Периодически, при вводе любого запроса в адресной строке в опере перекидывает на yandex.ru , перед этим в адресной строке появляются всякие разные сайты, к сожалению скопировать их не удается, слишком быстро перекидывает на яндекс, также бывает и на яндаксе, когда нажимаешь на результат поиска перекидывает на яндекс
Уважаемый(ая) [B]BeCeJIbIu[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Просьба переделайте логи [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]этой версией Автологера.[/URL]
BeCeJIbIu, ++ дополнительно прикрепите отчёт, сделанный этой версией программы: [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK[/URL].
сделал )
[quote="BeCeJIbIu;1436565"]сделал )[/quote]
Где? Я просил вас сделать лог спец. версией, где он?
А я сверху нажал прислать запрошенный карантин, думал так и надо, сейчас
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
вот отчет
[quote="BeCeJIbIu;1436589"]А я сверху нажал прислать запрошенный карантин, думал так и надо, сейчас[/quote]
При том, что там красным шрифтом написано [QUOTE] [COLOR="#FF0000"]Не нужно закачивать через эту форму логи[/COLOR][/QUOTE]:(
1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
2) [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O22 - ScheduledTask: (Ready) 761F55A782F541F4F08579BAAEA15B8F - \Microsoft - "C:\Users\BeCeJIbIu\AppData\Local\Microsoft\9016ED4F119983B068A706C3BB5F9B88\A15B8FEAAB97580F4F145F287A761F55.exe" /S --setresetup (file missing)
O22 - ScheduledTask: (Ready) 761F55A782F541F4F08579BAAEA15B8F - \Microsoft\Windows - "C:\Users\BeCeJIbIu\AppData\Local\Microsoft\9016ED4F119983B068A706C3BB5F9B88\A15B8FEAAB97580F4F145F287A761F55.exe" /S --setresetup (file missing)
O22 - ScheduledTask: (Ready) 761F55A782F541F4F08579BAAEA15B8FSB - \Microsoft - "C:\Users\BeCeJIbIu\AppData\Local\Microsoft\9016ED4F119983B068A706C3BB5F9B88\A15B8FEAAB97580F4F145F287A761F55.exe" /S --safebrowser (file missing)
O22 - ScheduledTask: (Ready) 761F55A782F541F4F08579BAAEA15B8FSB - \Microsoft\Windows - "C:\Users\BeCeJIbIu\AppData\Local\Microsoft\9016ED4F119983B068A706C3BB5F9B88\A15B8FEAAB97580F4F145F287A761F55.exe" /S --safebrowser (file missing)
O22 - ScheduledTask: (Ready) A68B36607-42CA-4906-9C0E-09036C85F6F8 - \Microsoft\Windows - "C:\Users\BeCeJIbIu\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\550F4B4B-00AE-47EB-9C72-BEEC75BB95FB.exe" --update (file missing)
O22 - ScheduledTask: (Ready) Driver Booster SkipUAC (BeCeJIbIu) - {root} - C:\Program Files (x86)\IObit\Driver Booster\4.2.0\DriverBooster.exe /skipuac (file missing)
O22 - ScheduledTask: (Ready) Office 15 Subscription Heartbeat - \Microsoft\Office - C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe (file missing)
O22 - ScheduledTask: (Ready) SmartDefrag_AutoAnalyze - {root} - C:\Program Files (x86)\IObit\Smart Defrag\AutoDefrag.exe /AUTOANALYZE (file missing)
O22 - ScheduledTask: (Ready) SmartDefrag_Startup - {root} - C:\Program Files (x86)\IObit\Smart Defrag\SmartDefrag.exe /STARTUP (file missing)
O22 - ScheduledTask: (Ready) SmartDefrag_Update - {root} - C:\Program Files (x86)\IObit\Smart Defrag\AutoUpdate.exe /autorun (file missing)
[/CODE]
3) Эти ярлыки как понимаю не знакомы?
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\8GadgetPack\Website.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Black Desert.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Star Conflict.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\War Thunder.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Новости.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Forge of Empires.lnk
[/CODE]
Тогда исправьте их с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите.
4) Сделайте свежий лог Автологера.
5) [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
6) Отпишитесь, что с проблемой?
BeCeJIbIu, пожалуйста, нажмите комбинацию клавиш Win + R, введите regedit, нажмите ОК.
Перейдите к ветви HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion,
нажмите по ней правой кнопкой мыши, "Экспортировать", заархивируйте и приложите отчёт к Вашему сообщению.
2 пункт проделать не удалось, приложил лог, не нашел О22 пунктов. Пока что все также, вроде без изменений
[url]https://yadi.sk/d/4Yt7VtbI3ENefT[/url] ссылка на файл реестра
[quote="BeCeJIbIu;1436705"]2 пункт проделать не удалось, приложил лог, не нашел О22 пунктов.[/quote]использовать надо актуальную версию, а не древность. Как указано в описание к Автологеру Хиджак лежит в папке
[CODE]..\AutoLogger\HiJackThis[/CODE]
Переделайте.
DOne
1) [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\B4C5FD16-59AE-46B6-B46F-686FF0022264\FE2A18D3-D502-4203-BC91-E76EBD3256C7.exe" /S (file missing)
O4-32 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\B4C5FD16-59AE-46B6-B46F-686FF0022264\FE2A18D3-D502-4203-BC91-E76EBD3256C7.exe" /S (file missing)
O22 - ScheduledTask: (Ready) ASC9_PerformanceMonitor - {root} - C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe /Task (file missing)
[/CODE]
2) Сделайте свежий лог Автологера.
3) что с проблемой?
Вроде как проблема решилась, правда ни с того ни с сего перекинуло на cashalot.org также при вводе запроса в адресной строке, но это может единичный случай, пока не ясно )
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Изначальная проблема все еще осталась, к сожалению, кашалот пропал, они как будто чередуются между собой )
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Done
В каком браузере проблема?
[CODE]CHR Extension: ([B]World Mark[/B]) - C:\Users\BeCeJIbIu\AppData\Local\Google\Chrome\User Data\Default\Extensions\[B]johjcheghocokbkhacbfbhojoangkpcb[/B] [2016-11-20]
[/CODE]
это расширение вам знакомо? Попробуйте отключить его и проверить проблему.
Аналогично
[CODE]Opera:
=======
OPR Extension: ([B]Ghostery[/B]) - C:\Users\BeCeJIbIu\AppData\Roaming\Opera Software\Opera Stable\Extensions\[B]bbkekonodcdmedgffkkbgmnnekbainbg[/B] [2017-02-14]
OPR Extension: ([B]Я Пират![/B]) - C:\Users\BeCeJIbIu\AppData\Roaming\Opera Software\Opera Stable\Extensions\[B]bemdifocdgpmpffjpoafaalbekcdnmjl[/B] [2016-09-19]
OPR Extension: ([B]Ghostery[/B]) - C:\Users\BeCeJIbIu\AppData\Roaming\Opera Software\Opera Stable\Extensions\[B]cnhbkkedmelfmalgjpkngiaoifpdfcnl[/B] [2016-11-10]
OPR Extension: ([B]uBlock Origin[/B]) - C:\Users\BeCeJIbIu\AppData\Roaming\Opera Software\Opera Stable\Extensions\[B]kccohkcpppjjkkjppopfnflnebibpida[/B] [2017-02-07]
OPR Extension: ([B]SaveFrom.net помощник[/B]) - C:\Users\BeCeJIbIu\AppData\Roaming\Opera Software\Opera Stable\Extensions\[B]npdpplbicnmpoigidfdjadamgfkilaak[/B] [2017-02-18]
OPR Extension: ([B]Adblock Plus[/B]) - C:\Users\BeCeJIbIu\AppData\Roaming\Opera Software\Opera Stable\Extensions\[B]oidhhegpmlfpoeialbgcdocjalghfpkp[/B] [2017-01-18][/CODE]
эти расширения все вам знакомы? Сами ставили? Если в Опере есть проблема, то их также пробуйте отключить.
Все отключил, сам ставил , посмотрю что будет, отпишусь ) Проблема в Опере )