Вирус sync.faggrim.com

[Валерия16]

Здравствуйте!
Касперский определяет попытку соединения с sync.faggrim.com

Помогите, пожалуйста, решить эту проблему!
Спасибо!

[Info_bot]

Уважаемый(ая) Валерия16, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Ничего плохово незаметил в логах. Скорее всего Антивирус ругается на невалидный сертификат ssl указанного Вами ресурса.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Vvvyg]

Удалите Advanced SystemCare. Эффективность продуктов Iobit, как и прочих "оптимизаторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше.

[Валерия16]

SQ и Vvvyg большое спасибо за помощь и рекомендации! Лог прилагаю. Advanced сейчас удалю. Скажите, пожалуйста, если его периодически ставить в качестве Клинера, потом удалять - это норм?

- - - - -Добавлено - - - - -

Что то не так с компьютером: при наборе в адресной строке перекидывает на ad.admitad.com

Например, при попытке набрать интернет магазин aizel.ru получилось такое

https://ad.admitad.com/g/b94a293f990...%2Faizel.ru%2F

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Валерия16]

Спасибо!

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Валерия16]

Спасибо! Отчет прилагаю.

[Vvvyg]

А FRST.txt?

[Валерия16]

Простите))

[SQ]

Удалите advanced systemcare так пользы от нее практически нет.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [ehfjihahbphdpljpiadbkmgmhnfehhgi] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
  Folder: C:\Users\Валерия\AppData\Roaming\hpqLog
  Folder: C:\Users\Валерия\AppData\Roaming\FastLinkChrome
  Folder: C:\ProgramData\ProductData
  Folder: C:\Windows\SysWOW64\sda
  C:\Users\Валерия\AppData\Roaming\DRPSu
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Валерия16]

Доброе утро! Спасибо!

[SQ]

Сообщите, что с проблемой?

[Валерия16]

Спасибо большое! Все хорошо!
Только Windows перестал ставить обновления((
Подскажите, пожалуйста, куда обратиться с этой проблемой!

ps Я перевела на Яндекс-кошелек форума 500 руб, в сообщении написала свой ник, но забыла указать номер заявки

[SQ]

Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run As Administrator):

sfc /scannow

[Валерия16]

Сделала.

[SQ]

Попробуйте почистить каталог:

C:\Windows\SoftwareDistribution\Download

[Валерия16]

Спасибо! Почистила каталог. К сожалению, не помогло. При запуске Центра обновлений бесконечный и безрезультатный поиск.

[SQ]

Покажите результат следующей команды в командной строке (cmd.exe):

dism /online /cleanup-image /scanhealth

Также приложите лог:

C:\Windows\WindowsUpdate.log