Открытие нового браузера с рекламой

[shura911ya]

Здравствуйте! При нажатии на нужную информацию (ссылку) на каком-нибудь сайте, у меня открывается еще один браузер с окном рекламы, не просто новая вкладка, а именно запускается еще один такой же браузер с окном рекламы. Проверил на вирусы (пользуюсь KasTS) - вирусов нет, проверил с помощью KVRT - вирусов нет. Что сделать, чтобы не отрывался еще один браузер с рекламой? Спасибо!

 

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[shura911ya]

прикрепляю файл.

CollectionLog-2016.10.14-16.52.zip

Изменено 14 октября, 2016 пользователем shura911ya

[Sandor]

открывается еще один браузер с окном рекламы

Это происходит только в Хроме?

Отключите расширение

Поиск Яндексa

и проверьте.

[shura911ya]

 

открывается еще один браузер с окном рекламы

Это происходит только в Хроме?

Отключите расширение

 

Это происходит во всех браузерах. На всех компьютерах (1 с касперским TS, другой со стандартным антивирусом от microsoft).

[Sandor]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров.

[shura911ya]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный, очистите куки и кэш браузеров.

Я использую 3 точки доступа работа/дом/дача и везде эта проблема, вряд ли сброс настроек в таком случае поможет...

 

Сегодня было проделано следующее (это предложила тех.поддержка касперского):

 

1) Пожалуйста, включите в настройках антивируса опцию "Обнаружить другие программы, которые могут быть использованы для нанесения вреда компьютеру или данным пользователя". 

 

Для этого откройте главное окно Касперского --> Настройка --> Дополнительно --> Угрозы и исключения --> установите маркер напротив пункта: "Обнаружить другие программы, которые могут быть использованы для нанесения вреда компьютеру или данным пользователя": http://support.kaspersky.ru/12407

 

2) Выполните обновление: http://support.kaspersky.ru/12076#block2, затем полную проверку ПК на вирусы с помощью Касперского: http://support.kaspersky.ru/12102#block1 . В ходе проверки продукт может предложить удалить то или иное ПО, если оно вам не знакомо – рекомендуем удалить его.

 

3) Пожалуйста, убедитесь, что компонент Анти-Баннер включен. Для этого необходимо открыть главное окно программы - выбрать пункт "Настройка". Во вкладке "Защита" справа отобразится список компонентов защиты. Найдите в списке Анти-Баннер, ползунок для этого компонента должен находиться в крайнем правом положении (зелёная индикация сообщает о том, что компонент включен).

 

4) Произведите чистку временных файлов из папок:

 

• %USERPROFILE%\AppData\Local\Temp\ 

• %SystemRoot%\Temp\ 

 

Вручную эти папки искать не нужно, просто скопируйте путь, вставьте его в адресную строку проводника и нажмите ВВОД. После этого удалите все файлы в папке. Если некоторые файлы удалить не получится или появится ошибка «Нет доступа, файл занят…», - это нормально. Подробнее: http://support.kaspersky.ru/1161

 

5) Установите настройки DNS-сервера следующим образом: меню Пуск – Панель управления – Сеть и Интернет – Центр управления сетям и общим доступом – Изменение параметров адаптера. Щелкните правой кнопкой мыши по Вашему подключению к сети (например, «Подключение по локальной сети»), выберете пункт «Свойства». Далее в списке выделите пункт «Протокол Интернета версии 4 (TCP/IPv4)» и нажмите кнопку «Свойства». Установите переключатель напротив «Использовать следующие адреса DNS-серверов». В качестве DNS-серверов введите следующие данные:

• Предпочитаемый DNS-сервер: 8.8.8.8

• Альтернативный DNS-сервер: 8.8.4.4

Нажмите кнопку «OK» для сохранения параметров.

 

6) Воспользуйтесь утилитой AdwCleaner: http://virusinfo.info/showthread.php?t=146192

 

Удалите всё найденное в AdwCleaner http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864, дождитесь окончания удаления и перезагрузите систему по требованию программы.

 

7) Очистите историю браузеров полностью, нажимая в запущенном браузере сочетание клавиш: Shift+Ctrl+Delete установите все маркеры, кроме паролей и выберите удалить/очистить историю за все время.

 

8) Пожалуйста, ознакомьтесь со статьей на нашем сайте чтобы избежать подобных проблем в будущем: http://blog.kaspersky.ru/adware-toolbar/4733/

 

Если указанные выше решения не помогли, пришлите нам, пожалуйста, новую (свежую) диагностическую информацию:

 

1) Пришлите нам, пожалуйста, отчёт утилиты GetSystemInfo версии 6: http://media.kaspersky.com/utilities/ConsumerUtilities/GetSystemInfo6.1.exe

Инструкции по созданию отчёта Вы можете найти здесь: http://support.kaspersky.ru/3632

 

2) Пришлите, пожалуйста, несколько примеров копий экрана (скриншот) в момент появления данного окна/предупреждения. 

Как сделать копию экрана вы можете прочесть здесь: http://support.kaspersky.ru/general/various/492

 

3) Пожалуйста, уточните, проблема воспроизводится во всех браузерах, или только в каком-то одном?

 

Ничего из этого не помогло... Отчеты просмотрели, не чего подозрительного не нашли. Влияет ли на отчет когда я его делаю? до или после открытия браузера с рекламой? Может я делал отчет сразу после включения компьютера, а потом уже заходил в интернет и из-за этого отчеты не чего не показывают?

[Sandor]

Не влияет.

 

Отчеты п.6 покажите.

 

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[shura911ya]

Не влияет.

 

Отчеты п.6 покажите.

 

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

прикрепляю

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-2472288519-774907958-3522112025-1000] => hxxps://config.anticenz.org/proxy.pac 
ManualProxies: 0hxxps://config.anticenz.org/proxy.pac 
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=openpart
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Alexandr\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2015-02-15] [not signed]
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\Users\Все пользователи\s9j0
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\Users\Все пользователи\s6nk
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\ProgramData\s9j0
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\ProgramData\s6nk
2016-10-15 14:20 - 2016-10-15 14:20 - 00000000 ____D C:\Users\Все пользователи\sacc
2016-10-15 14:20 - 2016-10-15 14:20 - 00000000 ____D C:\ProgramData\sacc
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\Users\Все пользователи\sb4s
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\Users\Все пользователи\s65s
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\ProgramData\sb4s
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\ProgramData\s65s
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\Users\Все пользователи\s9b0
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\Users\Все пользователи\s7vo
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\Users\Все пользователи\s67o
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\ProgramData\s9b0
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\ProgramData\s7vo
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\ProgramData\s67o
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\Users\Все пользователи\s928
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\Users\Все пользователи\s8s4
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\ProgramData\s928
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\ProgramData\s8s4
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[shura911ya]

Включите Восстановление системы.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy\User: Restriction <======= ATTENTION
AutoConfigURL: [S-1-5-21-2472288519-774907958-3522112025-1000] => hxxps://config.anticenz.org/proxy.pac 
ManualProxies: 0hxxps://config.anticenz.org/proxy.pac 
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=openpart
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Alexandr\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2015-02-15] [not signed]
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\Users\Все пользователи\s9j0
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\Users\Все пользователи\s6nk
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\ProgramData\s9j0
2016-10-15 14:21 - 2016-10-15 14:21 - 00000000 ____D C:\ProgramData\s6nk
2016-10-15 14:20 - 2016-10-15 14:20 - 00000000 ____D C:\Users\Все пользователи\sacc
2016-10-15 14:20 - 2016-10-15 14:20 - 00000000 ____D C:\ProgramData\sacc
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\Users\Все пользователи\sb4s
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\Users\Все пользователи\s65s
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\ProgramData\sb4s
2016-10-15 14:13 - 2016-10-15 14:13 - 00000000 ____D C:\ProgramData\s65s
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\Users\Все пользователи\s9b0
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\Users\Все пользователи\s7vo
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\Users\Все пользователи\s67o
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\ProgramData\s9b0
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\ProgramData\s7vo
2016-10-15 14:12 - 2016-10-15 14:12 - 00000000 ____D C:\ProgramData\s67o
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\Users\Все пользователи\s928
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\Users\Все пользователи\s8s4
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\ProgramData\s928
2016-10-15 14:11 - 2016-10-15 14:11 - 00000000 ____D C:\ProgramData\s8s4
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

вот что ответили мне сегодня из тех.поддержки касперского:

Уважаемый пользователь, данная проблема воспроизводится и на наших устройствах. Появление нового окна с рекламой прописано в коде самой страницы(самого сайта). 

Информацию мы передали нашим контент-аналитикам.

 

получается пока не чего нельзя с этой рекламой поделать?

[Sandor]

Одновременное лечение в нескольких местах может Вам же повредить и запутать консультанта. Об этом написано в правилах любого подобного форума.

Фикс можете выполнить.

 

Появление нового окна с рекламой прописано в коде самой страницы(самого сайта)

О каком сайте идет речь?

[shura911ya]

Одновременное лечение в нескольких местах может Вам же повредить и запутать консультанта. Об этом написано в правилах любого подобного форума.

Фикс можете выполнить.

 

Появление нового окна с рекламой прописано в коде самой страницы(самого сайта)

О каком сайте идет речь?

 

Тех. поддержка не чего больше не предлагала делать кроме тех 8+3 пунктов которые я описывал выше, задавали просто вопросы про сайт, устройства и т.д.

как можно прикрепить ссылку на сайт для указания сайта про который идет речь? Он удаляется при написании ссылки...

Fixlog.txt

Изменено 16 октября, 2016 пользователем shura911ya

[Sandor]

Скопируйте ее в текстовый файл и прикрепите.

 

После фикса изменений нет?

[shura911ya]

Скопируйте ее в текстовый файл и прикрепите.

 

После фикса изменений нет?

Изменений нет. Все так же открывает рекламу...

 

прикрепляю сайт в текстовом файле.

сайт.txt