Браузер открывает сам сайты

Здравствуйте!
Только решил эту проблему на одном своем компьютере (тема [URL]https://virusinfo.info/showthread.php?t=222999&p=1501184[/URL]), тоже самое вылезло на другом.
Единственная причина, приходящая в голову - последние несколько дней между ними активно гуляла флэшка.
Но, если на первом компе Касперский находил сразу cmdow.exe , то на втором ничего такого нет.[URL="https://virusinfo.info/showthread.php?t=222999&p=1501184"]


[/URL]

Уважаемый(ая) [B]Alex_Storm[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,


- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.

Сделал.

[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Удалил только 1 неизвестную папку.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Просканировал.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (Tampermonkey) - C:\Users\Алексей\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfdhdgbonjidekjkjmjaneanmdmpmidf [2019-05-07]
C:\ProgramData\d1145183d40fcedf39962d86effe70dfb0a9ccb0
C:\ProgramData\ecf00c38dc807e105d881c433a6b455dd2c606b6
Folder: C:\Users\Алексей\AppData\Local\CrashDumps
2019-06-19 22:02 - 2019-06-24 19:39 - 000000128 ____H () C:\Users\Алексей\AppData\Roaming\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-19 21:59 - 2019-06-24 19:39 - 000000128 ____H () C:\Users\Алексей\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
File: C:\Users\Алексей\AppData\Roaming\msregsvv.dll
Zip: C:\Users\Алексей\AppData\Roaming\msregsvv.dll
AlternateDataStreams: C:\ProgramData:iSpring Solutions [128]
AlternateDataStreams: C:\ProgramData:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\Users\All Users:iSpring Solutions [128]
AlternateDataStreams: C:\Users\All Users:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\Users\Все пользователи:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\ProgramData\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\ProgramData\Application Data:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [209]
AlternateDataStreams: C:\Users\Алексей\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Алексей\Application Data:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\Users\Алексей\AppData\Roaming:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Алексей\AppData\Roaming:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:iSpring Suite 8 Ru [128]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [209]
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Сделал.

скрипт отработал не верно, пожалуйста сохраните охраните файл как fixlist.txt с поддержкой [B]Unicode[/B]. В Notepad по умолчанию может сохранять в формате ANSI.

А теперь как?

Да, могли бы только отправить файл в карантине загрузив по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.:
[CODE]C:\Users\Алексей\Desktop\27.06.2019_20.11.41.zip[/CODE]

Не понял. Прислать вам этот архив?

[QUOTE=Alex_Storm;1501647]Не понял. Прислать вам этот архив?[/QUOTE]

да, Ранее брал в карантин следующий файл для анализа:
[CODE]C:\Users\Алексей\AppData\Roaming\msregsvv.dll[/CODE]

Хотелось убедиться, если он представляет угрозу.

Отправляю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ну и что это за файл там?

[QUOTE=Alex_Storm;1501668]
Ну и что это за файл там?[/QUOTE]

Предварительный анализ показал, что он чистый, однако я отправил его в вир.лаб для проверки.

Понятно. Что дальше делать?

Ответа пока не получил от вирлаба. Сообщите пожалуйста проблема еще актуальна?

Даже уже не знаю актуальна ли проблема....
С одной стороны, сообщений от антивируса больше не поступало. Причем, по моим ощущениям они закончились после очистки кэша браузера.
С другой стороны, я уже не первый раз избавляюсь от подобных сообщений на моем ноуте (а теперь еще и на стационарном компе такое произошло).
С чем я имею дело? Что это вирус или что?
К примеру, в этот раз мы от чего избавлялись. Я не понял.
Очень хочется убить эту гадость навсегда:)

[QUOTE=Alex_Storm;1501700]
С чем я имею дело? Что это вирус или что?
[/QUOTE]

Ничего вирусо подобного обнаружено в логах не было, избавлялись только от мусора (битых ссылок на объекты, которые могут замедлять работу ПК).

А с чего тогда браузер самостоятельно пытался перейти на какие-то сайты?

[QUOTE=Alex_Storm;1501704]А с чего тогда браузер самостоятельно пытался перейти на какие-то сайты?[/QUOTE]

Возможно были какие-то расширения устновлены или подменены. В случае если это повторится, пробуйте отключить все расширения и включать по одному, чтобы понять какое расширение было подменено.

Но ведь я никакие расширения не выключал в этот раз. Они все как были включены, так и остаются включенными.

По логам все чисто, поэтому добавить на данный момент нечего. Мы в основном ориентируемся на логи, если проблема вернется, приложите новые логи будем анализировать возникшую проблему.

Странно как-то. Получается, что ничего не было, но что-то вызывало такую реакцию антивируса....
Ну ладно, главное, что сейчас этого нет.
Спасибо!

[QUOTE=Alex_Storm;1501711]Странно как-то. Получается, что ничего не было, но что-то вызывало такую реакцию антивируса....
[/QUOTE]

Смотрите логи антивируса, может он сам устранил проблему.

P.S. Мы при нахождение в логах вредоносную программу отправляем карантины (с вредоносным ПО) антивирусным лабораториям, чтобы они добавили их в свои сигнатуры.


В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

А зиповскую папку "27.06.2019_20.11.41", которая у меня теперь висит на рабочем столе, я могу удалить?

[QUOTE=Alex_Storm;1501718]А зиповскую папку "27.06.2019_20.11.41", которая у меня теперь висит на рабочем столе, я могу удалить?[/QUOTE]

Да, по этому карантину ответ еще не пришел.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Пришел ответ, карантин не представляет угрозы.

Спасибо за информацию.
Кстати, вы первый на этом сайте кто рассказал мне как надо убирать следы проверок в компе.

[QUOTE=Alex_Storm;1501744]
Кстати, вы первый на этом сайте кто рассказал мне как надо убирать следы проверок в компе.[/QUOTE]

Ну сейчас, уже все будут предлагать в конце лечения.