В браузере Mozilla Firefox самопроизвольно открываются сайты

[FONT=&amp]В браузере [/FONT][FONT=&amp]Mozilla[/FONT][FONT=&amp]Firefox [/FONT][FONT=&amp]самопроизвольно открываются сайты, в том числе и вместо домашней страницы при запуске браузера. Другим браузером не пользуюсь. Заранее спасибо![/FONT]

Уважаемый(ая) [B]Николай-2017.07[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

HiJackThis ([B]из каталога автологгера[/B]) [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - BHO: (no name) - {CD9FCF9B-90C8-4137-84B6-0AAEF23DCA54} - (no file)
O22 - Task (Ready): interesting20news17netttr - C:\Program Files\Mozilla Firefox\firefox.exe interesting20news17.net/ttr
[/CODE]


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
ExecuteFile('schtasks.exe', '/delete /TN "interesting20news17netttr" /F', 0, 15000, true);
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Подготовил лог AdwCleaner, а как приложить его в теме не знаю. Не вижу менеджера приложений, чтобы добавить файл. Подскажите пожалуйста как это сделать. Спасибо!

Пробуйте через расширенный режим добавить.

Спасибо! Вроде получилось!

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Да, спасибо! Я решил все удалить и это будет правильно. Еще раз спасибо за помощь. Это помогло.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Спасибо за внимание! Скажите пожалуйста а зачем нужны еще какие то действия по моему вопросу. Ведь все вроде в порядке?

Надеюсь я все правильно делаю, не в ущерб себе?

Надеюсь я все делаю правильно без ущерба для себя?

О каком ущербе идет речь говорите? Вы всегда можете прекратить выполнять рекомендации.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ^^egZ$wZemN]ddNXeTp
CHR Extension: (Tampermonkey) - C:\Users\NIK\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-06-11]
CHR Extension: (Startpage) - C:\Users\NIK\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmiiohiaajjffehaafddaigaacdjmmgn [2017-06-11]
CHR Extension: (Search) - C:\Users\NIK\AppData\Local\Google\Chrome\User Data\Default\Extensions\oflajgcnpjplgoiffpcakpabenecnhgk [2017-06-11]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <not found>
CHR HKLM\...\Chrome\Extension: [jmiiohiaajjffehaafddaigaacdjmmgn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [oflajgcnpjplgoiffpcakpabenecnhgk] - hxxps://clients2.google.com/service/update2/crx
2017-04-27 17:43 - 2017-04-27 17:43 - 0000001 _RHOT () C:\Users\NIK\AppData\Roaming\MyDesktop
2017-04-27 17:43 - 2017-04-27 17:43 - 0000001 _RHOT () C:\Users\NIK\AppData\Local\Kometa
2017-04-27 11:41 - 2017-04-27 11:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
CustomCLSID: HKU\S-1-5-21-2327465860-2755257332-2540827316-1000_Classes\CLSID\{0BE35200-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-2327465860-2755257332-2540827316-1000_Classes\CLSID\{0BE35201-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-2327465860-2755257332-2540827316-1000_Classes\CLSID\{0BE35202-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Здравствуйте! Я видимо что то не то сморозил по поводу ущерба, извините!

По каким-то причинам, текст в fix добавился в одну строку, а не как указано в сообщение [URL="https://virusinfo.info/showthread.php?t=213698&p=1457518&viewfull=1#post1457518"]13[/URL].

P.S. А то должен соблюдаться порядок, после каждой команды следующая должна быть на следующей строке, как это было показано ранее.

Простите, мне сейчас что то нужно сделать? Может повторить создание Fixlog.txt и повторно прикрепить? Спасибо.

Да, только копирует в документ не в одну строку а как указано в рекомендации.

Здравствуйте! Попытка № 2...

На этот раз как нужно.

Сообщите, что с проблемой?

Добрый день! Проблема заявленная ушла, спасибо большое. Единственное то, что часто открытые вэб-страницы становятся неактивными, зависают "падают плагины?", такое случается и с программой Microsoft Word "не отвечает". Приходится перезагружать ПК. Но это, я так понимаю, совсем другая история. Не хочу Вас обременять, но если поможете решить и эту проблему, буду очень Вам благодарен. Всего доброго.

[QUOTE=Николай-2017.07;1457922]Добрый день! Проблема заявленная ушла, спасибо большое. Единственное то, что часто открытые вэб-страницы становятся неактивными, зависают "падают плагины?", такое случается и с программой Microsoft Word "не отвечает". Приходится перезагружать ПК. Но это, я так понимаю, совсем другая история. Не хочу Вас обременять, но если поможете решить и эту проблему, буду очень Вам благодарен. Всего доброго.[/QUOTE]
Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /scannow[/CODE]
Подробнее:[URL="https://support.microsoft.com/ru-ru/kb/929833"]https://support.microsoft.com/ru-ru/kb/929833[/URL]

Здравствуйте! Видно я Вас на этот раз зря потревожил. После сканирования в командной строке появилась вот такая запись: "Защита ресурсов Windows не обнаружила нарушений целостности." Видимо проблема в чем то другом. По любому спасибо Вам за помощь. Благодаря Вам я теперь знаю как проверять ПК на целостность системных файлов. Удачи Вам и здоровья!

Если временно выключить антивирус, проблема также проявляется?

P.S. На момент не активности антивирусы не рекомендуется открывать незнакомые приложения, проверять почту и лазить по интернету.

Здравствуйте! Антивирус я отключал (экраны) первый раз когда выполнял Ваши рекомендации. Несколько раз приходилось это делать. Попробую без антивируса немножко поработать и в следующей почте расскажу. А как долго можно держать ПК без антивирусника?

Желательно не долго, примерно столько времени через сколько ранее возникала проблема. Либо времено менитьт антивирус на другого производителя.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]