере. А там ничего такого не происходит.
Тем не менее, пробуйте.
Несколько дней не подходил к компьютеру. Сегодня открыл Chrome на нем и через пару минут вылезло сообщение от антивируса (см.вкладку). Только теперь браузер пытается открыть другой сайт.
Сейчас работаю в Опере - и снова вылезло сообщение только уже про Оперу. Попытка перейти на сайт с предыдущим адресом (про который писал в первом сообщении).
Ещё раз: проблема наблюдается в обоих браузерах при отключённых полностью расширениях?
А в Firefox как дела?
В Хроме я это приложение не отключал. Сейчас отключил. Наблюдаю.
В Firefox он тоже установлен. Только я этим браузером давно не пользовался. Сейчас посмотрю.
При этом, в Опере же это приложение выключено, а что-то всё равно пытается выйти в интернет через Оперу.
Кстати, у меня Касперский жалуется на необработанный файл C:/Windows/Temp/cmdow.exe
Это что такое?
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Сделал. Пока никаких попыток снова прорваться в интернет не было.
Есть опасение, что могут долбить через уязвимости.[QUOTE]Дата установки обновлений: 2017-01-28 07:12:58[/QUOTE]С тех времён были оочень важные хотфиксы, KB4012212 в апреле 2017-го и недавно пара критических. Вручную обновляли?
Обновления чего? Не понял.
Системы.
Ясно. Так что делать-то? Что показала проверка?
Обновлять систему нужно, похоже. Если не хотите автоматически, воспользуйтесь [URL="https://update7.simplix.info/UpdatePack7R2.exe"]UpdatePack7R2 от simplix[/URL].
Сделайте лог [url=https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220]сканирования Мalwarebytes.[/url]
Сделал.
[url=https://virusinfo.info/showthread.php?t=218706&p=1480302&viewfull=1#post1480302]Удалите в Мalwarebytes только:[/url][code]Generic.Malware/Suspicious, C:\WINDOWS\TEMP\CMDOW.EXE, Проигнорировано пользователем, [0], [392686],1.0.11162[/code]
Наблюдая несколько дней компьютер.
После удаления cmdow.exe больше ничего не вылезало.
Значит, помогло.
Спасибо большое! :)