Printable View
Здравствуйте.
Пожалуйста, помогите избавиться от вируса find-it.pro.
При входе в Chrome и Firefox от тут же позиционирует себя поиском по умолчание, и вообще выскакивает на каждой новой вкладке.
Пыталась очистить компьютер при помощи CCleaner, AdwCleaner и DrWeb, он все равно find-it выскакивает.
Подскажите, пожалуйста, как от него избавиться.
С нетерпением жду Вашего ответа.
Уважаемый(ая) [B]Наталия Абрагамович[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
К сети подключаетесь через роутер? Если да, одно устройство?
Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
Avast Cleanup Premium
YoutubeDownloader - все три
[/quote]
Что не сможете удалить стандартно, удаляйте принудительно через [url=http://www.geekuninstaller.com/geek.zip]Geek Uninstaller[/url]
[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL]:
[CODE]
R3 - HKCU\..\URLSearchHooks: (no name) - {C9423817-5DA7-494E-87E4-111F1B49A1FD} - (no file)
O17 - DHCP DNS 2: 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{00480ec1-ef8c-493d-be3a-573efe013dba}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{0453e086-22f9-4f53-a606-54fdf90a7667}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{0cf6981c-d8e7-4c7c-9b0b-5f9e6317cbe3}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{6ac47874-206e-4c9a-92e6-4208e3787f8b}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{8c46e710-0882-4962-a8e2-e75a222b7c5b}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{d11c1492-d144-4189-977f-4d8f7ececb76}: [NameServer] = 37.59.58.122
O17 - HKLM\System\CCS\Services\Tcpip\..\{dd40d992-4b3d-11ea-a4ce-806e6f6e6963}: [NameServer] = 37.59.58.122
O22 - Task: NetShield Kit Self Repair - C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe -repair (file missing)
O22 - Task: Noderts - C:\Users\ADMIN\AppData\Roaming\Noderts\python\pythonw.exe "load.pyc" ml2 (file missing)
O22 - Task: Noderts2 - C:\Users\ADMIN\AppData\Roaming\Noderts\python\pythonw.exe "load.pyc" app (file missing)
O23 - Service S2: NetShield Kit Service - (NetShieldKitSvc) - C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe (file missing)
[/CODE]
Перезагрузите систему вручную, после чего:
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Здравствуйте!
1. Подключение к интернету через терминал Ростелекома Eltex NTU-RG-1402G-W. В домашней сети 2 компьютера.
2. Нежелательное По ( Avast Cleanup Premium и YoutubeDownloader 3 штуки) удалила.
3. Пофиксила, но в конце очистки выскочила ошибка (во вложении), но строчи все были удалены (проверила повторным запуском HiJackThis.exe.
И еще вопрос. У меня Avast Cleanup Premium официально приобретенный. Почему его нужно было удалять?
Большое спасибо за помощь!
Отчёт AdwCleaner[C01].txt тоже покажите.
[quote="Наталия Абрагамович;1515921"]В домашней сети 2 компьютера[/quote]
На втором подобной проблемы нет?
[quote="Наталия Абрагамович;1515921"]Avast Cleanup Premium официально приобретенный. Почему его нужно было удалять?[/quote]
Мы (как и Microsoft) не рекомендуем пользоваться сторонними программами очистки, оптимизации и т.п.
1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
2.Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
На втором компьютере этой проблемы нет.
[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {DB109368-3BD6-4B69-9BC2-6CED1955FDB7} - System32\Tasks\Noderts => C:\Users\ADMIN\AppData\Roaming\Noderts\python\pythonw.exe <==== ATTENTION
Task: {F193C549-E990-4611-9B74-B13E02A37C6B} - System32\Tasks\Noderts2 => C:\Users\ADMIN\AppData\Roaming\Noderts\python\pythonw.exe <==== ATTENTION
Tcpip\..\Interfaces\{00480ec1-ef8c-493d-be3a-573efe013dba}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{0453e086-22f9-4f53-a606-54fdf90a7667}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{0cf6981c-d8e7-4c7c-9b0b-5f9e6317cbe3}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{6ac47874-206e-4c9a-92e6-4208e3787f8b}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{8c46e710-0882-4962-a8e2-e75a222b7c5b}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{d11c1492-d144-4189-977f-4d8f7ececb76}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{dd40d992-4b3d-11ea-a4ce-806e6f6e6963}: [NameServer] 185.192.111.210,37.59.58.122
CHR Notifications: Default -> hxxps://65.demepatut.com; hxxps://apksfull.com; hxxps://best-soft.net; hxxps://book-torrent.site; hxxps://click-to-continue.online; hxxps://easy.unblock-me.xyz; hxxps://jhmgc.rentpolitici.top; hxxps://mail-notification.info; hxxps://mixrolik.ru; hxxps://news19.biz; hxxps://novostiru.co; hxxps://nullpk.com; hxxps://prog-topnet16053504220530.mp3vizor.com; hxxps://ru-clip.com; hxxps://ru.savefrom.net; hxxps://soft.mydiv.net; hxxps://syoutube.ru; hxxps://tcuii.rentpolitici.top; hxxps://thefreshposts.com; hxxps://trustcontent.cyou; hxxps://turbobi.pw; hxxps://wilson.com.np; hxxps://win-pro.net; hxxps://www100.elbaestes.pro; hxxps://www20.elbaestes.pro; hxxps://www42.richardwashington.pro; hxxps://www5.eloypatrick.pro; hxxps://www51.richardwashington.pro; hxxps://www60.elbaestes.pro; hxxps://www83.richardwashington.pro; hxxps://www88.elbaestes.pro; hxxps://www89.richardwashington.pro; hxxps://www96.zippyshare.com
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=820031","hxxps://www.yandex.ru/","hxxps://mail.ru/cnt/10445?gp=813024","hxxps://find-it.pro/?utm_source=distr_m","hxxps://www.google.com/"
C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pebkdniimbkojjpddaaagoicaflmaell
CHR HKU\S-1-5-21-2834153900-648349361-1267449386-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [djgdgdcfmdkficbifbnaacknblbkhhoc]
CHR HKU\S-1-5-21-2834153900-648349361-1267449386-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [moihledlmchhofenpacbhphnbnpakgmo]
CHR HKU\S-1-5-21-2834153900-648349361-1267449386-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh]
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg]
CHR HKLM-x32\...\Chrome\Extension: [hjdkfkdkokphfploiiddakjokndinfgb]
CHR HKLM-x32\...\Chrome\Extension: [iepoegkaoeljnbhagabakjodgpfniimo]
CHR HKLM-x32\...\Chrome\Extension: [moihledlmchhofenpacbhphnbnpakgmo]
C:\Users\ADMIN\AppData\Roaming\Opera Software\Opera Stable\Extensions\cofmbgdeclkkekffibaibjinocppnfom
C:\Users\ADMIN\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig
2020-11-02 09:19 - 2020-11-13 17:44 - 000000000 ____D C:\Program Files (x86)\wGMlRAyzeIE
2020-11-02 09:17 - 2020-11-03 08:30 - 000000000 ____D C:\Program Files (x86)\IWFLrWiLU
2020-11-02 09:17 - 2020-11-02 19:33 - 000000000 ____D C:\Program Files (x86)\APQnQBEClcanomOCRaR
2020-11-02 09:17 - 2020-11-02 19:10 - 000000000 ____D C:\Program Files (x86)\HEAdWDSkUXtrC
2020-11-02 09:17 - 2020-11-02 18:16 - 000000000 ____D C:\ProgramData\GdXoedzknUnhWdVB
2020-11-02 09:17 - 2020-11-02 17:47 - 000000000 ____D C:\Program Files (x86)\hBlRpYotUtDU2
2020-11-02 09:17 - 2020-11-02 16:38 - 000000000 ____D C:\Program Files (x86)\jsAcsTbEqRUn
2020-11-02 09:16 - 2020-11-15 16:26 - 000002842 _____ C:\WINDOWS\system32\Tasks\Noderts2
2020-11-02 09:16 - 2020-11-15 16:26 - 000002798 _____ C:\WINDOWS\system32\Tasks\Noderts
Hosts:
FirewallRules: [{FFE5FF1B-5412-4D1F-9FF5-30F470733AE8}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯瑜捯攮數 => No File
FirewallRules: [{AC0F697E-554C-4F40-B86F-8CAB6D33D8D3}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => No File
FirewallRules: [{ABBCE463-2DA1-4568-BD60-98A94CBE07DE}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => No File
FirewallRules: [{EF37D4C5-DFF1-4052-AEC5-5F39098FD0D4}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䉜⍰硥e => No File
FirewallRules: [{A5D5DCF0-80E5-486B-BE82-A30C7F387D6F}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯瑜捯攮數 => No File
FirewallRules: [{A04A02B8-9681-4ADD-A644-FA93B284E6E6}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => No File
FirewallRules: [{B118FC17-85EE-4FC2-AFD2-FE201D38D275}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => No File
FirewallRules: [{1C6DAEEF-FC83-4031-A828-890E62AD2824}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䉜⍰硥e => No File
FirewallRules: [{83600BF5-8865-4E54-A5D8-4F6B806471D8}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯瑜捯攮數 => No File
FirewallRules: [{2A33F924-40F2-4BA1-AECC-3D6F00079600}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => No File
FirewallRules: [{E7BB3605-5130-4840-BD78-AF6D886DACD6}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => No File
FirewallRules: [{0ADF66D4-C57F-4A39-BD96-9F2BBA5B5D44}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䉜⍰硥e => No File
FirewallRules: [{735839D6-15FA-4A5A-BEA6-BAF0CACAF91F}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{E4936B9E-EBCF-45CF-9414-2116E96A4558}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{3954906B-89E8-4F18-A515-5AD13E026AD5}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯㉜╌䁬攮數 => No File
FirewallRules: [{4CC5D791-9647-4453-8085-A5A09A9E93D4}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => No File
FirewallRules: [{67E177E5-7B9C-46C6-A7A6-3E3B85E54529}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => No File
FirewallRules: [{905858AE-60A1-4796-A9C4-21A92E070B0D}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯牜㤴硥e => No File
FirewallRules: [{9A3C0BCE-A13A-4417-81C7-DB3FBFFECFEA}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯㉜╌䁬攮數 => No File
FirewallRules: [{734BE36D-5CBB-4446-92C9-2A1B35BB33B1}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => No File
FirewallRules: [{AD1A65BD-4DFA-422C-B079-E6A699A51D8B}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => No File
FirewallRules: [{7BD42DD0-275D-4FE8-938B-0E43A17EDF3F}] => (Allow) 㩃啜敳獲䅜䵄义䅜灰慄慴剜慯業杮瑜捯牜㤴硥e => No File
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Рекомендации выполнила. Лог во вложении
Что сейчас с проблемой?
Здравствуйте.
Find-it.pro пока не проявляется. Не знаю, как дальше будет. Понаблюдаю. Спасибо огромное за помощь!
Пока наблюдаете, проделайте завершающие шаги:
1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Параметры[/B] прокрутите вниз и выберите [B]Удалить[/B].[/LIST]
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
Здравствуйте.
Рекомендации выполнила.
Спасибо большое за помощь.
Лог во вложении.
Что делать дальше?
Прошу прощения, не заметил одну деталь.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/]заново FRST[/url] и выполните скрипт:
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
NetShield Kit 1.3.30.0 (HKLM-x32\...\{21a186cd-0ed0-4b27-940e-282269d15998}) (Version: 1.3.30.0 - Sigma Software) Hidden
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
После перезагрузки в перечне установленных программ должен появиться
[QUOTE]NetShield Kit 1.3.30.0[/QUOTE]
Удалите его.
Здравствуйте.
Рекомендации выполнила. Лог во вложении.
Проблема пока не проявлялась. Что делать дальше?
Мы оказали небольшую поддержку Вашему проекту на Яндекс кошелек.
Спасибо большое за помощь!
[quote="Наталия Абрагамович;1516016"]Мы оказали небольшую поддержку Вашему проекту[/quote]
Спасибо!
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.1.18362.0 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4586786]Скачать обновления[/url][/b][/color]
Контроль учётных записей пользователя [b]включен[/b]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
[color=blue][b]^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Учетная запись гостя включена. Пароль не установлен.
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast Premium Security v.20.8.2432 [color=red][b]Внимание! [url=https://www.avast.ru/download-trial]Скачать обновления[/url][/b][/color]
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft OneDrive v.20.084.0426.0007 [color=red][b]Внимание! [url=https://go.microsoft.com/fwlink/?linkid=860984]Скачать обновления[/url][/b][/color]
Python 3.8.5 (32-bit) v.3.8.5150.0 [color=red][b]Внимание! [url=https://www.python.org/downloads/windows/]Скачать обновления[/url][/b][/color]
TeamViewer v.15.2.2756 [color=red][b]Внимание! [url=https://download.teamviewer.com/download/TeamViewer_Setup.exe]Скачать обновления[/url][/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.80 (64-разрядная) v.5.80.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
uTorrent Web v.1.1.1 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
qBittorrent 4.2.5 v.4.2.5 [color=red][b]Внимание! [url=https://www.qbittorrent.org/download.php]Скачать обновления[/url][/b][/color]
------------------------------- [ Browser ] -------------------------------
Opera Stable 72.0.3815.186 v.72.0.3815.186 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera/stable/windows]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню О программе!^[/b][/color]
Yandex v.20.11.0.821 [color=red][b]Внимание! [url=https://download.cdn.yandex.net/browser/yandex/ru/Yandex.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Дополнительно - О браузере Yandex!^[/b][/color]
Google Chrome v.86.0.4240.198 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
Avast Cleanup Premium v.20.1.9442.1244 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
YoutubeDownloader v.2.0.0.1248 [color=red][b]Внимание! Подозрение на Adware![/b][/color] Если данная программа Вам неизвестна, [color=blue][b]рекомендуется ее деинсталляция[/b][/color]
Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
Появилась новая проблема неожиданно. Пытаюсь открыть Internet Explorer. Он пытается выйти на msn.com. Внизу появляется сообщение, что из-за ошибки на странице IE закрыл вкладку и открыл ее снова. И так по кругу. Ни поменять адрес, ни войти в настройки IE невозможно. Да и закрыть IE удается далеко не сразу. Кроме того и ЦП сильно загружается. В чем может быть причина? Никогда раньше с таким не встречалась.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Попробовала сбросить настройки через inetcpl.cpl (т.к. в настройки войти не могу), но это не помогло.
Это после обновления версии IE или ещё не обновляли?
Нет, не успела. Хотела посмотреть версию, но не получилось.
Попробуйте обновить и сообщите результат.
У меня Windows 10 Pro 1903 64-разрядная система. Скачала обновление "Накопительное обновление для Windows 10 Version 1903 для систем на базе процессоров x64, 2020 11 (KB4586786)" с расширением .msu. При попытке установить вышло сообщение "Обновление неприменимо к вашему компьютеру". Что делать?
Попробуем так:
Скачайте вложенный архив, распакуйте его и запустите правой кнопкой от имени администратора.
Выполните первый пункт и прикрепите в архиве отчёт.
Логи во вложении
Попробуйте теперь второй пункт (расширенную процедуру).
Выполнен 2 пункт. Логи во вложении.
[quote="Наталия Абрагамович;1516029"]Попробовала сбросить настройки через inetcpl.cpl[/quote]
Там же можно изменить стартовую страницу. Если её вообще убрать, получится ли запустить IE?
Здравствуйте.
Стартовая страница была какая-то очень длинная строка, связанная с Microsoft. Поменяла на yandex.ru, затем на mail.ru. Тоже при запуске IE выскочила ошибка "В связи с проблемой на странице IE закрыл и снова открыл страницу". А в адресной строке появилось вот что:
res://ieframe.dll/acr_error.htm#,res://ieframe.dll/acr_error.htm#,res://ieframe.dll/acr_error.htm#,res://ieframe.dll/acr_error.htm#,res://ieframe.dll/acr_error.htm#mail.ru,[url]https://mail.ru/[/url]
Затем через inetcpl.cpl выбрала Использовать новую вкладку. IE тоже открылся, и даже можно было успеть войти в меню, в настройки. но он снова начал пытаться выйти на microsoft.com или на msn.com.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Еще одно. Во время этих экспериментов выскочил синий экран с сообщением, что на компьютере возникла проблема и компьютер будет перезагружен. После перезагрузки прдолжила эксперименты с IE.
Боюсь, что это уже проблемы не вирусного характера, а связанные с работой системы. Что не попадает под профиль текущего форума.
Если есть файлы в папке C:\Windows\minidump или файл C:\Windows\dump, упакуйте последние по дате в архив, выложите на файлообменник и сюда ссылку на скачивание.
Но лучше всё-таки подобные проблемы решать в другом месте.
Есть там только один файл, созданный сегодня, размером всего 573 КБ. Я Вас очень прошу посмотреть. Можно его прямо сюда выложить не в архиве?
Здравствуйте.
Удалила Visual studio (dump был связан с ней). Теперь dump в папке minidump не появляется, но проблема с IE осталась.
Проверьте ещё как ведёт себя IE, если систему загрузить в безопасном режиме (с поддержкой сети).
Здравствуйте.
В безопасном режиме с поддержкой сети все повторилось:" Из-за проблемы на веб-странице IE закрыл вкладку и открыл ее снова", хоть домашняя страница и не задана.
Повторю:
[quote="Sandor;1516090"]лучше всё-таки подобные проблемы решать в другом месте[/quote]
Все понятно. Большое спасибо за помощь.