Printable View
Здравсвуйте, вчера случилось!
[COLOR=#333333]Проблема в следующем. После того как яндекс выдает результаты по определенному запросу и ты клацаешь по ссылке - получаешь переход на сайт webbooks.site
Проблема только с яндексом, гугл работает нормально, проверял в трех разных браузерах везде одно и тоже.
Установил бесплатного касперского и малварабайтс тоже бесплатного, так же от доктор веп личилки запускал, были найдены проблемы и решены, но проблема с яндексом осталась.
[/COLOR]
Уважаемый(ая) [B]russlav[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
6. Логи, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
[QUOTE=thyrex;1396396]6. Логи, полученные в пп. 4 и 5, заархивируйте (в [B]один архив[/B]) и прикрепите к сообщению.[/QUOTE]
готово !
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\Run: [amigo] => C:\Users\ant73_000\AppData\Local\Amigo\Application\amigo.exe [710872 2015-12-19] (Mail.Ru)
HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\RunOnce: [Uninstall C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64"
HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\RunOnce: [Uninstall C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64"
HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\RunOnce: [Uninstall C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64"
HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-862558966-3821647797-383614546-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [805888 2015-10-30] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.124234.0\BavShx64.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
C:\Users\ant73_000\AppData\Local\Temp\libeay32.dll
C:\Users\ant73_000\AppData\Local\Temp\msvcr120.dll
C:\Users\ant73_000\AppData\Local\Temp\sqlite3.dll
Task: {1C1410EC-CB4B-4AF3-A2D7-B5F87B54AF1D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {28401CE3-E0BA-469E-8131-6372EBC88037} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {2D7852A7-7F9D-4C45-BB1B-623409A8E1A1} - System32\Tasks\YTAUpdate_logon => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION
Task: {3561F370-8056-4735-985A-9F8513981694} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {3886DEC0-1358-4396-8314-93DCDA384967} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {4A28FD40-571C-4EA7-A087-F4E980C536E5} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {4D05206C-3D76-4C91-B641-01FF23569ADD} - \YTAHelper -> No File <==== ATTENTION
Task: {535F8ABA-B0B4-4D66-A713-D168B0AD10B7} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {55BFC326-BBEB-4C31-A50E-B1CF95CEC39C} - \Installer_iwebar -> No File <==== ATTENTION
Task: {595C7B32-4360-40F2-8A77-7D601BCF4752} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {65DA81EF-1302-426D-ACA8-DA590945015C} - System32\Tasks\Installer_sense => C:\Users\ant73_000\AppData\Local\Installer\Installsense_1673\postInst.exe <==== ATTENTION
Task: {6F86D35B-62D7-4F84-9823-AAFC4E8AC39A} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION
Task: {76BC6E6C-F54B-4611-957B-89366FA7B8AB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {B29C3201-089A-4448-8814-D1F91FB459E2} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {D1D2B8EC-7B9E-4EEA-9F9C-7508AF0DBF50} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {EDA2394B-859C-4B89-8091-CD3811FC24CF} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:472FBBAF [146]
AlternateDataStreams: C:\ProgramData\Temp:56E2E879 [120]
AlternateDataStreams: C:\ProgramData\Temp:A1EDB939 [278]
AlternateDataStreams: C:\Users\ant73_000\Downloads:Shareaza.GUID [16]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
[QUOTE=thyrex;1396462] Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении.[/QUOTE]
Готово !
Что с проблемой?
[QUOTE=thyrex;1396625]Что с проблемой?[/QUOTE]
Здравствуйте, а я как то и не проверял ))) Сейчас проверил в 3 браузерах проблемы. Спасибо огромное.
Интернет через роутер?
[QUOTE=thyrex;1396657]Интернет через роутер?[/QUOTE]
Да интернет через роутер zyxel keenetic lite 2
Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки и кэш браузеров, перезагрузите компьютер.
Проверьте проблему.
[QUOTE=thyrex;1396716]Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки и кэш браузеров, перезагрузите компьютер.
Проверьте проблему.[/QUOTE]
блин простите, опечатка была выше, проблемы больше нет проверял в 3-х браузерах, все хорошо, спасибо огромное.