Браузер стал запускаться сам и запускать неизвестные сайты » Компьютеры, интернет » SEO форум

•

Коля, тут приходится выбирать. В старых версиях опера (которая работала еще на старом движке) можно оставить и закладки и автосохранения.

•

Кто нибудь сталкивался с проблемой такого рода?

[IMG]http://imageshack.com/a/img921/9711/sQF8F6.png[/IMG]

[IMG]http://imagizer.imageshack.us/v2/xq90/921/sQF8F6.png[/IMG]

•

Me, у вас Windows 8.1, ComboFix в данный момент работает в Windows XP, Vista, 7, 8
Воспользуйтесь вот этими программами http://good-surf.ru/forum/index.php?id=1021031
А если потребуется, то еще можно и этими:
HitmanPro скачать с официального сайта http://www.surfright.nl/en/
Malwarebytes Anti-Malware скачать с официального сайта http://www.malwarebytes.org/mwb-download/

•

Цитата:

ADMIN 06.03.15 в 17:52 пишет:

Цитата:

Дмитрий 06.03.15 в 16:27 пишет:
У меня стал запускаться браузер вместе с сайтом smartinf.ru Подскажите как избавиться от этого автозапуска.

Данный сайт smartinf.ru удаляется быстро с помощью программы Ccleaner. Как удалять этот и подобные сайты писал тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m34 (1 способ, можно и повторому способу, но данная зараза не стоит на месте, развивается и меняет свое расположение) и еще можно посмотреть тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m39

Нам нужно будет найти такую строчку в Автозагрузке в разделе Windows в столбце Файл - cmd /c start http(и далее сам сайт smartinf.ru) Сайт вставлять не стал, что бы не делать активной ссылки на этот рекламный сайт.
Также возможно вместо smartinf.ru будут прописаны сайты:
2inf.net
simsimotkroysia.ru
bearblack.ru
manlucky.ru
foretuned.com
sumsungapple.ru
word-key.ru
labine.ru
izgatsi.ru
ikristi.ru
mandami.ru
fmav.ru
ivasta.ru
thatmi.ru
yakubala.ru
baltysya.ru
farsila.ru
demansi.ru
rsimpe.ru
erada.ru
orbevod.ru
pexmeby.ru
koroduk.ru
displaybutton.ru
erobiryu.ru
vyitikho.ru

Теперь о том как удалить smartinf.ru из стартовой страницы сайта, когда браузер не запускается автоматом, а его включаете вы и только потом открывается сайт smartinf.ru читаем как удалить тут http://good-surf.ru/forum/index.php?id=1021018&page=4#m112

Спасибо помогли!!!!!!!!!!!!!!!!

•

У меня такая проблема при запуске компа открывается браузер вот с этим сайтом igrok.rocks/clbv/p7226/?at=1&goto=sitereg&mir=5&page=1&atp=AA1&bnid=3692&plid=161¶m={any}
Ccleaner не помог

•

Цитата:

Сергей 03.04.16 в 09:53 пишет:
У меня такая проблема при запуске компа открывется браузек вооот с этим сайтом http://igrok.rocks/clbv/p7226/?at=1&goto=sitereg&mir=5&page=1&atp=AA1&bnid=3692&plid=161¶m={any}
Ccleaner не помог

так че на почитал тут как искать в реестре ненашел ничего

•

Сергей, попробуй вот этими программами для начала комп просканировать http://good-surf.ru/forum/index.php?id=1021031
А если потребуется, то еще можно и этими:
HitmanPro скачать с официального сайта http://www.surfright.nl/en/
Malwarebytes Anti-Malware скачать с официального сайта http://www.malwarebytes.org/mwb-download/
Если проблема не пропадет. То заражен профиль браузера. Как лечить в таком случае уже писал тут. Если нужно напишу еще раз, только браузер укажи.

•

Сергей, и если не сложно выложи скрины автозагрузки в Ccleaner

•

Благодарю все помогло если надо кину отчет:# AdwCleaner v5.108 - Отчёт создан 03/04/2016 в 17:30:07
# Обновлено 30/03/2016 by Xplode
# База данных : 2016-03-30.1 [Сервер]
# Операционная система : Windows 7 Home Premium Service Pack 1 (x64)
# Пользователь : HP - HP-HP
# Запущено из : C:\Users\HP\Downloads\AdwCleaner.exe
# Настройка : Очистка
# помощь : http://toolslib.net/forum

***** [ Службы ] *****

***** [ Папки ] *****

[-] Папка Удалено : C:\Program Files (x86)\Mail.Ru
[-] Папка Удалено : C:\ProgramData\Mail.Ru
[-] Папка Удалено : C:\ProgramData\simplitec
[-] Папка Удалено : C:\Users\HP\AppData\Local\Mail.Ru
[-] Папка Удалено : C:\Users\HP\AppData\Roaming\MailProducts
[-] Папка Удалено : C:\Users\HP\AppData\Roaming\ImageCropResize

***** [ Файлы ] *****

[-] Файл Удалено : C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\pa8ayuq8.default\searchplugins\mailru.xml
[-] Файл Удалено : C:\Users\HP\Favorites\Mail.Ru.url
[-] Файл Удалено : C:\Users\HP\Favorites\Mail.Ru Агент - используй для общения!.url

***** [ DLLs ] *****

***** [ Ярлыки ] *****

***** [ Запланированные задания ] *****

***** [ Реестр ] *****

[-] Ключ Удалено : HKLM\SOFTWARE\Classes\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099}
[-] Ключ Удалено : HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
[-] Ключ Удалено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E8F97CD-60B5-456F-A201-73065652D099}
[-] Ключ Удалено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E8F97CD-60B5-456F-A201-73065652D099}
[-] Ключ Удалено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E8F97CD-60B5-456F-A201-73065652D099}
[-] Ключ Удалено : HKCU\Software\Mail.Ru
[-] Ключ Удалено : HKCU\Software\AppDataLow\Software\Mail.Ru
[-] Ключ Удалено : HKLM\SOFTWARE\simplitec
[-] Ключ Удалено : HKLM\SOFTWARE\Mail.Ru
[-] Ключ Удалено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
[-] Ключ Удалено : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}
[-] Ключ Удалено : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}

***** [ Веб браузеры ] *****

[-] [C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\pa8ayuq8.default\prefs.js] [Preference] Удалено : user_pref("datareporting.sessions.previous.16", "{\"s\":1459623455865,\"a\":19,\"t\":142,\"c\":true,\"m\":84,\"fp\":1125,\"sr\":1319}");

*************************

:: "Tracing" ключи удалены
:: Настройки Winsock очищены

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [3070 байт] - [03/04/2016 17:30:07]
C:\AdwCleaner\AdwCleaner[S1].txt - [3411 байт] - [03/04/2016 17:29:02]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3222 байт] ##########

•

Цитата:

Дима 02.04.16 в 08:42 пишет:

Цитата:

ADMIN 06.03.15 в 17:52 пишет:

Цитата:

Дмитрий 06.03.15 в 16:27 пишет:
У меня стал запускаться браузер вместе с сайтом smartinf.ru Подскажите как избавиться от этого автозапуска.

Данный сайт smartinf.ru удаляется быстро с помощью программы Ccleaner. Как удалять этот и подобные сайты писал тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m34 (1 способ, можно и повторому способу, но данная зараза не стоит на месте, развивается и меняет свое расположение) и еще можно посмотреть тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m39

Нам нужно будет найти такую строчку в Автозагрузке в разделе Windows в столбце Файл - cmd /c start http(и далее сам сайт smartinf.ru) Сайт вставлять не стал, что бы не делать активной ссылки на этот рекламный сайт.
Также возможно вместо smartinf.ru будут прописаны сайты:
2inf.net
simsimotkroysia.ru
bearblack.ru
manlucky.ru
foretuned.com
sumsungapple.ru
word-key.ru
labine.ru
izgatsi.ru
ikristi.ru
mandami.ru
fmav.ru
ivasta.ru
thatmi.ru
yakubala.ru
baltysya.ru
farsila.ru
demansi.ru
rsimpe.ru
erada.ru
orbevod.ru
pexmeby.ru
koroduk.ru
displaybutton.ru
erobiryu.ru
vyitikho.ru

Теперь о том как удалить smartinf.ru из стартовой страницы сайта, когда браузер не запускается автоматом, а его включаете вы и только потом открывается сайт smartinf.ru читаем как удалить тут http://good-surf.ru/forum/index.php?id=1021018&page=4#m112

Спасибо помогли!!!!!!!!!!!!!!!!

ДААА! И от меня большое спасибо! Не думал что так просто все получится. Пробывал как советуют тут: itsecurity-ru.com/viruses/smartinf-ru , но ничего не получилось. Потом пробывал читать форум касперского но мало что понял, а у Вас все просто и быстро! Большое Вам человеческое спасибо!

•

Цитата:

ADMIN 30.10.14 в 07:27 пишет:
Данную тему создал отдельно от темы "лечим браузер после заражения" http://good-surf.ru/forum/index.php?id=1021001 , т.к. в этом хоть и участвует браузер, но он не заражен, а просто его включает другая программа и указывает какой сайт загрузить.

Антивирус ваш будет молчать как рыба, HitmanPro тоже. Malwarebytes Anti-Malware скорее всего тоже окажется бессилен в данной ситуации. Про HitmanPro и Malwarebytes Anti-Malware я писал в теме "лечим браузер после заражения".

И вот тут очень пригодится небольшая программа ComboFix. Это программа для удаления рекламного и шпионского ПО, троянов, червей. Дизайн по современным меркам у нее очень простой, но дело свое делает она отлично. Перед запуском программы надо отключить антивирус, если забудете программа напомнит. После сканирования компьютера вам будет показано что нашлось к удалению и будет произведено удаление. После сканирования данной программой браузер уже не будет запускаться сам.
Скачать Combofix http://www.bleepingcomputer.com/download/combofix/dl/12/
Для тех у кого открывается сайт gamersinfo.org читать начинаем от сюда http://good-surf.ru/forum/index.php?id=1021018#m5 и второй способ удаления http://good-surf.ru/forum/index.php?id=1021018#m22 и третий способ (эта зараза не стоит на месте) http://good-surf.ru/forum/index.php?id=1021018&page=2#m34
Если у вас запускается браузер с сайтом 2inf.net, то читаем сначала тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m34 первый способ, а так же можно посмотреть тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m40
как удалить сайт simsimotkroysia.ru читаем тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m60
Запускается сайт smartinf.ru (теперь это сайт funday24.ru ), то как это исправить читаем тут http://good-surf.ru/forum/index.php?id=1021018&page=3#m62 , если браузер запускается не сам и запускает сайт, а его открываете вы, и только потом загружается стартовая страница smartinf.ru (возможно через farsila.ru) тогда читаем тут http://good-surf.ru/forum/index.php?id=1021018&page=4#m112 (показано как удалить в браузере chromе)
Если стал запускться сайт rfusa.ru, про то как это исправить читаем тут http://good-surf.ru/forum/index.php?id=1021018&page=3#m67

Здравствуйте я попробывал вашу программу, он нашел, что-то, и удалил вроде, но все-равно потом сам запускает браузер и все, без всяких других левых сайтах, только мои вкладки и все, но сама суть, что сам лично запускается автоматически, что подскажите делать мне?

•

Слушай, Админ, Ты знаешь ведь казино Вулкан или Победа? Да? Просто проблема с ними вот постоянно выскакивают! Но это не начальная страница. в настройках я все очистил. (И если не трудно подскажи что делать со всплывающей рекламой сбоку-->)

•

Псё, не надо)) adwCleaner просто молодчик) все Nice Cream и Good Job. Спасибо Тебе, Админ! Ты спас меня и мой комп)))

•

Хотел кинуть отчет (7391 символ), но сайт не дает

•

Цитата:

WizMe 24.04.16 в 04:26 пишет:
Хотел кинуть отчет (7391 символ), но сайт не дает

Для таких случаев можно прикрепить например текстовый файл.

•

Помогите пожалуйста начал самостоятельно запускаться хром и открываться вот этот сайт zodiac-game.info . Прочитал инструкции выше сделал но не помогло. Попробовал все программа которые вы советовали но результат не изменился. Уже и не знаю что делать

Скриншоты прилагаются.
drive.google.com/open?id=0BxqW-Jx7dXwZZ2sydUVybHV0ZUk

drive.google.com/open?id=0BxqW-Jx7dXwZbDFRUlFib2FEeXc

•

новая ссылка на 2й скриншот.

drive.google.com/open?id=0BxqW-Jx7dXwZUlNtT2o4bHJsQ00

•

Александр, кроме первого изображения с реестром ничего не открылось.
Если можно выложите скрин с раздела автозагрузки в ccleaner. А еще напишите какими программами сканировали.
Если программы не помогают и окажется что автозагрузка чиста, тогда у вас заражение профиля браузера и нужно создать новый. Для этого надо открыть настройки браузера и в строчке "Пользователи" удалить ваш профиль, обычно он называется "Пользователь 1". После перезагрузить компьютер и все должно быть в порядке.

•

[img]https://drive.google.com/open?id=0BxqW-Jx7dXwZUlNtT2o4bHJsQ00[/img]

Вот этот должен открыться. Использовал программы Hitmanpro и Adwcleaner.
А если я удалю профиль у меня почта останется? Извиняюсь за глупый вопрос.

•

Александр, Нужно будет снова зайти на сайт и вбить логин и пароль.
Попробуйте еще Malwarebytes Anti-Malware скачать с официального сайта http://www.malwarebytes.org/mwb-download/ и ComboFix скачать эту программу можно тут http://www.bleepingcomputer.com/download/combofix/dl/12/

•

Malware ничего не нашел а Combofix не подходит под мою винду. Я так понимаю что у меня сейчас единственный выход это удаление профиля правильно?

•

Александр, можно попробовать еще одного пользователя добавить, т.е. создать еще один профиль и тогда будут оба рабочих, но тогда нужно будет выбирать какой профиль использовать

•

Удалил профиль. Пока полет нормальный

Спасибо большое Вам за оперативную помощь

•

Нет не помогло

Все равно сайт сам открывается =( Неужели систему надо будет переустанавливать?

•

Нашел где эта собака пряталась

[img]https://drive.google.com/open?id=0BxqW-Jx7dXwZZjRuWkI2MEFVcDQ[/img]

•

Если я нажму удалить в Ccleanere эта вещь будет ведь полностью удалена или только из Ccleaner'а пропадет?

•

Александр9865, просто выключите ее и все ваша проблема пропадет

•

Спасибо еще раз за помощь. Очень Вам признателен.

•

Добрый день. Вот скачал ComboFix, но один нюанс, антивирус отключить не могу(комп рабочий, и стоит пароль на антивирусе), а вот столкнулся с такой проблемой, что вылетает реклама самовольно на браузере. Хотел спросить, есть ли иные способы избежания данной проблемы?

•

Руслан, здравствуйте. Да есть. Для начала просканируйте вот этими программами http://good-surf.ru/forum/index.php?id=1021031 Скорее всего помогут. Если нет будем дальше разбираться.