Открывается реклама в браузере

[amelie]

Добрый день!
Открывается самопроизвольно реклама в браузере.

[Info_bot]

Уважаемый(ая) amelie, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Добрый день!

Удалите:

Video and Audio Plugin UBar [20161019]-->C:\Program Files\UBar\UbarUninstaller.exe

Удалите, если не пользуетесь:

Unity Web Player [2017/04/11 18:29:13]-->C:\Users\Пользователь\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
 DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '32');
 DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe', '32');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteDirectory('c:\program files (x86)\zaxar');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
 ExecuteFile('schtasks.exe', '/delete /TN "journal-goodnetdskofsm" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.

2. Пофиксите в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):

R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A06ED961-D98F-4CF9-A89B-80AB11DB149C} - GoSearch - http://go-search.ru/search?q={searchTerms}
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - (no file)
O3 - Toolbar: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - (no file)

3. Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[amelie]

Добрый вечер! Все сделала...

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[amelie]

Все сделала, как сказали, рекламы стало поменьше, но, к сожалению, еще всплывает... Конкретно в Опере.) Спасибо!

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве)

[amelie]

Все сделала...

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> No File
HKU\S-1-5-21-3429860023-2842670549-1235973538-1000\...\Run: [AdobeBridge] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR NewTab: Default ->  Active:"chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BA75D38EA-EF02-460D-BD90-6238EAB0F163%7D&gp=811041
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR Extension: (Очень интересные Truetest в мини) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpdllnhgimhmnadkkemjcomapbonmpm [2017-04-11]
CHR Extension: (Kuponar) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-11]
OPR Extension: (Очень интересные Truetest в мини) - C:\Users\Пользователь\AppData\Roaming\Opera Software\Opera Stable\Extensions\blpdllnhgimhmnadkkemjcomapbonmpm [2017-04-11]
OPR Extension: (Kuponar) - C:\Users\Пользователь\AppData\Roaming\Opera Software\Opera Stable\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-11]
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S3 SwitchBoard; "C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [X]
S1 vdiwmjg4; C:\Windows\SysWOW64\Drivers\vdiwmjg4.sys [13312 2016-11-03] () [File not signed]
S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [X]
2017-04-12 10:20 - 2017-04-12 10:20 - 00000000 ____D C:\Users\Пользователь\.zaxargamesteam
2017-04-12 10:20 - 2017-04-12 10:20 - 00000000 ____D C:\Users\Пользователь\.ZaxarGameBrowser
2014-09-02 21:25 - 2003-03-01 04:56 - 0000049 _____ () C:\ProgramData\autorun.inf
C:\Users\Пользователь\Opera_1215_int_Setup.exe
C:\Users\Пользователь\Opera_17.0.1241.45_Rambler_Setup.exe
C:\Users\Пользователь\VKMusic_4.55.exe
C:\Users\Пользователь\VKMusic_4.56.exe
C:\Users\Пользователь\WoWP_internet_install_ru.exe
C:\Users\Пользователь\wt_launcher_1.0.1.278.exe
CustomCLSID: HKU\S-1-5-21-3429860023-2842670549-1235973538-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Пользователь\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => No File
CustomCLSID: HKU\S-1-5-21-3429860023-2842670549-1235973538-1000_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Users\Пользователь\AppData\Roaming\Dropbox\bin\Dropbox.exe /wiacallback => No File
Task: {A904069B-934F-49EC-8657-3F2D4CC105EA} - \svshost -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:D440D6D1 [132]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [149]
FirewallRules: [{FD26F338-2A8D-4361-813F-9ADBF4DA21E0}] => (Allow) C:\Users\Пользователь\AppData\Local\Amigo\Application\amigo.exe
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[amelie]

Добрый день! Надеюсь, все сделала правильно...

[Vvvyg]

Не всё, не сообщили, что с проблемой.
И поймите, такие задержки в применении рекомендаций приводят к тому, что не вылечитесь никогда.

Сделайте новый лог Autologger.

[amelie]

Добрый вечер!
Реклама открывается уже меньше, но проблема такая: когда нажимаешь на какую-либо ссылку, начинается загружаться окно с рекламой. Закрываю это окно и еще раз нажимаю на нужную ссылку и только тогда она открывается. Эта проблема конкретно в Опере...

- - - - -Добавлено - - - - -

Когда открываются эти дополнительные окна, сверху бывает написано: quality Opera. Не знаю... может это не реклама, но мешает...

[Vvvyg]

Отключите все расширения в Opera, если пропадёт реклама - подключайте по одному, проверяйте эффект, ищите виноватое.
Затем сделайте чистку куки/кэша в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".

[amelie]

Сделала все, как вы написали, и кажется, помогло! Спасибо))

[Vvvyg]

Удалите для верности нехорошее расширение.

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.