Стал открываться браузер Opera после запуска системы. При этом по кликам на ссылки во вкладках открывались дополнительные вкладки с поиском mail ru. Я использовал Adwcleaner и в итоге удалил несколько предложенных записей. После перезагрузки вкладки перестали появляться, но браузер всё так же включался. Проверял я также программой DrWeb CureIt! в безопасном режиме, быстрая проверка(~21 тысяча файлов) ничего не нашла. В автозагрузке Opera отсутствует.
Лога получилось всего два.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Moltres, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
WBR,
Vadim
Сделано.
Проверьте, не Авторизатор КАБiNET ли запускает браузер? Уберите его из автозагрузки и запустите вручную после перезагрузки.
WBR,
Vadim
Нет, ничего не изменилось. Кстати, только сейчас заметил, браузер открывает новую страницу при включении -
http://go.microsoft.com/fwlink/?Link...72&clcid=0x409 , с которой идёт редирект на
http://www.msn.com/ru-ru/?ocid=wispr/
После запуска системы очень быстро появляется и исчезает какое-то окно(вряд ли командная строка).
Перезагрузите систему, не закрывайте самозапустившуюся Оперу, скачайте Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
WBR,
Vadim
Сделано.
Попробуйте рекомендации отсюда.
WBR,
Vadim
Спасибо большое, помогло.
К слову, есть ли шанс, что у меня осталось вредоносное ПО на устройстве? И ещё, какой бы бесплатный антивирус вы порекомендовали?
Последний раз редактировалось Moltres; 08.07.2016 в 00:15.
Ничего подозрительного в логах нет.
Попробуйте Kaspersky Free.
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
Уважаемый(ая) Moltres, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
