Непонятное поведение при серфинге

[Combatpit]

Здравствуйте. Некоторые ресурсы выдают что используется впн. В браузере edge при старте открывается неизвестный сайт после уже перенаправляется на поисковик ya.

[Info_bot]

Уважаемый(ая) Combatpit, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Combatpit]

Сделано

[Vvvyg]

Уведомление

Внимание, куки браузеров будут очищены, при входе на сайты с авторизацией последует запрос пароля

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
Edge StartupUrls: Default -> "hxxp://rusearch.co/"
CHR StartupUrls: Default -> "hxxp://rusearch.co"
CHR HKU\S-1-5-21-3109099225-1006688826-933872235-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
CHR HKU\S-1-5-21-3109099225-1006688826-933872235-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
StartBatch:
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
ipconfig /flushdns
sfc /scannow
endbatch:
Emptytemp:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Вставлять код никуда не нужно, программа возьмёт его из буфера обмена. Будет создан лог-файл (Fixlog.txt), прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Сообщите, что с проблемой.

[Combatpit]

Проблема ушла. Кроме одной, что некоторые ресурсы продолжают сообщать что возможно у вас впн, пробовал удалять и переустанавливать сетевые карты, другой провайдер и браузеры, всё тоже самое говорят, возможно это глюк, но на второй машине, создам отдельную тему помощи, где практически такая же проблема с сообщениями об предположительном использовании впн их нет. Но если не видите проблем то наверно можно будет оставить так, думаю не принципиально.

[Vvvyg]

В Хроме есть расширение: Бесплатный VPN-прокси и блокировщик рекламы - Planet VPN. Удалите и проверьте.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.

Деинсталлируйте 32-битный 7-Zip 22.01, а 7-Zip 25.01 обновите до актуальной версии.

[Combatpit]

В Хроме есть расширение: Бесплатный VPN-прокси и блокировщик рекламы - Planet VPN. Удалите и проверьте.

Мы его удалили в самом начале. Буду пока искать в чём дело. Может так и должно быть, но на других устройствах такого не показывает:
Рабочий стол-2026-03-13-22-14.png

[Vvvyg]

Проверьте на https://2ip.ru/ - показывает адрес вашего провайдера во всех браузерах?

[Combatpit]

Проверьте на https://2ip.ru/ - показывает адрес вашего провайдера во всех браузерах?

Показывает нормальный адрес провайдера и во всех браузерах, но там ещё вроде есть какие то два которые упустил и которые впервые увидел - OperaQX вроде называется и Chrome Ghost, они для ГОСТА наверно там и возможно там стоит КриптоПро, не могу пока глянуть. Но вряд ли это всё из за них. Там один деятель понаставил раньше очень много непонятных впн и я уже подумываю просто сначало переустановить с сохранением на w11 и если не получится то всё сносить заново.