Перейти к содержанию

Реклама в браузере Opera


Рекомендуемые сообщения

Здравствуйте. Хотел установить драйвер для видеокарты скачал Driver Update Pro. После него все началось, установились разные программы, браузеры, тестеры. Удалил все программы, появилась реклама на всех сайтах.

1. Проверил систему Dr.Web CureIt!.

Обнаружено угроз: 11

Обезврежено угроз: 11

Перезагрузил ПК ничего не изменилось

2. Очистку дисков сделал, все по прежнему

3. Логи созданы

 

CollectionLog-2015.03.20-23.57.zip

Ссылка на сообщение
Поделиться на другие сайты
  • Ответов 34
  • Created
  • Последний ответ

Top Posters In This Topic

Popular Posts

удалите полностью оперу через программы и компоненты. проверьте через поиск, что удалились все папки с именем opera   установите новую версию. проверяйте проблему.

Выполните скрипт в AVZ   begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут

удалите всё найденное в AdwCleaner (можете оставить Mail.ru) http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635160 по MBAM: - эту секцию можете исправить по

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.arepo.bat','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\VOPackage\JOSrv.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\VOPackage\nsu712.tmpfs','');
DeleteService('cozigevo');
DeleteService('serverjo');
SetServiceStart('pehisupy', 4);
DeleteService('pehisupy');
TerminateProcessByName('c:\documents and settings\admin\application data\03000200-1426836917-0500-0006-000700080009\jnsb29b.tmp');
QuarantineFile('c:\documents and settings\admin\application data\03000200-1426836917-0500-0006-000700080009\jnsb29b.tmp','');
DeleteFile('c:\documents and settings\admin\application data\03000200-1426836917-0500-0006-000700080009\jnsb29b.tmp','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\VOPackage\nsu712.tmpfs','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\VOPackage\JOSrv.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.arepo.bat','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\WINDOWS\Tasks\Soft installer.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новые логи по правилам

Ссылка на сообщение
Поделиться на другие сайты

1. Скрипты в AVZ выполнил.

2. Запрос на исследование вредоносного файла выполнил.

exe.arepo.bat,
exe.erolpxei.bat
jnsb29b.tmp

[KLAN-2609212484]

3. Clear LNK выполнил.

4. Новые логи сделал.

 

ClearLNK-21.03.2015_14-26.log

CollectionLog-2015.03.21-14.39.zip

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на сообщение
Поделиться на другие сайты

Версия у установленного в Опера расширения Adblock какая?

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
     
    CreateRestorePoint:
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ATTENTION
    BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
    BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
    FF Extension: No Name -  C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [Not Found]
    FF Extension: No Name -  C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [Not Found]
    FF Extension: No Name - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\iobitascsurfingprotection@iobit.com [Not Found]
    FF Extension: No Name - C:\Program Files\IObit Apps Toolbar\FF [Not Found]
    2015-03-20 13:07 - 2015-03-20 13:07 - 00000286 __RSH () C:\Documents and Settings\Admin\ntuser.pol
    2015-03-20 12:29 - 2015-03-21 14:13 - 00000000 ____D () C:\Documents and Settings\Admin\Application Data\Browsers
    2015-03-20 13:07 - 2014-12-23 21:24 - 00000674 __RSH () C:\Documents and Settings\All Users\ntuser.pol
    Reboot:
    
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на сообщение
Поделиться на другие сайты

 

 


Adblock никогда не использовал, не было необъходимости в этом.
Мало, что Вы не использовали, а он взял и "сам" установился без Вашего ведома. Смотрите версию
Ссылка на сообщение
Поделиться на другие сайты

До появления этой рекламы, "Adblock" не использовал, устанавливал думал что уберет рекламу, потом сразу удалил. Вероятная версия которую устанавливал Adblock 

Версия:1.3.4

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Сергей Шварев
      Здравствуйте помоги пожалуйста. 24 августа из за невнемательности скачал рекламную программу в браузере опера. Каперский тотал секьюрити предупреждал что нужно заблокировать  но я нечайно нажал сказать.
      Теперь браузер сам открывается и показывает рекламу.Что делать как удалить. Единственно узнал название программы PUP.Optional.Legacy .
      Проверял на вирусы пишет что нет. А с загрузочного диска не загружается. Помогите!
    • От Stranger1979
      Здравствуйте.
      Проблема следующая. Через неопределенные промежутки времени появляется звуковая реклама (в наушниках). Может быть несколько раз в час, а может быть и пару раз за сутки. В боковой панели "Яндекс Браузера", если нажать на кнопку Яндекс.Музыка видно, что идет вещание с неизвестного сайта. Домен вида fsdfthfsygurqawjediju.ru (случайный набор символов). Антивирус ничего не показывает. Прошу помощи.
      CollectionLog-2020.07.09-01.29.zip
    • От digital
      что за вирус такой? включаю компьютер там выскакивает табличка Windows-заблокирован ниже отправтеи смс слова **** на номер**** чтоб разблокировать Windows.еще ниже если вы попытаетесь перезагрузить компьютер это приведет к потере важной информации!
    • От Velikodushniy
      Доброго времени суток всем!
      Вы случаем не знаете как избавить от принудительной рекламки webalta.ru Которая постоянно подгружается в твоем браузере в новом окне при запуске. Я использую Оперу.
      Залез в интернет оказывается не я один так "мучаюсь" с этой вебалтой. Вирусом её не зазовешь но навязчиво-принудительной рекламой да.
      Очень хотелось бы от неё избавиться!
       
      Все дествия найденные в интернете по избавлению от этого не помогли !
      Вот как пример действий: http://todostep.ru/nowebalta.html
       
      Интересно то что опять же в безопасном режими с поддержкой сети эта страница не подгружается в браузере, а в обычном режиме моментально.
      В реестре осталась (все остальные поудалял) вот такая ветка с адресом этой вебалты
      Но при попытке удаления пишет ошибка при удалении раздела! (( Можно ли как то принудительно её грохнуть. Так как это осталась единственная ветка с этой вебалтой думаю проблема именно в ней!
       
      За ранее спасибо за помощь.
    • От CAIIIKA
      Приветствую.
      Наверно уже с неделю заметил, периодически браузер Firefox (установлен по умолчанию) автоматически запускается, и открывается страница с рекламой. Диск С проверил KIS 2015, ничего не обнаружено. Что бы это могло быть?
      CollectionLog-2014.08.23-21.21.zip

×
×
  • Создать...