Рекламные окна после загрузки

Voyager · 30.01.2016, 19:57

Здравствуйте.
Вчера после загрузки компьютера увидел, открываются три окна Internet Explorer с адресами www.positivus.ru, www.mr.positivus.ru, achinsk.mobi - с иероглифами. До этого устанавливал различные плагины Фотошопа. Просканировал, почистил NOD32, cureit, AdwCleaner - после загрузки компа окна по-прежнему открываются. Помогите пожалуйста от них избавиться.
uVS log: SIRIUS_2016-01-30_18-31-30

RP55.RP55 · 30.01.2016, 20:11

Далее выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://exfile.ru

Voyager · 30.01.2016, 20:31

Malwarebytes log

RP55.RP55 · 30.01.2016, 21:06

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

Voyager · 30.01.2016, 21:34

Farbar Recovery Scan tool log

RP55.RP55 · 30.01.2016, 21:40

Перед выполнением дальнейших действий*
* Если хотите сохранить закладки браузера Хром выполните...
https://support.google.com/chrome/answer/96816?hl=ru

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код:

  


OPR Extension: (Browsec) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\dknfpcdpbkjijldegonllfnnfhabjpde [2015-12-06]
OPR Extension: (Download Chrome Extension) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\kipjbhgniklcnglfaldilecjomjaddfi [2015-07-22]
OPR Extension: (Kenzo VK) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmoffkcnaagfmkigckpkdcodobjdfga [2016-01-29]
OPR Extension: (SaveFrom.net помощник) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2016-01-26]
EmptyTemp:
Reboot:

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.

Voyager · 30.01.2016, 22:05

Fixlog

Вылезающие окна исчезли уже после чистки Malwarebytes. Сейчас, вроде, всё нормально. Но удалены все расширения Оперы. Их нельзя использовать? Пользуюсь ими давно, проблем не замечал. И хотелось бы узнать, каким плагином Фотошопа произошло инфицирование?

RP55.RP55 · 31.01.2016, 17:03

Хорошо.
---
Если считаете, что расширения браузера безопасны - можете ими пользоваться.
-----
По поводу плагинов проверяйте их здесь: https://www.virustotal.com/
Было это:
C:\Program Files\Adobe\Adobe Photoshop CC 2015\adobe32.js, , [2b9f4ff01e7b53e35e448cf77c879e62]
---------

Далее согласно традиции:
закрываем уязвимости
Программу AVZ можно скачать здесь: https://yadi.sk/d/03dWbs24mHPRH

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

* Если какое обновление не будет устанавливаться - пропустите.
---------

Рекомендации

Часто в комплекте с основной программой идут дополнения.
При установке ВСЕХ программ нужно включать расширенный режим установки.
И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки )
--
В антивирусе включить обнаружение потенциально нежелательных/опасных программ.
--
Перед установкой программы читать о ней отзывы.
--
По возможности проверять программу здесь: https://www.virustotal.com/
* Если позволяет вес программы.

30.01.2016, 19:57	#1 (ссылка)
Voyager Новичок Регистрация: 12.02.2014 Сообщений: 13 Репутация: 0	Рекламные окна после загрузки Здравствуйте. Вчера после загрузки компьютера увидел, открываются три окна Internet Explorer с адресами www.positivus.ru, www.mr.positivus.ru, achinsk.mobi - с иероглифами. До этого устанавливал различные плагины Фотошопа. Просканировал, почистил NOD32, cureit, AdwCleaner - после загрузки компа окна по-прежнему открываются. Помогите пожалуйста от них избавиться. uVS log: SIRIUS_2016-01-30_18-31-30

30.01.2016, 21:40	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Перед выполнением дальнейших действий* * Если хотите сохранить закладки браузера Хром выполните... https://support.google.com/chrome/answer/96816?hl=ru Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите. Код: OPR Extension: (Browsec) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\dknfpcdpbkjijldegonllfnnfhabjpde [2015-12-06] OPR Extension: (Download Chrome Extension) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\kipjbhgniklcnglfaldilecjomjaddfi [2015-07-22] OPR Extension: (Kenzo VK) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\kkmoffkcnaagfmkigckpkdcodobjdfga [2016-01-29] OPR Extension: (SaveFrom.net помощник) - C:\Users\Voyager\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2016-01-26] EmptyTemp: Reboot: Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Проверяем, как работает система... и Пишем по _общему результату лечения.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Открываются рекламные окна, тормозит	foto-s	Безопасность	10	09.10.2015 20:49
Рекламные окна в браузере	ShmeaogorL	Безопасность	5	08.07.2015 10:39
В браузере появляются рекламные окна	KatherineBrewster	Безопасность	6	31.01.2015 17:57
рекламные окна в mozila	palladin38	Безопасность	8	20.05.2014 20:59
Сразу после загрузки ОС вылетают окна	jaffa	Безопасность	3	13.08.2010 14:22

30.01.2016, 20:11	#2 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Далее выполните лог программой Malwarebytes http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот ) Отчёт залейте на: http://rghost.ru или http://exfile.ru

30.01.2016, 20:31	#3 (ссылка)
Voyager Новичок Регистрация: 12.02.2014 Сообщений: 13 Репутация: 0	Malwarebytes log

30.01.2016, 21:06	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) В Malwarebytes - всё найденное удалите. ( поместите в карантин ) 2) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

30.01.2016, 21:34	#5 (ссылка)
Voyager Новичок Регистрация: 12.02.2014 Сообщений: 13 Репутация: 0	Farbar Recovery Scan tool log

30.01.2016, 22:05	#7 (ссылка)
Voyager Новичок Регистрация: 12.02.2014 Сообщений: 13 Репутация: 0	Fixlog Вылезающие окна исчезли уже после чистки Malwarebytes. Сейчас, вроде, всё нормально. Но удалены все расширения Оперы. Их нельзя использовать? Пользуюсь ими давно, проблем не замечал. И хотелось бы узнать, каким плагином Фотошопа произошло инфицирование?

31.01.2016, 17:03	#8 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Хорошо. --- Если считаете, что расширения браузера безопасны - можете ими пользоваться. ----- По поводу плагинов проверяйте их здесь: https://www.virustotal.com/ Было это: C:\Program Files\Adobe\Adobe Photoshop CC 2015\adobe32.js, , [2b9f4ff01e7b53e35e448cf77c879e62] --------- Далее согласно традиции: закрываем уязвимости Программу AVZ можно скачать здесь: https://yadi.sk/d/03dWbs24mHPRH Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. * Если какое обновление не будет устанавливаться - пропустите. --------- Рекомендации Часто в комплекте с основной программой идут дополнения. При установке ВСЕХ программ нужно включать расширенный режим установки. И отказываться от установки дополнительных программы ( в большинстве случаев это Adware = рекламные блоки ) -- В антивирусе включить обнаружение потенциально нежелательных/опасных программ. -- Перед установкой программы читать о ней отзывы. -- По возможности проверять программу здесь: https://www.virustotal.com/ * Если позволяет вес программы.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads