Проблемы с браузером

[Combatpit]

Здравствуйте. Как и первая моя тема, с этим компом практически тоже самое - открывается левый url в браузере edge с переходом на поисковик ya. Решил не исправлять сам, может что нибудь ещё найдётся подозрительное.

[Info_bot]

Уважаемый(ая) Combatpit, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0cda9c60-eeb8-4a69-9002-83750c358a8b} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0cda9c60-eeb8-4a69-9002-83750c358a8b} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3e28cebd-6789-4816-8348-f78ea230a325} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3e28cebd-6789-4816-8348-f78ea230a325} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6ced9e9d-974a-4491-a9bb-cfa5c933c7f4} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6ced9e9d-974a-4491-a9bb-cfa5c933c7f4} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9d4c470f-bd13-478f-a491-ff9273b4f4d7} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9d4c470f-bd13-478f-a491-ff9273b4f4d7} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{c8a4b7b2-d930-4bb7-9ff3-51329dfcda11} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{c8a4b7b2-d930-4bb7-9ff3-51329dfcda11} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{dbdfb4de-e2b6-41c1-bfaa-9296c4ba37cd} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{dbdfb4de-e2b6-41c1-bfaa-9296c4ba37cd} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{dd31d394-4abd-462c-8733-76a198693985} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{dd31d394-4abd-462c-8733-76a198693985} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUserPEH (empty)
O22 - Tasks: автоотправление - C:\scripts\bte\Panchugin_BTE.exe -File (file missing)
O23 - Driver R: (no name) - C:\WINDOWS\System32\Drivers\360Camera64.sys (file missing)
O23 - Driver R: (no name) - C:\WINDOWS\system32\DRIVERS\360FsFlt.sys (file missing)
O23 - Driver R3: 360AvFlt mini-filter driver - (360AvFlt) - C:\WINDOWS\system32\DRIVERS\360AvFlt.sys (file missing)
O23 - Driver R3: 360Box mini-filter driver - (360Box64) - C:\WINDOWS\system32\DRIVERS\360Box64.sys (file missing)
O23 - Driver R3: 360netmon - C:\WINDOWS\system32\DRIVERS\360netmon.sys (+safe mode) (sign: 'Qihoo 360 Software (Beijing) Company Limited')

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Combatpit]

HijackThis пофиксено, логи FRST64 прикреплены

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
Edge StartupUrls: Default -> "hxxp://rusearch.co/"
CHR StartupUrls: Default -> "hxxp://rusearch.co"
CHR HKLM\...\Chrome\Extension: [kaebhgioafceeldhgjmendlfhbfjefmo] - C:\Program Files (x86)\EagleGet\addon\[email protected] <не найдено>
CHR HKU\S-1-5-21-189820510-1579367229-1395343796-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hdkdmoacnkphoadmfidlhfdobieblphn] - C:\Program Files (x86)\EagleGet\addon\eagleget_newtab.crx <не найдено>
HKLM\Software\Microsoft\Active Setup\Installed Components: [{3961E42E-3903-431D-8DB3-B786F8AED2F7}] -> "C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\22.3.5122.64\Installer\setup.exe" --configure-user-settings --verbose-logging --system-level
C:\Users\labza\AppData\Local\360extremebrowser
2026-03-13 06:36 - 2025-12-10 12:50 - 000000000 ____D C:\Program Files (x86)\360
2026-03-12 22:14 - 2025-12-10 12:53 - 000000000 ____D C:\ProgramData\360Quarant
2026-03-11 11:57 - 2025-12-10 13:46 - 000000000 ____D C:\Users\labza\AppData\LocalLow\360MenuMgr
FirewallRules: [{C085EBE2-4D42-47AE-ABF6-81084616D093}] => (Allow) C:\Users\labza\Desktop\ОЗОН\whatsapp-transfer.exe => Нет файла
FirewallRules: [{9DF0BEB2-4883-4CC4-A024-066D15C6A9C1}] => (Allow) C:\Users\labza\Desktop\ОЗОН\whatsapp-transfer.exe => Нет файла
FirewallRules: [{255B9C88-6EC7-44ED-A545-4F0FDE3AD994}] => (Allow) C:\Users\labza\Desktop\ОЗОН\icarefone.exe => Нет файла
FirewallRules: [{4E75BFF8-9412-4A30-8756-2BBB0267FF09}] => (Allow) C:\Users\labza\Desktop\ОЗОН\icarefone.exe => Нет файла
FirewallRules: [UDP Query User{32318A00-8BE6-4D59-952C-0A07D88140D2}C:\games\counter strike 1.6\cs.exe] => (Allow) C:\games\counter strike 1.6\cs.exe => Нет файла
FirewallRules: [TCP Query User{11B66A55-853D-4000-9E00-117C86055B74}C:\games\counter strike 1.6\cs.exe] => (Allow) C:\games\counter strike 1.6\cs.exe => Нет файла
FirewallRules: [UDP Query User{15F27A5D-EEA5-4165-BDDA-DD3886D8D509}C:\xiaomi\xiaomitool2\bin\javaw.exe] => (Allow) C:\xiaomi\xiaomitool2\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{67571DDE-5FB5-431A-B9A4-8F947174AC0B}C:\xiaomi\xiaomitool2\bin\javaw.exe] => (Allow) C:\xiaomi\xiaomitool2\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{DACAC1B1-C7AB-49B6-ADB5-8BA23DC90BE1}C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe] => (Block) C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe => Нет файла
FirewallRules: [TCP Query User{94D586D3-6769-4B4B-A1FB-BE80EEA04BA8}C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe] => (Block) C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe => Нет файла
FirewallRules: [UDP Query User{E0DE52DD-1A3D-4256-BF5B-6E4ABCCAA913}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe => Нет файла
FirewallRules: [TCP Query User{F1164E54-8B3F-4582-B857-A1D29A978EA4}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe => Нет файла
FirewallRules: [UDP Query User{DDFFDAE6-6E74-445D-AEF2-E99122F81E1F}C:\users\продажи\desktop\usb_raptor_01988_(fig)\usb raptor.exe] => (Block) C:\users\продажи\desktop\usb_raptor_01988_(fig)\usb raptor.exe => Нет файла
FirewallRules: [TCP Query User{F74830DC-054E-4A0C-A0AD-6B25D925B5E5}C:\users\продажи\desktop\usb_raptor_01988_(fig)\usb raptor.exe] => (Block) C:\users\продажи\desktop\usb_raptor_01988_(fig)\usb raptor.exe => Нет файла
FirewallRules: [UDP Query User{7E893557-BA1B-4539-ADBC-F4FAC8E9BB8B}C:\users\labza\appdata\local\temp\fa7bee6f-f08a-4dcb-a5b8-d81e453cd8f2_usb_raptor_01988_(fig).zip.8f2\usb_raptor_01988_(fig)\usb raptor.exe] => (Allow) C:\users\labza\appdata\local\temp\fa7bee6f-f08a-4dcb-a5b8-d81e453cd8f2_usb_raptor_01988_(fig).zip.8f2\usb_raptor_01988_(fig)\usb raptor.exe => Нет файла
FirewallRules: [TCP Query User{37BB3E12-F32C-4C72-99BC-F5A087B53CDA}C:\users\labza\appdata\local\temp\fa7bee6f-f08a-4dcb-a5b8-d81e453cd8f2_usb_raptor_01988_(fig).zip.8f2\usb_raptor_01988_(fig)\usb raptor.exe] => (Allow) C:\users\labza\appdata\local\temp\fa7bee6f-f08a-4dcb-a5b8-d81e453cd8f2_usb_raptor_01988_(fig).zip.8f2\usb_raptor_01988_(fig)\usb raptor.exe => Нет файла
FirewallRules: [UDP Query User{33E26498-A984-4123-A1B5-04AE4F50E4FC}C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe] => (Allow) C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe => Нет файла
FirewallRules: [TCP Query User{18B23AC4-8920-4BC6-8D8F-3830F6F56589}C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe] => (Allow) C:\users\labza\appdata\local\programs\yandexmusic\яндекс музыка.exe => Нет файла
FirewallRules: [UDP Query User{0065DB77-4B5D-4714-8165-FB0FB6B9FD3C}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe => Нет файла
FirewallRules: [TCP Query User{9F9863F9-92A4-4C5C-8AF4-7A258E89C9CB}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe => Нет файла
FirewallRules: [{62C66E68-121A-41EC-8206-0C46E53B29AA}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{1657D1B6-7C89-4878-8800-18164BCC40BE}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{5C5C7B60-7D2D-4310-9418-8E1408372AE9}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{062CA01D-2000-48F9-B983-A1C34046E2F4}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{65FE1BF1-DDFC-4478-B62D-85AD792A3016}] => (Allow) C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\22.3.5122.64\installer\ceup.exe => Нет файла
FirewallRules: [{AAB5CB47-5B90-43ED-881A-55C9333CF326}] => (Allow) C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\22.3.5122.64\installer\ceup.exe => Нет файла
FirewallRules: [{BAA451F0-81FC-4D23-BA42-3305C65261B3}] => (Allow) C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\360extremebrowser.exe => Нет файла
FirewallRules: [{F6A6DE7D-4302-414D-9D11-7F0228EFDA3D}] => (Allow) C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\360extremebrowser.exe => Нет файла
FirewallRules: [{00FAD57F-E2DB-4151-B661-2AD00CCDAB05}] => (Allow) C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\22.3.5122.64\installer\360mlupdate.exe => Нет файла
FirewallRules: [{6885E571-FA2A-4FE2-B53F-41C9AA87C5F2}] => (Allow) C:\Users\labza\AppData\Local\360extremebrowser\Chrome\Application\22.3.5122.64\installer\360mlupdate.exe => Нет файла
FirewallRules: [TCP Query User{9512DA04-66F5-40FB-8C4F-8C65197DE8FD}C:\users\labza\appdata\local\360extremebrowser\chrome\application\360extremebrowser.exe] => (Block) C:\users\labza\appdata\local\360extremebrowser\chrome\application\360extremebrowser.exe => Нет файла
FirewallRules: [UDP Query User{B852C280-E124-4B02-A77A-EF19BC2DDEF2}C:\users\labza\appdata\local\360extremebrowser\chrome\application\360extremebrowser.exe] => (Block) C:\users\labza\appdata\local\360extremebrowser\chrome\application\360extremebrowser.exe => Нет файла
FirewallRules: [TCP Query User{9BAE18C9-7FB3-4746-A28A-0A9DEA960FF1}C:\users\labza\appdata\local\360extremebrowser\chrome\application\22.3.5122.64\installer\360mlupdate.exe] => (Block) C:\users\labza\appdata\local\360extremebrowser\chrome\application\22.3.5122.64\installer\360mlupdate.exe => Нет файла
FirewallRules: [UDP Query User{0336A05E-1538-4044-BA90-BF84D2DB9FA3}C:\users\labza\appdata\local\360extremebrowser\chrome\application\22.3.5122.64\installer\360mlupdate.exe] => (Block) C:\users\labza\appdata\local\360extremebrowser\chrome\application\22.3.5122.64\installer\360mlupdate.exe => Нет файла
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Вставлять код никуда не нужно, программа возьмёт его из буфера обмена. Будет создан лог-файл (Fixlog.txt), прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Удалите 32-разрядную версию 7-Zip 22.01.