Добрый день.
У меня mac os high sierra 10.13.6
Проблемы с Crome:
открывает левые вкладки (случается не всегда. но например при посещение яндекс маркета)
меняет поисковую систему по умолчанию. ставит Qsearch
устанавливает расширения
Проблемы с Skype:
зависает
Я не смог проанализировать состояние системы с помощью Autologger, так как программа для Win. На форуме не нашел соответствующих инструкций.
Заранее благодарен.
Уважаемый(ая) [B]solomon1k[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Мы в основном помогаем с Windows - системами.
1) Уточните пожалуйста у Вас браузер [URL="https://support.google.com/chrome/answer/185277?co=GENIE.Platform%3DDesktop&hl=ru"]chrome синхронизирован[/URL]?
2) Утчоните пожалуйста, если [URL="https://support.google.com/chromebook/answer/2589434?hl=ru"]отключить все расширения в браузере Chrome[/URL] проблема проявляется?
1)
Браузер синхронизирован
2)
После отключения всех расширений проблема осталась
3)
Попробовал вернуть браузер к настройкам по умолчанию - долго крутилось кольцо смены настроек, затем выдал ошибку.
Скриншот: [url]http://joxi.ru/l2ZVo86cEPRL42[/url]
Затем снова открыл браузер. Оказалась разорвана синхронизация
[url]http://joxi.ru/a2XeoyQsDBlgNA[/url]
Я снова нажал «восстановить настройки по умолчанию». В этот раз все прошло нормально.
проблема осталась
4)
Переустановка браузера не помогла
5)
Проверил систему на наличие вирусов аньтивирусом DrWeb
Угроз не обнаружено: [url]http://joxi.ru/E2pkx5ghaL4wnm[/url]
Пропущенные файлы: [url]http://joxi.ru/LmG3oQDHJPgv3m[/url]
Отключение синхронизации браузера помогает?
я отключил синхронизацию без удаления настроек, закладок и прочего.
не помогло
Попробуйте при отключенной синхронизации пролечить с помощью [url=https://ru.malwarebytes.com/mac/]MBAM[/url].
Также сообщите пожалуйста, что за интеренет провайдер? Если есть возможность проверьте если с другим интернет провайдером проблема также возникает?
Если у Вас Ростелеком, то следующая [URL="https://forum.kasperskyclub.ru/topic/64215-rostelekom-vnedrenie-reklamy/page/2/"]дискусия будет вам полезной[/URL].
провайдер Ростелеком, но при смене провайдера проблема осталась.
тем более на другом ПК в этой же сети подобной проблемы нет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Sandor;1513125]Попробуйте при отключенной синхронизации пролечить с помощью [url=https://ru.malwarebytes.com/mac/]MBAM[/url].[/QUOTE]
Попробовал.
Программа нашла 41 вредоносный и рекламный файл.
результаты сканирования:
[url]http://joxi.ru/L21jOebig97eNA[/url]
[url]http://joxi.ru/xAeeWl0sgG3JeA[/url]
[url]http://joxi.ru/vAWYo1ZiqPpjxm[/url]
[url]http://joxi.ru/brR8oO6tYP5yW2[/url]
после того как отправил все файлы на карантин, перезагрузил ПК,
проблема сохранилась (синхронизацию не включал).
Есть вопросы:
1) использовал пробную версию MBAM. После ее удаления вредоносные файлы выйдут из карантина?
2) почему DrWEB не находил то что нашел MBAM?
PS
заметил, что перед тем как открыть левую страницу появляется url: pwz2 . com/адрес
потом открывается собственно левая страница, при чем того же сайта
[quote="solomon1k;1513176"]результаты сканирования:[/quote]
В текстовый файл сохранить не дает?
[quote="solomon1k;1513176"]проблема сохранилась (синхронизацию не включал)[/quote]
Синхронизацию попробуйте отключите так: зайдите по адресу [url]https://chrome.google.com/sync[/url]
Прокрутите вниз и нажмите "Остановить синхронизацию".
Пролечите ещё раз MBAM (постарайтесь сохранить отчёт).
[quote="solomon1k;1513176"]После ее удаления вредоносные файлы выйдут из карантина?[/quote]
Нет, карантин будет удалён.
В текстовый файл сохранить не могу.
Могу попробовать распознать скрины.
Не нужно.
[QUOTE=Sandor;1513191]
Синхронизацию попробуйте отключите так: зайдите по адресу [url]https://chrome.google.com/sync[/url]
Прокрутите вниз и нажмите "Остановить синхронизацию".
Пролечите ещё раз MBAM (постарайтесь сохранить отчёт).[/QUOTE]
синхронизацию отключил по инструкции, но хром меня запомнил [url]http://joxi.ru/Vm6b1e7tjlOJ1m[/url]
Пролечил MBAM.
Ничего не нашлось [url]http://joxi.ru/a2XeoyQsDBEe7A[/url]
Но! проблема исчезла, больше левые страницы не открываются.
В аккаунт вошли и включили синхронизацию?
[QUOTE=Sandor;1513197]В аккаунт вошли и включили синхронизацию?[/QUOTE]
включил синхронизацию, проблема ушла.
что делать теперь?)
Большинство наших утилит и рекомендаций ориентированы на Windows системы, но общие принципы в целом совпадают. Возьмите на заметку:
[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
Sandor, большое спасибо за помощь!
Также благодарю всех кто не остался равнодушным :)
К сожалению, проблема снова проявилась :(
Что говорит проверка MBAM?
синхронизацию не отключал.
МВАМ пишет что все ок
отчет [url]http://joxi.ru/52aQD0Ytbzv9B2[/url]
[quote="solomon1k;1513239"]проблема снова проявилась[/quote]
Как она выглядит? (можно словами).
На других устройствах этот же аккаунт Гугл используете?
на других устройствах тоже использую этот аккаунт, проблемы нет.
выглядит следующим образом:
я сижу на яндекс маркете. просматриваю разные товары. и периодически (примерно 1 раз на 5 новых вкладок маркета) самопроизвольно открывается новая вкладка. в ней написан url: pwz2 . com/адрес.
затем происходит переадресация на некую страницу яндекс маркета.
то же самое происходит при просмотре сайта али экспресс. Также происходит с некоторыми другими сайтами.
Иногда вместо pwz2 . com бывает другой url. Не смог зафиксировать какой. Действует также как предыдущий.
PS обновил OS на Catalina. Думал проблема может уйти, но не успел протестировать отдал в мастерскую (с клавиатурой проблема).
Расширения отключайте, очищайте куки/кэш, других вариантов не вижу.
Проблема решалась переустановкой ОС.
Всем спасибо за помощь)
Суровая макось :?