Самопроизвольное открытие браузеров.

[Tack22]

Отчёты.

[mike 1]

Деинсталлируйте:

Spybot - Search and Destroy

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  HKLM-x32\...\Run: [] => [X]
  Toolbar: HKU\S-1-5-21-3542126380-4173619751-255077542-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
  2015-01-18 11:38 - 2015-01-18 11:38 - 00000000 __SHD () C:\Users\Tack22\AppData\Local\EmieUserList
  2015-01-18 11:38 - 2015-01-18 11:38 - 00000000 __SHD () C:\Users\Tack22\AppData\Local\EmieSiteList
  2015-01-18 11:38 - 2015-01-18 11:38 - 00000000 __SHD () C:\Users\Tack22\AppData\Local\EmieBrowserModeList
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Tack22]

Отчёт fixlog.
Тестирую на наличие проблемы.

- - - - -Добавлено - - - - -

Проблема всё ещё есть...

[mike 1]

В каком браузере проблема?

[Tack22]

В каком браузере проблема?

Браузеры Google Chrome, Internet Explorer и Mozilla Firefox самопроизвольно переходят на главную страницу, если браузер открыт, или самопроизвольно открывают новые окна, если браузер был закрыт, браузер Opera самопроизвольно открывает новые вкладки.

В данный момент установлены только Opera и Internet Explorer.

[mike 1]

Интернет через роутер?

[Tack22]

Интернет через роутер?

Да.

[mike 1]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

Проверяйте работу в Интернете.

[Tack22]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

Проверяйте работу в Интернете.

Уже выполнял.

[mike 1]

Какие DNS адреса прописаны в роутере?

[Tack22]

Какие DNS адреса прописаны в роутере?

Понятия не имею, роутер, который стоит у меня, блокируется после сброса на заводские настройки, и я не могу ничего настроить, его настраивают админы РОСТЕЛЕКОМ по удалёнке, на веб-морде ничего о DNS не нашёл, но на ноут приходит DNS 192.168.100.1. Проблема наблюдается везде, где подключаю ноутбук, на любом Wi-Fi соединении. На самом деле браузеры открываются даже без соединения с интернетом.

[mike 1]

На самом деле браузеры открываются даже без соединения с интернетом.

Сами что ли открываются, даже если браузер не запущен или имеется в виду что-то еще?

[Tack22]

Сами что ли открываются, даже если браузер не запущен или имеется в виду что-то еще?

Да, если не запущен, то браузер просто открывают кучу окон. (Только браузер по умолчанию). (Opera - исключение, тут 1 раз запускается, а потом новые вкладки открываются). Никакой закономерности открытия нет. Может как открыться в любой момент, так и продолжаться непонятно сколько, может 1-2 открыть, а может 100.

[mike 1]

Т.е. я правильно понимаю, что если браузер не запущен, то он сам в определенное время запускается и открывает вкладки с рекламой?

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[Tack22]

Не совсем, браузер сам запускается в определённое время, тут всё верно, вкладки открывает только опера, остальные браузеры, если не запущены, то открывают кучу окон, если запущены и непосредственно выбраны, как активное окно, переходят на главную страницу, вкладки в опере открываются не с рекламой, а просто пустые. Всё это происходит только с браузером по-умолчанию, какой бы ни был установлен.

[mike 1]

Скачайте ComboFix здесь и сохраните в корень диска С.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

[Tack22]

Спасибо большое за помощь. Похоже, что проблема решена. Всё дело в том, что при запуске ноутбука у меня выдавалось сообщение об ошибке работы кулера, но сначала я даже подумать не мог, что это может вызывать такие сбои. Решил путём смазывания кулера.

[mike 1]

Реклама в браузерах еще появляется?

[Tack22]

Не было рекламы, были просто пустые вкладки. Да, больше не открываются.

[mike 1]

Хорошо.

1. Скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run
5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
6. Прикрепите этот отчет в вашей теме.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt