Браузер стал запускаться сам и запускать неизвестные сайты » Компьютеры, интернет » SEO форум

•

Виталий, что пробовали напишите конкретно. Браузер сам запускается или его запускаете вы, а он открывает сайт. Если второй вариант, то вам искать надо тут решение http://good-surf.ru/forum/index.php?id=1021001
Судя по вашему описанию у вас скорее всего заражение профиля. По той ссылке которую я дал есть описание как лечить браузер.

•

ADMIN, Стоит винда 10. На компьютер сами устанавливаются программы на подобее захар геймс и тд. Сам открывается браузер с рекламой. Подскажите что делать, как это всё убрать?

•

Дмитрий советую просканировать этими программами http://good-surf.ru/forum/index.php?id=1021031 А как избавиться от автозапуска с помощью ccleaner тут в теме описано

•

Админ помоги(
я скачал comboFix,и все сделал как ты описал!
после сканирования он мне выдал информацию ввиде расшифровке в блокноте!!ЧТО ЭТО?и как с этим быть?(

ComboFix 16-01-01.01 - Андрей 04.01.2016 16:33:43.1.2 - x86
Microsoft Windows 7 Максимальная 6.1.7601.1.1251.7.1049.18.2047.1005 [GMT 3:00]
Running from: c:\users\Андрей\Downloads\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Андрей\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\A4F7~1\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
.
.
((((((((((((((((((((((((( Files Created from 2015-12-04 to 2016-01-04 )))))))))))))))))))))))))))))))
.
.
2015-12-31 08:09 . 2015-12-31 08:09--------d-----w-c:\users\Андрей\AppData\Local\kYrYHR.ctp
2015-12-30 17:59 . 2015-12-30 17:59--------d-----w-c:\program files\Microsoft
2015-12-30 17:39 . 2015-12-30 17:39--------d-----w-c:\users\Андрей\AppData\Roaming\MailProducts
2015-12-28 15:29 . 2015-12-28 15:29--------d-----w-c:\programdata\KONAMI
2015-12-28 15:29 . 2015-12-28 15:29--------d-----w-c:\programdata\Steam
2015-12-24 14:10 . 2015-12-24 14:10--------d-----w-c:\users\Андрей\AppData\Roaming\Nero
2015-12-23 17:40 . 2015-12-23 17:50--------d-----w-C:\01
2015-12-23 16:03 . 2015-12-23 16:22--------d-----w-c:\users\Андрей\AppData\Local\CANON_INC
2015-12-23 15:39 . 2015-12-23 15:39--------d-----w-c:\users\Андрей\AppData\Roaming\CANON INC
2015-12-23 15:35 . 2015-12-23 15:35--------d-----w-c:\users\Андрей\AppData\Roaming\Canon_Inc_IC
2015-12-23 15:34 . 2015-12-23 15:34--------d-----w-c:\program files\Microsoft Silverlight
2015-12-23 15:33 . 2015-12-23 15:33--------d-----w-c:\program files\Common Files\Canon_Inc_IC
2015-12-23 15:31 . 2015-12-23 15:31--------d-----w-c:\programdata\Canon_Inc_IC
2015-12-22 14:21 . 2015-12-22 14:21169648----a-w-c:\users\Андрей\AppData\Roaming\daemon2.exe
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-12-22 14:21 . 2015-12-22 14:21169648----a-w-c:\users\Андрей\AppData\Roaming\daemon2.exe
2015-12-22 14:21 . 2015-12-22 14:21169648----a-w-c:\users\Андрей\AppData\Roaming\daemon2.exe
2015-12-15 11:13 . 2015-11-26 15:3755456----a-w-c:\windows\system32\drivers\avnetflt.sys
2015-12-15 11:13 . 2015-11-26 15:37136272----a-w-c:\windows\system32\drivers\avipbb.sys
2015-12-15 11:13 . 2015-11-26 15:37106968----a-w-c:\windows\system32\drivers\avgntflt.sys
2015-10-18 01:22 . 2015-10-18 01:2262576----a-w-c:\programdata\Microsoft\Windows Defender\Definition Updates\{9A78C8CD-D713-4739-8C12-96743AFEECD3}\offreg.dll
2015-10-13 19:01 . 2015-11-26 15:5759568----a-w-c:\windows\system32\OpenCL.dll
2015-10-13 19:01 . 2015-11-26 15:56911536----a-w-c:\windows\system32\nvdispgenco3234192.dll
2015-10-13 19:01 . 2015-11-26 15:56907440----a-w-c:\windows\system32\NvIFR.dll
2015-10-13 19:01 . 2015-11-26 15:56869040----a-w-c:\windows\system32\NvFBC.dll
2015-10-13 19:01 . 2015-11-26 15:563987760----a-w-c:\windows\system32\nvcuvid.dll
2015-10-13 19:01 . 2015-11-26 15:5624199344----a-w-c:\windows\system32\nvoglv32.dll
2015-10-13 19:01 . 2015-11-26 15:5611272048----a-w-c:\windows\system32\nvopencl.dll
2015-10-13 19:01 . 2015-11-26 15:5610707120----a-w-c:\windows\system32\drivers\nvlddmkm.sys
2015-10-13 19:01 . 2015-11-26 15:561060656----a-w-c:\windows\system32\nvdispco3234192.dll
2015-10-13 19:01 . 2015-11-26 15:5615293104----a-w-c:\windows\system32\nvcompiler.dll
2015-10-13 19:01 . 2015-11-26 15:5611209376----a-w-c:\windows\system32\nvcuda.dll
2015-10-13 19:01 . 2015-11-26 15:562823992----a-w-c:\windows\system32\nvapi.dll
2015-10-13 19:01 . 2009-07-13 22:0916128576----a-w-c:\windows\system32\nvwgf2um.dll
2015-10-13 19:01 . 2009-06-10 21:1914497760----a-w-c:\windows\system32\nvd3dum.dll
2015-10-13 16:47 . 2015-11-26 15:584388016----a-w-c:\windows\system32\nvcpl.dll
2015-10-13 16:47 . 2015-11-26 15:583060912----a-w-c:\windows\system32\nvsvc.dll
2015-10-13 16:47 . 2015-11-26 15:5861560----a-w-c:\windows\system32\nvshext.dll
2015-10-13 16:47 . 2015-11-26 15:58670512----a-w-c:\windows\system32\nvvsvc.exe
2015-10-13 16:47 . 2015-11-26 15:58374904----a-w-c:\windows\system32\nvmctray.dll
2015-10-13 16:47 . 2015-11-26 15:582553520----a-w-c:\windows\system32\nvsvcr.dll
2015-10-07 14:46 . 2015-11-26 15:3737896----a-w-c:\windows\system32\drivers\avkmgr.sys
.
.

•

Андрей, Ничего. Это просто ComboFix выдал отчет. Я так понял ComboFix в вашем случае не помог. К сожалению зараза развивается быстро и порой приходится работать разными программами. С автозапуском браузера почти всегда сейчас помогает Ccleaner, как избавиться от автозапуска браузера с помощью Ccleaner писал тут http://good-surf.ru/forum/index.php?id=1021018&page=2#m34
А еще советую этими программами проверить компьютер http://good-surf.ru/forum/index.php?id=1021031

•

ADMIN,

•

ADMIN, добрый день.
моя проблема заключается в том, что браузер самостоятельно открывает сайты, в основном это сайт "вулкан", "ворлд оф танкс" и сайт знакомств какой-то.
все предложенные вами способы я перепробовал. нигде, ни в реестре, ни с помощью программ ничего найти не удается.
нет мыслей по этому поводу?

•

Цитата:

ВалерийЕгоров 04.01.16 в 17:56 пишет:
ADMIN, добрый день.
моя проблема заключается в том, что браузер самостоятельно открывает сайты, в основном это сайт "вулкан", "ворлд оф танкс" и сайт знакомств какой-то.
все предложенные вами способы я перепробовал. нигде, ни в реестре, ни с помощью программ ничего найти не удается.
нет мыслей по этому поводу?

может быть эта информация поможет. P.S. стоит windows 10

•

ВалерийЕгоров, выложите скрин автозагрузки Ccleaner. Нужны разделы "Windows", "Запланированные задачи" и "Контекстное меню", Еще возможно заражен профиль. Но об этом чуть позже, сейчас надо посмотреть скрины автозагрузки.

•

ADMIN, контекстное меню

•

ADMIN, запланированные задачи

•

ADMIN, меню Windows

•

ADMIN, свойства, например Оперы имеют такой вид

•

ВалерийЕгоров, Опера заражена. Как это исправить рассказано тут http://good-surf.ru/forum/index.php?id=1021001#m11 Если у вас Windows 64-х битный тогда у вас в строчке "Объект" должно быть написано так "C:\Program Files (x86)\Opera" , а в строчке "Рабочая папка" так "C:\Program Files (x86)\Opera"
Посмотрел автозагрузку, нужно просканировать компьютер этими программами http://good-surf.ru/forum/index.php?id=1021031

•

ADMIN, оперу исправил как вы сказали. без изменений

просканировал этой программой Ultra Adware Kille, ничего подозрительного не было

•

ВалерийЕгоров, Зайдите в "Program Data" и удалите папку QWUYshitLvzrHMz Если не знаете как в нее войти воспользуйтесь поиском в Windows. Возможно для удаления придется включить функцию показа скрытых папок. Если не знаете как это сделать напишите.
А так же сделать новый профиль. Как его сделать рассказывал тут http://good-surf.ru/forum/index.php?id=1021001&page=2#m46

•

ADMIN, данный файл удалил, и еще несколько разноименных по близких по содержанию файлов. к сожалению решить проблему это не помогло.
по вашей ссылке прошел и исправил повторно, всё как там указано.

после переустановки Оперы, всё вернулось на свои места, неправильно указаны объект и рабочая папка.

что можно еще сделать в данной ситуации?

•

ADMIN, спасибо вам большое. не знаю как, но лечил оперу, а реклама перестала появляться во всех других браузерах. опера всё еще открывает рекламу, но теперь при запущенном браузере только.

Спасибо большое, если будут вопросу напишу вам

•

ВалерийЕгоров, Возможно вы когда лечили компьютер, то опера была открыта, и поэтому ее лечение было не возможно, а другие браузеры закрыты, поэтому произошло их лечение.

•

ADMIN, в точности наоборот. работал хром, а лечил оперу, чтобы применить всё по аналогии для первого.

•

ВалерийЕгоров, попробуйте просканировать компьютер с помощью HitmanPro http://get.hitmanpro.com/ и antimalwarebytes https://www.malwarebytes.org/mwb-download/thankyou/

•

Добрый день.
Вот решил к Вам обратиться, может вы уже сталкивались с подобным?
После установки Windows 8.1 UralSoft и Opera 12,17 Всегда открывается сайт mixradioeffect.com и при запуске всё время в настрояках стои «с домашней страницы».
В настройках opera:config / user prefs - «Home URL» не активна и в ней зашит mixradioeffect.
Точно также не активна «Startup Type» со значением "2". В исходном коде страницы настройки стоит аттрибут (disabled="disabled") Его можно убрать но после перезапуска в Оперы всё возвращается. Пробывал и запускать под админом.
Может Вы подскажете где «собака зарыта».

•

Пару скринов в подтверждение проблемы.

•

Илья, обнови оперу. Скорее всего это избавит сразу от проблемы, т.к. опера давно перешла на другой движок и профиль там прописан в других файлах. Если нужна эта версия, то смотри где лежит этот файл. Найди его открой блокнотом и поменяй страницу загрузки. Или просто удали этот файл, а опера создаст новый, а вы в настройках укажите начальную страницу. Можете почитать еще тут http://good-surf.ru/forum/index.php?id=1021018&page=7#m184
А вообще эта тема для тех у кого браузер запускается сам без участия пользователя. А когда браузер просто заражен, то нужна вот эта тема http://good-surf.ru/forum/index.php?id=1021001

•

Спасибо за ответ.
Да, в новой опере такой проблемы нет. Но и нет тех функций кастомизации как в старой.:(
По-поводу лечения:
настройки в файле operaprefs.ini, но там даже намёка нет на блокировку и этот сайт.
прописал вручную «home URL» - результат 0
проверил блокнотом под админом ВСЕ файлы оперы в «безопасном режиме» - результат 0.
полная переустановка Оперы в СОВЕРШЕННО другую папку - результат 0.
просканил весь реестр - результат 0
Это однозначно НЕ вирус. Стоит на компе KIS2016 и НИКАКИЕ антималваре эту фигню не ловят.
Это сами сборщики винды где-то прописали. Возможно в какой-то DLL-ке.
Но всё равно спасибо за помощь.

•

Illya, не думаю что где-то в dll-ke, опера бы показала откуда подкачивает стартовую страницу. Удали всю папку с профилем. Удалить надо папку Opera или Opera x64 (если установлена 64-битная версия) Папка лежит по такому пути C:\Пользователи (Users)\username (имя вашей учетной записи)\AppData\Roaming\Opera\Opera (или Opera x64) - ее и удаляем \. Главное удалять при выключенном браузер. После удаления запусти браузер и он сам создаст чистый профиль.

•

to ADMIN
Удалил через Uninstaller PRO со сканированием реестра. Удалил ВСЕ папки OPERA в учётной записи(они, кстати, были пустые). Оставалась только мной отредактированый operaprefs.ini в папке инсталяции но я её тоже снёс.
Всё это сделал 2 раза т.к. попробывал установить оперу для одного пользователя и для всех.
Ничего не получилось. По-прежнему тот же mixradioeffect.com при старте!
Чувствую, что прийдётся привыкать к новой версии Оперы. Жаль там нет таких функций по настройке интерфеса как в старой. Я часто пользуюсь «режимом автора» и откючением JavaScript. А ещё в старой версии была, на мой взгляд, полезная функция очистки дискового кэша и новых кукис при выходе.:(

•

как удалить запуск сайта bonusmne.com из мозилы? всеми программами пробовал.

•

Дмитрий, у вас браузер запускается сам? Если нет, то в этой теме вы ответа не найдете, ваш ответ нужно смотреть в этой теме http://good-surf.ru/forum/index.php?id=1021001

•

Дмитрий, ссылку вам дали выше в какой теме копать надо. Там описаны все варианты заражения браузера и его лечения. Если что-то не будет получатся напишите в той теме подробно что, чем и как делали.