Google chrome, Ms Edge - открытие дополнительных вкладок.
Доброго времени суток. Помогите с проблемой.
Браузеры сами открывают "левые" страницы. Сначала http://ru.reimageplus.com/lp/tef/ind...наярудн, потом может быть http://www.hotoffer2017.com/ru/quiz/...336c7c88788d78, потом http://www.get-my-ads.com/.
Дополнительные вкладки открываются и в Google chrome, и в Ms Edge.
Скан на вирусы - вроде чисто. AVZ ничего не находит.
Файл с логами прикрепляю.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) ilya81, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
P.S. Не знаю, относится ли сюда еще проблема: всплывающие окна с рекламой с надписью в шапке "by Counterflix"
Запустите HijackThis из папки Autologger и пофиксите в HijackThis (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Сделайте лог Malwarebytes AdwCleaner.Код:O22 - ScheduledTask: (Ready) {098AEFF4-BE21-585F-9DA9-0E94BF75F313} - {root} - C:\ProgramData\{194B3BD1-AEE0-8C7A-8418-D37B21ADC918}\3565D018-82CE-67B3-07FB-A622B2910D64.exe /run (file missing) O22 - ScheduledTask: (Ready) {5346410E-E4ED-F6A5-C1FE-423DA1F4512C} - {root} - C:\ProgramData\{20422FB8-97E9-9813-0268-5FF5B9CE465F}\F800A68E-4FAB-1125-E6FB-5086B5DB6831.exe /run (file missing) O22 - ScheduledTask: (Ready) {76EECE19-CB7F-87E6-E1F8-324E83DEB304} - {root} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\11910379\27c4628a.dll" O22 - ScheduledTask: (Ready) {AB0D636C-1CA6-D4C7-4AD1-22CC51B1DC63} - {root} - C:\ProgramData\{74F82FD4-C353-987F-2256-D5A42F7F7CDA}\DF168CF9-68BD-3B52-0AE4-8CEBD3FAE688.exe /run (file missing) O22 - ScheduledTask: (Ready) {C282A977-7529-1EDC-3D01-B942B4D9D5BF} - {root} - C:\ProgramData\{DF3EAD70-6895-1ADB-510D-25137E636BFC}\62C32EB8-D568-9913-3E5A-3319BEC0EE35.exe /run (file missing) O22 - ScheduledTask: (Ready) {C3A7C357-740C-74FC-391C-5FBF33FDE837} - {root} - C:\ProgramData\{1DB4F7FA-AA1F-4051-3343-7BEA4A2057A2}\34D1A872-837A-1FD9-A3A3-07E3134C95F4.exe /run (file missing)
WBR,
Vadim
Пофиксил.
Лог в приложении
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Какие настройки DNS в роутере?
WBR,
Vadim
DNS по умолчанию (gpon, роутер МГТС).
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
WBR,
Vadim
Сделано
Запустите HijackThis из папки Autologger и пофиксите в HijackThis (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:Код:O17 - HKLM\System\CSS\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.142.178 O17 - HKLM\System\CSS\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.143.176 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.142.178 O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{8bbc4a95-7f09-4c9b-a95b-9810138a02bd}: NameServer = 82.163.143.176и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.Код:CreateRestorePoint: GroupPolicy: Restriction - Chrome <======= ATTENTION CMD: ipconfig /flushdns Reboot:
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
WBR,
Vadim
Нету таких строкСообщение от Vvvyg
. Лог в приложении. "Фикслист" в FRST дальше выполнять?
Выполняйте, куки/кэши затем в браузерах почистите.
WBR,
Vadim
Fixlog в приложении.
Браузеры вроде работают как и должны, без дополнительных вкладок.
Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
Уважаемый(ая) ilya81, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
