Реклама в браузере Опера. (Сергей К)

Non-English Boards Русский
1

Здравствуйте, у меня постоянно выскакивает реклама в браузере. Как от неё избавиться? прилагаю лог от Antimalware.

2

skif, через Программы и компоненты удалите программу Mega Browse и Webalta Toolbar.
Подготовьте остальные отчеты по инструкции: Логи для помощи в очистке компьютера от заражений

Скачайте Farbar Recovery Scan Tool
https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1
и сохраните на Рабочем столе.

[color=green]Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[*]Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
В поле Search введите следующий текст:

*.oex;*.nex

и нажмите кнопку Search File(s). Дождитесь окончания сканирования и прикрепите отчет Search.txt в следующем сообщении.

3

Подготовил отчёты.

4

Вот ещё логи.

5

вот ещё

6

Вы сами устанавливали это расширение: great-offers-on-ebay-1.2 ?

7

нет, я не устанавливал.

8

я не вижу среди установленных програм вот эти Mega Browse и Webalta Toolbar и поэтому не могу удалить.

9

[list][*]Скачайте прикрепленный файл fix.txt на Рабочий стол
[*]запустите снова программу OTL by OldTimer и нажмите run fix
[*]OTL спросит о местонахождении файла fix.txt
[*]Выберите файл, который Вы загрузили, и снова нажмите run fix.

  • Компьютер перезагрузится.
  • После перезагрузки откройте папку “C:_OTL\MovedFiles”, найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

ВНИМАНИЕ! данный скрипт написан только для этого пользователя,использование его на другом компьютере может привести к неработоспособности ОС!

10

All processes killed
========== OTL ==========
Service wStLibG stopped successfully!
Service wStLibG deleted successfully!
C:\Windows\System32\drivers\wStLibG.sys moved successfully.
Service Util Mega Browse stopped successfully!
Service Util Mega Browse deleted successfully!
File C:\Program Files\Mega Browse\bin\utilMegaBrowse.exe not found.
========== FILES ==========
C:\Users\Master\AppData\Roaming\newSI_2\oldopera\dolka\wuid-0172320f-61df-2645-ab1a-3bf96a8aa828\cache folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\oldopera\dolka\wuid-0172320f-61df-2645-ab1a-3bf96a8aa828 folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\oldopera\dolka folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\oldopera folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}__MACOSX\skin folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}__MACOSX\locale folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}__MACOSX\defaults folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}__MACOSX\content\lib folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}__MACOSX\content folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}_MACOSX folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\skin folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\locale\ru-RU folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\locale folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\defaults\preferences folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\defaults folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\content\lib folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB}\content folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka{2661A808-1BEB-4BEC-8673-D34EECE955CB} folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz\dolka folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\moz folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome\dolka\pheobeikgpfdjfnlnhinkcogflmkcmlc\kango-ui folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome\dolka\pheobeikgpfdjfnlnhinkcogflmkcmlc\kango folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome\dolka\pheobeikgpfdjfnlnhinkcogflmkcmlc\includes folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome\dolka\pheobeikgpfdjfnlnhinkcogflmkcmlc\icons folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome\dolka\pheobeikgpfdjfnlnhinkcogflmkcmlc folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome\dolka folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2\chrome folder moved successfully.
C:\Users\Master\AppData\Roaming\newSI_2 folder moved successfully.
File\Folder C:\Windows\System32\drivers\wStLibG.sys not found.
C:\Users\Master\AppData\Local\Temp\7z3C1AA4A0\oldopera\dolka\dolka.oex moved successfully.
C:\Users\Master\AppData\Roaming\Opera Software\Opera Stable\migration\extensions\great-offers-on-ebay-1.2-1.oex moved successfully.
File\Folder C:\Users\Master\AppData\Local\Temp~zm{932B577F-5F41-49A5-86E6-97A064DC2274}\WebaltaToolbarSetup.exe not found.
File\Folder C:\Users\Master\AppData\Local\Temp\is1242154493\5170425_stp\MegaBrowseSetup.exe not found.
File\Folder C:\Program Files\Mega Browse not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57472 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Master
->Temp folder emptied: 770668498 bytes
->Temporary Internet Files folder emptied: 57065033 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 30258 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 91774161 bytes
->Flash cache emptied: 195390 bytes

User: Public

User: Все пользователи

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 34444321 bytes
RecycleBin emptied: 543 bytes

Total Files Cleaned = 910,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 04042014_202432

Files\Folders moved on Reboot…
File move failed. C:\Windows\temp_avast_\AvastLock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files…

Registry entries deleted on Reboot…

11

После выполнения скрипта проблема наблюдается?

12

Андрей, спасибо, проблема частично решилась и теперь у меня не появляются самопроизвольно вкладки с непонятными сайтами. Но вторая проблема осталась, периодически выскакивает в браузере боковые вкладки с рекламой (банер). Прилагаю картинку где справа Вы можете увидеть банер.

13

[*]Запустите программу Farbar Recovery Scan Tool двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
[*]Убедитесь, что под окном Optional Scan отмечены “List BCD” и “Driver MD5”.
[*]Нажмите кнопку Scan.
[*]После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
[*]Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1

14

подготовил отчёты.

15

Вы сами устанавливали программу Download Manager Packages? Если не устанавливали, то удалите эту программу.

16

программу удалил, но ничего не изменилось. Антималваре постоянно блокирует вредоносный сайт. Скрин приложил.

17

программу удалил, но ничего не изменилось. Антималваре постоянно блокирует какойто сайт и боковой банер в браузере также появляется.

18

Отключите торрент-клиент и MBAM не будет ничего блокировать. Вы говорили о боковой рекламе в браузере, она появляется?

19

По прежнему появляется баннер. :frowning:

20

Скачайте AdwCleaner на Рабочий стол

  • запустите AdwCleaner и нажмите кнопку Scan

https://dl.dropbox.com/u/73555776/AdwCleaner.GIF

[*]После того, как сканирование будет окончено, нажмите кнопку report, будет создан отчет, прикрепите его в следующем сообщении