[SIZE=3]Добрый день!
Просьба помочь вылечить компьютер от самостоятельной жизни при работе в сети Интернет - когда в поисковике нахожу искомую информацию, кликаю для перехода на сайт, браузер самостоятельно переходит на неизвестный сайт "hxxs://izib.uk/reader620?keepversion=1" или какие-то сайты казино...
Заранее благодарен![/SIZE]
Уважаемый(ая) [B]Stepan_[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В каком браузере проблема?
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Я могу ошибаться, пользуюсь исключительно chrome/
Отчеты во вложении.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Готово
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {1CBA5919-B451-4723-9BAE-83E465A591C7} - \Microsoft\Windows\Setup\EOSNotify2 -> Нет файла <==== ВНИМАНИЕ
Task: {267B8D17-374A-40E7-B4DB-122B8B657633} - \Microsoft\Windows\End Of Support\Notify1 -> Нет файла <==== ВНИМАНИЕ
Task: {57ED2158-CC6F-4031-895B-1D5AFB6D92E6} - \Microsoft\Windows\Setup\EOSNotify -> Нет файла <==== ВНИМАНИЕ
Task: {655789C7-C75C-4982-A3AC-BEDE154ACA47} - \Microsoft\Windows\End Of Support\Notify2 -> Нет файла <==== ВНИМАНИЕ
U0 Partizan; system32\drivers\Partizan.sys [X]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [252]
Toolbar: HKU\S-1-5-21-2380719554-1668309279-2185370705-1001 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} - Нет файла
Handler: mso-minsb-roaming.16 - Нет значения CLSID
Handler: osf-roaming.16 - Нет значения CLSID
Emptytemp:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.
[NOTICE]Внимание, куки браузеров будут очищены, при входе на сайты с авторизацией последует запрос пароля[/NOTICE]
Сообщите, что с проблемой.
[QUOTE=Vvvyg;1529295]Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {1CBA5919-B451-4723-9BAE-83E465A591C7} - \Microsoft\Windows\Setup\EOSNotify2 -> Нет файла <==== ВНИМАНИЕ
Task: {267B8D17-374A-40E7-B4DB-122B8B657633} - \Microsoft\Windows\End Of Support\Notify1 -> Нет файла <==== ВНИМАНИЕ
Task: {57ED2158-CC6F-4031-895B-1D5AFB6D92E6} - \Microsoft\Windows\Setup\EOSNotify -> Нет файла <==== ВНИМАНИЕ
Task: {655789C7-C75C-4982-A3AC-BEDE154ACA47} - \Microsoft\Windows\End Of Support\Notify2 -> Нет файла <==== ВНИМАНИЕ
U0 Partizan; system32\drivers\Partizan.sys [X]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [252]
Toolbar: HKU\S-1-5-21-2380719554-1668309279-2185370705-1001 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} - Нет файла
Handler: mso-minsb-roaming.16 - Нет значения CLSID
Handler: osf-roaming.16 - Нет значения CLSID
Emptytemp:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.
[NOTICE]Внимание, куки браузеров будут очищены, при входе на сайты с авторизацией последует запрос пароля[/NOTICE]
Сообщите, что с проблемой.[/QUOTE]
Вадим, подскажите, пжл, где находится буфер обмена? Мне стыдно, но я не знаю где эта опция:( Если я правильно понял, речь про буфер обмена в браузере/chrome, на панели закладок буфера обмена нет, в настройках тоже не нашел:(
Просто свыделите всё содержимое окна "Код" и нажмите Ctrl-C, или по правой кнопке мыши "копировать.
[B][FONT=Georgia]Спасибо за Ваш ценный труд![/FONT][/B]
Пока полет нормальный8) Даже по по-моему он быстрей бегать стал:)
А что это было? Я стараюсь соблюдать, хотя бы минимально, меры безопасности при работе в сети Интернет, но все равно где-то заразу подцепил...
Просто перешли по нехорошей ссылке.
Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.