avast жалуется на ironmodal.com

[SoFuWa]

При открытии браузера и переходе на сайты, avast жалуется на ironmodal.com
Во вложении скрин аваста и лог от AutoLogger.
Я просканировал всё разными средствами авастом и SUPERAntiSpyware и не помогло. Очищал всё в браузерах и делал сброс в хроме. Установил spybot.

[Info_bot]

Уважаемый(ая) SoFuWa, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[SoFuWa]

кажется Malwarebytes помог, пока час не выскакивает ничего, если выскачет позже напишу.

- - - - -Добавлено - - - - -

Опять появилось, когда в гугле искал. Не было довольно долго. Думаю лог заного делать нет смысла.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\sfwnh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SnoreToast\0.7.0\SnoreToast.lnk"    -> ["E:\sites\current\rive\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 3.10\Python 3.10 (64-bit).lnk"     -> ["C:\Python310\python.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 3.10\IDLE (Python 3.10 64-bit).lnk"          -> ["C:\Python310\pythonw.exe"  =>> "C:\Python310\Lib\idlelib\idle.pyw"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 3.10\Python 3.10 Module Docs (64-bit).lnk"   -> ["C:\Python310\python.exe"  =>> -m pydoc -b]

Отчёт о работе прикрепите.

Деинсталлируйте бесполезные SUPERAntiSpyware и Spybot - Search & Destroy.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[SoFuWa]

просканировал, архивы прикрепил.

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Нет файла]
CHR Notifications: Default -> hxxps://musicinmysoul.biz; hxxps://pornond.name; hxxps://www.youtube.com
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1432557285&z=aa0af6f8afa6001e28180bcg0zec1oew6w3m3o9baz&from=smt&uid=KINGSTONXSV300S37A240G_50026B724601B506","hxxp://yandex.ru/?clid=2051417","hxxps://www.google.com/"
CHR HKU\S-1-5-21-2101192052-3301049623-2091921143-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
CHR HKU\S-1-5-21-2101192052-3301049623-2091921143-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo]
FirewallRules: [{5900FAC4-EEF5-4487-8FB7-52636EA13FE9}] => (Allow) C:\Program Files (x86)\Maxthon5\Bin\Maxthon.exe => Нет файла
FirewallRules: [{E5628DBB-5955-4DC3-B430-F2908E6C7689}] => (Allow) C:\Program Files (x86)\Maxthon5\Bin\Maxthon.exe => Нет файла
FirewallRules: [TCP Query User{1CDC8EC3-A6B8-4D0A-A21F-F5E94257AE41}D:\games\starcraft ii\versions\base87702\sc2_x64.exe] => (Allow) D:\games\starcraft ii\versions\base87702\sc2_x64.exe => Нет файла
FirewallRules: [UDP Query User{45F6ACD9-BCFB-4F06-8140-C74CDEF29A91}D:\games\starcraft ii\versions\base87702\sc2_x64.exe] => (Allow) D:\games\starcraft ii\versions\base87702\sc2_x64.exe => Нет файла
FirewallRules: [{3454DD66-D216-4025-BED9-0AE3B3D3CFEA}] => (Allow) C:\Program Files\Focusrite\Focusrite Control\Server\ControlServer.exe => Нет файла
FirewallRules: [TCP Query User{431B06DF-16F3-4E53-9971-481E2E4A78B5}C:\g-menu\g-menu.exe] => (Allow) C:\g-menu\g-menu.exe => Нет файла
FirewallRules: [UDP Query User{CA4184D3-FC8A-4625-ADBA-815C953D5FF6}C:\g-menu\g-menu.exe] => (Allow) C:\g-menu\g-menu.exe => Нет файла
FirewallRules: [TCP Query User{77CE0FA8-FCE0-4ABE-B7E4-CCA6C19383C6}C:\g-menu\resources\bin\g_menu.exe] => (Allow) C:\g-menu\resources\bin\g_menu.exe => Нет файла
FirewallRules: [UDP Query User{ABC04956-5CEA-46DE-985A-435F06E7CD33}C:\g-menu\resources\bin\g_menu.exe] => (Allow) C:\g-menu\resources\bin\g_menu.exe => Нет файла
FirewallRules: [TCP Query User{DF034F15-62D8-4CA0-91E3-32ECE72FF86D}D:\games\starcraft ii\versions\base88500\sc2_x64.exe] => (Allow) D:\games\starcraft ii\versions\base88500\sc2_x64.exe => Нет файла
FirewallRules: [UDP Query User{03C62DF7-A9E8-49F9-975A-CE06E935DE99}D:\games\starcraft ii\versions\base88500\sc2_x64.exe] => (Allow) D:\games\starcraft ii\versions\base88500\sc2_x64.exe => Нет файла
FirewallRules: [{35BA0624-F023-430A-AF3D-B782AFA51109}] => (Allow) C:\Users\sfwnh\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{F56EA132-21F2-4D34-8B94-D41B297B8D7B}] => (Allow) C:\Users\sfwnh\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кеш и cookie в Хроме.

Сообщите, что с проблемой.

[SoFuWa]

я сделал точно как вы сказали, а скопированный текст не нужно никуда вставлять? Я просто скопировал в буфер обмена и нажал "исправить"

[Vvvyg]

Всё правильно.
Последите, что с проблемой.

[SoFuWa]

вроде бы пропала, пока что нет предупреждений.