Printable View
Доброго времени суток.
1. В браузере стали открываться новые вкладки с разными рекламными страницами.
2. Недавно установленный в связи с этим Malwarebytes часто блокирует подключения, связанные с файлом svchost.exe, расположенным в C:\Windows\System32\
Уважаемый(ая) [B]Henry Olsson[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Malwarebytes имеет особенность блокировать даже безопасные соединения.
Сделайте лог [url=https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220]сканирования Мalwarebytes.[/url]
Готово.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Готово.
Расширение [I]Автоматическое применение купонов[/I] удалите, крайне сомнительное.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
FF Plugin HKU\S-1-5-21-4068862215-3462374337-2777032040-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [No File]
OPR Extension: (Coupons at Checkout) - C:\Users\Henry Olsson\AppData\Roaming\Opera Software\Opera Stable\Extensions\ejfajpmpabphhkcacijnhggimhelopfg [2020-01-05]
2020-01-05 00:10 - 2020-01-06 10:40 - 000000053 _____ C:\Windows\WrpYGF74DrEm.ini
S3 mracdrv; C:\Windows\System32\drivers\mracdrv.sys [18234792 2019-10-14] (Mail.Ru LLC -> LLC Mail.Ru)
C:\Windows\System32\drivers\mracdrv.sys
2019-12-24 09:05 - 2019-05-08 22:50 - 000000000 ____D C:\ProgramData\Orbit
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
CMD: ipconfig /flushdns
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Очистите кеш и cookie:
[URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".
Сообщите, что с проблемой.
Гм, расширение такое не устанавливал и даже не догадывался о его существовании. Удалил. Очистку браузеров провёл.
Прошлые несколько раз рекламные страницы открывались с интервалом в пару дней, так что если позволите, то немного повременю с сообщением о конечном результате, поскольку прямо сейчас сложно оценить наличие либо отсутствие проблемы.
Большое спасибо за помощь! Проблем больше нет: об этом также свидетельствуют устранённые неполадки в работе звука и системы в целом, а также подключения к сети.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.