Браузер самостоятельно лезет на сайты

Здравствуйте!
Только решил проблему и закрыл тему(тема [url]https://virusinfo.info/showthread.php?t=223071&p=1501494#post1501494[/url]), как снова вылезло тоже самое.
[URL="https://virusinfo.info/showthread.php?t=222999&p=1501184"]"03.07.2019 21.36.48;Заблокирован веб-адрес, который может быть использован злоумышленниками для нанесения вреда компьютеру и персональным данным, или рекламный сайт;[/URL][URL="http://xml.adzgame.com/click?i=7PhD-VKGiQY_0;http://xml.adzgame.com/click?i=7PhD-VKGiQY_0;Веб-адрес;Comodo"]http://xml.adzgame.com/click?i=7PhD-...б-адрес;Comodo[/URL] Dragon;07/03/2019 21:36:48"

Лог прикладываю.
[URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] жалуется на расширение в Firefox, но в интернет самостоятельно лезет браузер Сomodo Dragon, а не Firefox.

Уважаемый(ая) [B]Alex_Storm[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Уточните пожалуйста у Вас браузер синхронизирован?

Нет. Не синхронизирован.

Удалите Comodo Dragon через установку программ в панели управления.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Удалить браузер Comodo Dragon?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Готово.
Браузер Comodo Dragon удалил.

[QUOTE=Alex_Storm;1501864]Браузер Comodo Dragon удалил.
[/QUOTE]

Похоже это PUP, проблема воспроизводится после удаления ?

Вам знакома следущее?
[CODE]2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\d1145183d40fcedf39962d86effe70dfb0a9ccb0[/CODE]

Не понял, что знакомо?
Что такое PUP?
Пока про проблему ничего сказать не могу - ночью не включал компьютер.
Но в прошлый раз Google Chrome пытался зайти на этот сайт(хотя, я тогда использовал Comodo Dragon как основной браузер). А на другом компьютере (помните, вначале мы "лечили" другой мой компьютер?) там это делалось через Opera.

[QUOTE=Alex_Storm;1501870]
Что такое PUP?
[/QUOTE]
pup (potentially unwanted program) - в некоторых случаях ее идентифицируют как PUP.Optional.Dragon, потенциально опасная программа, которая иногда может быть виновником в показе рекламы.

Понятно. А что в коде должно быть мне знакомо? Там же только цифры.

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Alex_Storm;1501872]Понятно. А что в коде должно быть мне знакомо? Там же только цифры.[/QUOTE]

Спрашиваю, так как эти файлы не похоже на обычные от Microsoft Windows. Вы смотрели содержимое файлов?

Нет. А как это сделать?

[QUOTE=Alex_Storm;1501895]Нет. А как это сделать?[/QUOTE]
пробуйте открыть их по средствам notepad.exe и посмотрите содержие.

Вот содержимое:
PGt1rhtLGToH8xiFXMA6mzm17KQffgB91qu2IdJscvfgtOlgeRth+edT7pdOmjev/OsxCipXQpGl6pyBmHqhTMd/j2E8hB6CMi+0+86WYKzN74Glq+/GU8+mqM+b514O

F+0WRbNPxerkoR/NzQCWmmCPM+pwV8TglK/P4vbReZiRYvbYhwIPGE2TDXl/xg3TBeWS6KIF5TZfUkUT+HaCsvo/ExpADQkY3aA1IB75z1EGoKTAjLaIAWichziTwSzI

F+0WRbNPxerkoR/NzQCWmmCPM+pwV8TglK/P4vbReZiRYvbYhwIPGE2TDXl/xg3TBeWS6KIF5TZfUkUT+HaCsvo/ExpADQkY3aA1IB75z1EGoKTAjLaIAWichziTwSzI

PGt1rhtLGToH8xiFXMA6mzm17KQffgB91qu2IdJscvfgtOlgeRth+edT7pdOmjev/OsxCipXQpGl6pyBmHqhTMd/j2E8hB6CMi+0+86WYKzN74Glq+/GU8+mqM+b514O

F+0WRbNPxerkoR/NzQCWmmCPM+pwV8TglK/P4vbReZiRYvbYhwIPGE2TDXl/xg3TBeWS6KIF5TZfUkUT+HaCsvo/ExpADQkY3aA1IB75z1EGoKTAjLaIAWichziTwSzI

PGt1rhtLGToH8xiFXMA6mzm17KQffgB91qu2IdJscvfgtOlgeRth+edT7pdOmjev/OsxCipXQpGl6pyBmHqhTMd/j2E8hB6CMi+0+86WYKzN74Glq+/GU8+mqM+b514O

Что это означает?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот образ автозапуска

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=SQ;1501871]pup (potentially unwanted program) - в некоторых случаях ее идентифицируют как PUP.Optional.Dragon, потенциально опасная программа, которая иногда может быть виновником в показе рекламы.[/QUOTE]

"Потенциально опасная программа" - это вы про браузер Comodo Dragon? Так я его же поставил уже после возникновения подобных проблем. А на втором компьютере он, вообще, не установлен.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\d1145183d40fcedf39962d86effe70dfb0a9ccb0
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![/LIST]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Alex_Storm;1501921]

"Потенциально опасная программа" - это вы про браузер Comodo Dragon? Так я его же поставил уже после возникновения подобных проблем. А на втором компьютере он, вообще, не установлен.[/QUOTE]

Если вы ранее ее сами устаналивали, и планируете ею пользоватется, то установите его заново.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

На момент проблемы пользовались?
[CODE]D:\PROGRAMS\TOTAL COMMANDER\ЛУЧШИЙ\TOTAL COMMANDER 8.52A LITEPACK-POWERPACK 2016.1 REPACK BY DIAKOV\TC-8.52.2016.1.EXE - not-a-virus:HEUR:RiskTool.Win32.Generic[/CODE]

Сделал.
Тотал Коммандером пользовался.

[QUOTE=Alex_Storm;1501933]Сделал.
Тотал Коммандером пользовался.[/QUOTE]
Возможно проблема в нем, на текущий момент он детектируется как not-a-virus:HEUR:RiskTool.Win32.Generic

Ну да, там есть кряк.
Может это он так воспринимается?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И что надо делать?

Попробуйте его времено не использовать и понаблюдать если проблема появляется.

Хорошо, попробую. Удалил его.
Кроме подозрения на Total Commander больше ничего нет?
А то он у меня стоит на ноутбуке уже 2 года. И никакие предыдущие проверки его никогда не подозревали в плохом поведении.