При скачивании файла опера перенапрвляет на др. страницу.

[Сергей_DV]

Здравствуйте. Помогите вылечить компьютер. При скачивании файла опера перенапрвляет на др. страницу. Проверил диски старыми утилитами - KVRT удалил 3 вируса, затем AVZ проверил - чисто. Но проблема осталась. Прикрепляю лог приложения Autologger. Сразу и не прекрепить.

[Info_bot]

Уважаемый(ая) Сергей_DV, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сергей_DV]

Здравствуйте. Помогите вылечить компьютер. При скачивании файла опера перенапрвляет на др. страницу. Проверил диски старыми утилитами - KVRT удалил 3 вируса, затем AVZ проверил - чисто. Но проблема осталась. Прикрепляю лог приложения Autologger. Сразу и не прекрепить.

Разобрался

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\-\AppData\Roaming\System\svchost.exe', '');
 DeleteFile('C:\Users\-\AppData\Roaming\System\svchost.exe', '32');
 DeleteService('clr_optimization_v1.03');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Сергей_DV]

quarantine.zip отправил, прикрепляю файлы.

- - - - -Добавлено - - - - -

help. хелп.

В настройках Adguard отключить установку расширения SaveFrom.net не получилось, удалил только в Опере.
прикрепляю сюда же файл Fixlog.txt .

[Vvvyg]

В настройках Adguard отключите установку расширения SaveFrom.net.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
() C:\Users\-\AppData\Roaming\nssm.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-1780084249-2119455633-736653163-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818411
SearchScopes: HKU\S-1-5-21-1780084249-2119455633-736653163-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B6673288A-2F38-449E-A405-A1902B262A35%7D&gp=811041
OPR Extension: (SaveFrom.net помощник) - C:\Users\-\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2017-03-06]
U2 clr_optimization_v1.02; C:\Users\-\AppData\Roaming\nssm.exe [294912 2014-08-31] () [File not signed]
2014-09-12 19:07 - 2014-09-12 19:07 - 2703332 _____ () C:\Users\-\AppData\Roaming\MC.exe
C:\Users\-\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте чистку куки/кэша в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".

[Сергей_DV]

Ответ не фиксируется. Добавил строчку текста и файл в прошлое сообщение.

В настройках Adguard отключить установку расширения SaveFrom.net не получилось, удалил только в Опере.
Хочу добавить, что при скачивании любого файла, опера открывает рекламную страницу Ростелекома http://actions.dv.rt.ru:8085/70/sf/Default.aspx. В реестре я не нашел следов этого.

[Vvvyg]

Отключите все расширения, очистите куки/кэш.

[Сергей_DV]

Очищал, а все расширения удалены.

- - - - -Добавлено - - - - -

Не ожидал я от вас такого быстрого ответа

[Vvvyg]

Ростелеком, похоже свою рекламу пропихивает. В других браузерах твкже открывается?

[Сергей_DV]

в Хроме так же. Обновление любых программ невозможно - ошибка. Онлайн игры не работают.

[Vvvyg]

Значит, вопросы в ТП провайдера.
Сделайте лог Malwarebytes AdwCleaner.

[Сергей_DV]

Здравствуйте. Сегодня в обед всё само заработало. Возможно дело в провайдере. Спасибо Вам за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены