SEO форум SEO форум
Форум о создании, продвижении и оптимизации сайтов, рекламе, хостинге, растровой и векторной графики, программировании, о компьютерах и android устройствах Главная станица Главная страница сайта   Бесплатная доска объявлений Бесплатная доска объявлений   Поиск Поиск   Участники Участники

Узнайте еще больше о возможностях Paint.net в нашей группе в VK "Уроки по paint.net"
Сегодня: 13.10.2024 - 17:53:52
Страницы:  1 ... 7  8  9  10  11  ... 62
SEO форум » Компьютеры, интернет » Браузер стал запускаться сам и запускать неизвестные сайты
АвторСообщение

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Виталий, что пробовали напишите конкретно. Браузер сам запускается или его запускаете вы, а он открывает сайт. Если второй вариант, то вам искать надо тут решение http://good-surf.ru/forum/index.php?id=1021001
Судя по вашему описанию у вас скорее всего заражение профиля. По той ссылке которую я дал есть описание как лечить браузер.
Сообщение # 241 30.12.15 - 11:17:11

Дмитрий



гость
ADMIN, Стоит винда 10. На компьютер сами устанавливаются программы на подобее захар геймс и тд. Сам открывается браузер с рекламой. Подскажите что делать, как это всё убрать?
Сообщение # 242 01.01.16 - 17:49:56

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Дмитрий советую просканировать этими программами http://good-surf.ru/forum/index.php?id=1021031 А как избавиться от автозапуска с помощью ccleaner тут в теме описано
Сообщение # 243 01.01.16 - 23:22:15

Андрей



гость
Админ помоги(
я скачал comboFix,и все сделал как ты описал!
после сканирования он мне выдал информацию ввиде расшифровке в блокноте!!ЧТО ЭТО?и как с этим быть?(


ComboFix 16-01-01.01 - Андрей 04.01.2016 16:33:43.1.2 - x86
Microsoft Windows 7 Максимальная 6.1.7601.1.1251.7.1049.18.2047.1005 [GMT 3:00]
Running from: c:\users\Андрей\Downloads\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Андрей\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\A4F7~1\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
.
.
((((((((((((((((((((((((( Files Created from 2015-12-04 to 2016-01-04 )))))))))))))))))))))))))))))))
.
.
2015-12-31 08:09 . 2015-12-31 08:09--------d-----w-c:\users\Андрей\AppData\Local\kYrYHR.ctp
2015-12-30 17:59 . 2015-12-30 17:59--------d-----w-c:\program files\Microsoft
2015-12-30 17:39 . 2015-12-30 17:39--------d-----w-c:\users\Андрей\AppData\Roaming\MailProducts
2015-12-28 15:29 . 2015-12-28 15:29--------d-----w-c:\programdata\KONAMI
2015-12-28 15:29 . 2015-12-28 15:29--------d-----w-c:\programdata\Steam
2015-12-24 14:10 . 2015-12-24 14:10--------d-----w-c:\users\Андрей\AppData\Roaming\Nero
2015-12-23 17:40 . 2015-12-23 17:50--------d-----w-C:\01
2015-12-23 16:03 . 2015-12-23 16:22--------d-----w-c:\users\Андрей\AppData\Local\CANON_INC
2015-12-23 15:39 . 2015-12-23 15:39--------d-----w-c:\users\Андрей\AppData\Roaming\CANON INC
2015-12-23 15:35 . 2015-12-23 15:35--------d-----w-c:\users\Андрей\AppData\Roaming\Canon_Inc_IC
2015-12-23 15:34 . 2015-12-23 15:34--------d-----w-c:\program files\Microsoft Silverlight
2015-12-23 15:33 . 2015-12-23 15:33--------d-----w-c:\program files\Common Files\Canon_Inc_IC
2015-12-23 15:31 . 2015-12-23 15:31--------d-----w-c:\programdata\Canon_Inc_IC
2015-12-22 14:21 . 2015-12-22 14:21169648----a-w-c:\users\Андрей\AppData\Roaming\daemon2.exe
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-12-22 14:21 . 2015-12-22 14:21169648----a-w-c:\users\Андрей\AppData\Roaming\daemon2.exe
2015-12-22 14:21 . 2015-12-22 14:21169648----a-w-c:\users\Андрей\AppData\Roaming\daemon2.exe
2015-12-15 11:13 . 2015-11-26 15:3755456----a-w-c:\windows\system32\drivers\avnetflt.sys
2015-12-15 11:13 . 2015-11-26 15:37136272----a-w-c:\windows\system32\drivers\avipbb.sys
2015-12-15 11:13 . 2015-11-26 15:37106968----a-w-c:\windows\system32\drivers\avgntflt.sys
2015-10-18 01:22 . 2015-10-18 01:2262576----a-w-c:\programdata\Microsoft\Windows Defender\Definition Updates\{9A78C8CD-D713-4739-8C12-96743AFEECD3}\offreg.dll
2015-10-13 19:01 . 2015-11-26 15:5759568----a-w-c:\windows\system32\OpenCL.dll
2015-10-13 19:01 . 2015-11-26 15:56911536----a-w-c:\windows\system32\nvdispgenco3234192.dll
2015-10-13 19:01 . 2015-11-26 15:56907440----a-w-c:\windows\system32\NvIFR.dll
2015-10-13 19:01 . 2015-11-26 15:56869040----a-w-c:\windows\system32\NvFBC.dll
2015-10-13 19:01 . 2015-11-26 15:563987760----a-w-c:\windows\system32\nvcuvid.dll
2015-10-13 19:01 . 2015-11-26 15:5624199344----a-w-c:\windows\system32\nvoglv32.dll
2015-10-13 19:01 . 2015-11-26 15:5611272048----a-w-c:\windows\system32\nvopencl.dll
2015-10-13 19:01 . 2015-11-26 15:5610707120----a-w-c:\windows\system32\drivers\nvlddmkm.sys
2015-10-13 19:01 . 2015-11-26 15:561060656----a-w-c:\windows\system32\nvdispco3234192.dll
2015-10-13 19:01 . 2015-11-26 15:5615293104----a-w-c:\windows\system32\nvcompiler.dll
2015-10-13 19:01 . 2015-11-26 15:5611209376----a-w-c:\windows\system32\nvcuda.dll
2015-10-13 19:01 . 2015-11-26 15:562823992----a-w-c:\windows\system32\nvapi.dll
2015-10-13 19:01 . 2009-07-13 22:0916128576----a-w-c:\windows\system32\nvwgf2um.dll
2015-10-13 19:01 . 2009-06-10 21:1914497760----a-w-c:\windows\system32\nvd3dum.dll
2015-10-13 16:47 . 2015-11-26 15:584388016----a-w-c:\windows\system32\nvcpl.dll
2015-10-13 16:47 . 2015-11-26 15:583060912----a-w-c:\windows\system32\nvsvc.dll
2015-10-13 16:47 . 2015-11-26 15:5861560----a-w-c:\windows\system32\nvshext.dll
2015-10-13 16:47 . 2015-11-26 15:58670512----a-w-c:\windows\system32\nvvsvc.exe
2015-10-13 16:47 . 2015-11-26 15:58374904----a-w-c:\windows\system32\nvmctray.dll
2015-10-13 16:47 . 2015-11-26 15:582553520----a-w-c:\windows\system32\nvsvcr.dll
2015-10-07 14:46 . 2015-11-26 15:3737896----a-w-c:\windows\system32\drivers\avkmgr.sys
.
.
Сообщение # 244 04.01.16 - 16:57:39

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Андрей, Ничего. Это просто ComboFix выдал отчет. Я так понял ComboFix в вашем случае не помог. К сожалению зараза развивается быстро и порой приходится работать разными программами. С автозапуском браузера почти всегда сейчас помогает Ccleaner, как избавиться от автозапуска браузера с помощью Ccleaner писал тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m34
А еще советую этими программами проверить компьютер http://good-surf.ru/forum/index.php?id=1021031
Сообщение # 245 04.01.16 - 17:29:12

Valery



гость
ADMIN,
Сообщение # 246 04.01.16 - 17:50:57

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, добрый день.
моя проблема заключается в том, что браузер самостоятельно открывает сайты, в основном это сайт "вулкан", "ворлд оф танкс" и сайт знакомств какой-то.
все предложенные вами способы я перепробовал. нигде, ни в реестре, ни с помощью программ ничего найти не удается.
нет мыслей по этому поводу?
Сообщение # 247 04.01.16 - 17:56:20

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0

    Цитата:
    ВалерийЕгоров 04.01.16 в 17:56 пишет:
    ADMIN, добрый день.
    моя проблема заключается в том, что браузер самостоятельно открывает сайты, в основном это сайт "вулкан", "ворлд оф танкс" и сайт знакомств какой-то.
    все предложенные вами способы я перепробовал. нигде, ни в реестре, ни с помощью программ ничего найти не удается.
    нет мыслей по этому поводу?


может быть эта информация поможет. P.S. стоит windows 10
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 248 04.01.16 - 18:01:39

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
ВалерийЕгоров, выложите скрин автозагрузки Ccleaner. Нужны разделы "Windows", "Запланированные задачи" и "Контекстное меню", Еще возможно заражен профиль. Но об этом чуть позже, сейчас надо посмотреть скрины автозагрузки.
Сообщение # 249 04.01.16 - 18:54:07

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, контекстное меню
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 250 04.01.16 - 20:40:12

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, запланированные задачи
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 251 04.01.16 - 20:41:23

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, меню Windows
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 252 04.01.16 - 20:42:36

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, свойства, например Оперы имеют такой вид
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 253 04.01.16 - 20:45:09

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
ВалерийЕгоров, Опера заражена. Как это исправить рассказано тут http://good-surf.ru/forum/index.php?id=1021001#m11 Если у вас Windows 64-х битный тогда у вас в строчке "Объект" должно быть написано так "C:\Program Files (x86)\Opera" , а в строчке "Рабочая папка" так "C:\Program Files (x86)\Opera"
Посмотрел автозагрузку, нужно просканировать компьютер этими программами http://good-surf.ru/forum/index.php?id=1021031
Сообщение # 254 04.01.16 - 22:54:47

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, оперу исправил как вы сказали. без изменений

просканировал этой программой Ultra Adware Kille, ничего подозрительного не было
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 255 04.01.16 - 23:49:52

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
ВалерийЕгоров, Зайдите в "Program Data" и удалите папку QWUYshitLvzrHMz Если не знаете как в нее войти воспользуйтесь поиском в Windows. Возможно для удаления придется включить функцию показа скрытых папок. Если не знаете как это сделать напишите.
А так же сделать новый профиль. Как его сделать рассказывал тут http://good-surf.ru/forum/index.php?id=1021001&page=2#m46
Сообщение # 256 05.01.16 - 09:13:12

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, данный файл удалил, и еще несколько разноименных по близких по содержанию файлов. к сожалению решить проблему это не помогло.
по вашей ссылке прошел и исправил повторно, всё как там указано.

после переустановки Оперы, всё вернулось на свои места, неправильно указаны объект и рабочая папка.

что можно еще сделать в данной ситуации?
Сообщение # 257 05.01.16 - 10:16:46

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, спасибо вам большое. не знаю как, но лечил оперу, а реклама перестала появляться во всех других браузерах. опера всё еще открывает рекламу, но теперь при запущенном браузере только.

Спасибо большое, если будут вопросу напишу вам
Сообщение # 258 05.01.16 - 10:21:27

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
ВалерийЕгоров, Возможно вы когда лечили компьютер, то опера была открыта, и поэтому ее лечение было не возможно, а другие браузеры закрыты, поэтому произошло их лечение.
Сообщение # 259 05.01.16 - 10:45:25

ВалерийЕгоров

Новичок




Статистика:
Тем создано: 0
Сообщений: 11
Репутация: 29 ±
Нарушения: 0
ADMIN, в точности наоборот. работал хром, а лечил оперу, чтобы применить всё по аналогии для первого.
Сообщение # 260 05.01.16 - 16:29:28

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
ВалерийЕгоров, попробуйте просканировать компьютер с помощью HitmanPro http://get.hitmanpro.com/ и antimalwarebytes https://www.malwarebytes.org/mwb-download/thankyou/
Сообщение # 261 05.01.16 - 22:40:35

Илья



гость
Добрый день.
Вот решил к Вам обратиться, может вы уже сталкивались с подобным?
После установки Windows 8.1 UralSoft и Opera 12,17 Всегда открывается сайт mixradioeffect.com и при запуске всё время в настрояках стои «с домашней страницы».
В настройках opera:config / user prefs - «Home URL» не активна и в ней зашит mixradioeffect.
Точно также не активна «Startup Type» со значением "2". В исходном коде страницы настройки стоит аттрибут (disabled="disabled") Его можно убрать но после перезапуска в Оперы всё возвращается. Пробывал и запускать под админом.
Может Вы подскажете где «собака зарыта».
Сообщение # 262 06.01.16 - 18:30:33

Illya

Новичок




Статистика:
Тем создано: 0
Сообщений: 4
Репутация: 7 ±
Нарушения: 0
Пару скринов в подтверждение проблемы.
Прикреплён файл:
Посмотреть полноразмерное изображение
Сообщение # 263 06.01.16 - 21:21:05

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Илья, обнови оперу. Скорее всего это избавит сразу от проблемы, т.к. опера давно перешла на другой движок и профиль там прописан в других файлах. Если нужна эта версия, то смотри где лежит этот файл. Найди его открой блокнотом и поменяй страницу загрузки. Или просто удали этот файл, а опера создаст новый, а вы в настройках укажите начальную страницу. Можете почитать еще тут http://good-surf.ru/forum/index.php?id=1021018&page=7#m184
А вообще эта тема для тех у кого браузер запускается сам без участия пользователя. А когда браузер просто заражен, то нужна вот эта тема http://good-surf.ru/forum/index.php?id=1021001
Сообщение # 264 06.01.16 - 22:39:56

Illya

Новичок




Статистика:
Тем создано: 0
Сообщений: 4
Репутация: 7 ±
Нарушения: 0
Спасибо за ответ.
Да, в новой опере такой проблемы нет. Но и нет тех функций кастомизации как в старой.:(
По-поводу лечения:
настройки в файле operaprefs.ini, но там даже намёка нет на блокировку и этот сайт.
прописал вручную «home URL» - результат 0
проверил блокнотом под админом ВСЕ файлы оперы в «безопасном режиме» - результат 0.
полная переустановка Оперы в СОВЕРШЕННО другую папку - результат 0.
просканил весь реестр - результат 0
Это однозначно НЕ вирус. Стоит на компе KIS2016 и НИКАКИЕ антималваре эту фигню не ловят.
Это сами сборщики винды где-то прописали. Возможно в какой-то DLL-ке.
Но всё равно спасибо за помощь.
Сообщение # 265 07.01.16 - 11:53:56

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Illya, не думаю что где-то в dll-ke, опера бы показала откуда подкачивает стартовую страницу. Удали всю папку с профилем. Удалить надо папку Opera или Opera x64 (если установлена 64-битная версия) Папка лежит по такому пути C:\Пользователи (Users)\username (имя вашей учетной записи)\AppData\Roaming\Opera\Opera (или Opera x64) - ее и удаляем \. Главное удалять при выключенном браузер. После удаления запусти браузер и он сам создаст чистый профиль.
Сообщение # 266 07.01.16 - 12:52:19

Illya

Новичок




Статистика:
Тем создано: 0
Сообщений: 4
Репутация: 7 ±
Нарушения: 0
to ADMIN
Удалил через Uninstaller PRO со сканированием реестра. Удалил ВСЕ папки OPERA в учётной записи(они, кстати, были пустые). Оставалась только мной отредактированый operaprefs.ini в папке инсталяции но я её тоже снёс.
Всё это сделал 2 раза т.к. попробывал установить оперу для одного пользователя и для всех.
Ничего не получилось. По-прежнему тот же mixradioeffect.com при старте!
Чувствую, что прийдётся привыкать к новой версии Оперы. Жаль там нет таких функций по настройке интерфеса как в старой. Я часто пользуюсь «режимом автора» и откючением JavaScript. А ещё в старой версии была, на мой взгляд, полезная функция очистки дискового кэша и новых кукис при выходе.:(
Сообщение # 267 07.01.16 - 18:02:26

Дмитрий



гость
как удалить запуск сайта bonusmne.com из мозилы? всеми программами пробовал.
Сообщение # 268 11.01.16 - 00:12:25

kapitoshka

Интересующийся




Статистика:
Тем создано: 13
Сообщений: 30
Репутация: 85 ±
Нарушения: 0
Дмитрий, у вас браузер запускается сам? Если нет, то в этой теме вы ответа не найдете, ваш ответ нужно смотреть в этой теме http://good-surf.ru/forum/index.php?id=1021001
Сообщение # 269 11.01.16 - 07:27:50

ADMIN

участник форума





Статистика:
Тем создано: 103
Сообщений: 2235
Репутация: 9727 ±
Нарушения: 0
Дмитрий, ссылку вам дали выше в какой теме копать надо. Там описаны все варианты заражения браузера и его лечения. Если что-то не будет получатся напишите в той теме подробно что, чем и как делали.
Сообщение # 270 11.01.16 - 13:33:31
SEO форум » Компьютеры, интернет » Браузер стал запускаться сам и запускать неизвестные сайты
Emsisoft Anti-Malware акция на лицензии :Предыдущая темаСледующая тема: Ashampoo® Anti-Virus 2014 на 6 месяцев лицензия бесплатно
Страницы:  1 ... 7  8  9  10  11  ... 62

Сообщение
Имя E-mail
Сообщение

Нажмите на точку возле имени, чтобы вставить обращение к участнику в сообщение

Смайлы:
Ещё смайлы
         
Защитный код: (введите цифры, которые на синем фоне)
Ответ на вопрос: (Какой сейчас год?)
     

Powered by good-surf.ru
Спасибо за поддержку форума.