Открывается браузер с рекламой.

[Danchik Danchikov]

Приветствую.

Наверно уже с неделю заметил, периодически браузер Opera (установлен по умолчанию) автоматически запускается, и открывается страница с рекламой. Диск С проверил ESET, ничего не обнаружено. Что бы это могло быть?

P.S я полный ноль в компах так что объясните поподробнее...

CollectionLog-2016.07.08-15.34.zip

[Sandor]

Здравствуйте!

 

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Danchik Danchikov]

Кстати, перед тем как открыться реклама появляется ссылка http://linkmyc.com/cs

AdwCleanerS1.txt

[Sandor]

1.

• Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки и отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Danchik Danchikov]

Реклама до сих пор открывается

Addition.txt

AdwCleanerC1.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
() C:\Program Files\UBar\UbarService.exe
(UBar Plugin Soft) C:\Program Files\UBar\ubar.exe
FF NetworkProxy: "http", "81.169.145.246"
FF NetworkProxy: "http_port", 80
CHR NewTab: Default -> "chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html" 
CHR Extension: (Mail.Ru) - C:\Users\дом\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahnphcmhmhcjjcjhmnnjjlbmaeljecga [2016-06-20]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\дом\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehfjihahbphdpljpiadbkmgmhnfehhgi [2016-06-20]
CHR Extension: (Яндекс) - C:\Users\дом\AppData\Local\Google\Chrome\User Data\Default\Extensions\laddjijkcfpakbbnnedbhnnciecidncp [2016-02-29]
CHR Extension: (Яндекс) - C:\Users\дом\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn [2016-03-04]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\дом\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-06-20]
R2 UbarPolicyProvider; C:\Program Files\UBar\UbarService.exe [95400 2016-05-10] ()
R2 UbarCalloutDriver; C:\Program Files\UBar\UbarDriver.sys [13896 2016-05-10] ()
2016-06-20 21:57 - 2016-06-20 22:01 - 00000000 ____D C:\Users\дом\AppData\Local\ZetaGamesViewer
2016-06-20 21:56 - 2016-06-20 22:01 - 00000000 ____D C:\Users\дом\AppData\Local\ZetaGamesNews
2016-06-20 21:56 - 2016-06-20 22:00 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2016-06-20 21:56 - 2016-06-20 21:56 - 00003480 _____ C:\Windows\System32\Tasks\ipro2
2016-06-20 21:56 - 2016-06-20 21:56 - 00000000 ____D C:\Users\дом\AppData\Local\ipro2
2016-06-20 22:23 - 2016-05-10 19:45 - 00000000 ____D C:\Users\дом\AppData\Local\Unity
2016-06-20 22:00 - 2016-05-10 19:44 - 00000000 ____D C:\Users\дом\AppData\Local\Amigo
2016-06-20 22:00 - 2016-03-04 21:01 - 00000000 ____D C:\Users\дом\AppData\Local\Mail.Ru
2016-06-20 21:58 - 2016-05-10 19:45 - 00000000 ____D C:\Users\дом\AppData\LocalLow\Unity
Task: {4EC38C25-8EA9-4CD4-8E6E-814109A1A4BF} - System32\Tasks\ipro2 => C:\Users\дом\AppData\Local\ipro2\ipro2.exe [2016-06-20] () <==== ATTENTION
FirewallRules: [{FC6E6268-2E28-49CB-83B3-8763FD963ADB}] => (Allow) C:\Users\дом\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Изменено 9 июля, 2016 пользователем Sandor

[Danchik Danchikov]

Вот

Fixlog.txt

[Sandor]

Что с проблемой?

[Danchik Danchikov]

За день ни разу! Спасибо большое! Только вот теперь при загрузке компьютера начал запускаться Firefox, как его убрать из автозапуска?

[Sandor]

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[Danchik Danchikov]

Всё!!! Не рекламы ни огненных лис больше нет!!! Спасибо Вам огромное!

[Sandor]

Проделайте завершающие шаги:

1.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве.

 

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.