Не могу зайти на некоторые сайты

[Irena Janoer]

При попытке зайти на сайт https://mailtrack.io/ в Хроме выдает ошибку ERR_CONNECTION_REFUSED
Через Microsoft Edge сайт тоже не открывается.
Так же заметила, что пропала реклама - например, в Youtube в роликах перед видео нет рекамных роликов совсем, и на других сайтах где раньше были блоки с рекламой написано

Сайт googleads.g.doubleclick.net не позволяет установить соединение.

Еще, некоторое время назад у меня в браузере постоянно открывались вкладки с какими-то левыми сайтам и при наведении на картинки они менялись на рекламу, но после последнего обновления Windows 10 это все пропало, но возникла проблема с доступом к сайту и рекламе.
Файлы логов прилагаю

[Info_bot]

Уважаемый(ая) Irena Janoer, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis профиксить

O17 - HKLM\System\CCS\Services\Tcpip\..\{1afba829-9cad-48cc-b4cb-f989d046ef0b}: NameServer = 193.0.201.201,98.158.96.96,62.152.34.29
O17 - HKLM\System\CCS\Services\Tcpip\..\{7b8760a9-2c6f-4700-a534-4bb2227da7bf}: NameServer = 193.0.201.201,98.158.96.96,62.152.34.29
O17 - HKLM\System\CCS\Services\Tcpip\..\{e8b276f8-ec45-433a-8ee1-f3ac0981ea12}: NameServer = 193.0.201.201,98.158.96.96,62.152.34.29

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

8.8.8.8
8.8.4.4

- Подготовьте лог AdwCleaner и приложите его в теме.

[Irena Janoer]

Добрый день!

Все сделала, отчет прилагаю

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Irena Janoer]

Удалила, отчет прилагаю

[SQ]

Удалила, отчет прилагаю

Где лог удаления вида AdwCleaner[C0].txt ?

[Irena Janoer]

Извиняюсь, не поняла что там два файла должны быть
лог в аттаче

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Irena Janoer]

отчет прилагаю

[SQ]

сами настраивали ограничения в локальной групповой политике?

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
  SearchScopes: HKLM -> {678603E0-705B-4F4A-A670-A7F4A7D65E91} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
  SearchScopes: HKLM-x32 -> {678603E0-705B-4F4A-A670-A7F4A7D65E91} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
  SearchScopes: HKU\S-1-5-21-1211337411-3411114429-868374585-1002 -> {678603E0-705B-4F4A-A670-A7F4A7D65E91} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
  FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
  FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
  FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=mp3
  FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/search?fr=ntg&q=
  U0 aswVmm; no ImagePath
  Folder:  C:\Users\iraser\AppData\Roaming\cryptlib
  File: C:\WINDOWS\SysWOW64\БВГДЕЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮ
  Task: {035468EA-5DF8-4DA8-BE99-E35B3EAE0FE0} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
  Task: {35B8FBB0-70F4-4996-9769-0D1202A33E5C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {40429CD9-EB41-4CFE-A73C-4D995DD16A46} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
  Task: {404A8E62-2812-4F2E-BAA5-301E60CFADC3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {4B27FF4D-4E8C-496F-AFF1-D924EB285554} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
  Task: {54F8F40E-605F-45FA-8BEB-64937D4A0128} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
  Task: {66275E74-A03A-4354-8523-15202A04502C} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {83DE5527-EB72-4E5E-A1B8-2E038042DA5D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
  Task: {871673B3-9EB3-46EA-A581-D57FD936E3B4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
  Task: {8B5C2B80-F80F-4BC3-A35F-97D76124A1BC} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {DB9F6D0A-A98D-4479-A891-2D3BDEDFF551} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
  Task: {FFC7E59A-D260-467E-A644-294FF3F11377} - \WPD\SqmUpload_S-1-5-21-1211337411-3411114429-868374585-1002 -> No File <==== ATTENTION
  AlternateDataStreams: C:\Users\iraser\Documents\HTML5 Mastery Semantics, Standards, and Styling.pdf:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\iraser\Documents\lidwell_w_holden_k_butler_j_universal_principles_of_design_r.pdf:com.dropbox.attributes [168]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Irena Janoer]

я ограничений никаких не настраивала
лог-файл прилагаю

[SQ]

Сделайте лог полного сканирования МВАМ

[Irena Janoer]

Здравствуйте!
Я еще не успела сделать сканирование, но Защитник Windows вчера обнаружил троян и я сразу же его удалила. А потом Windows запустил обновление, и после него стал открываться сайт, про который я писала в первом сообщении, и рекламные блоки появились.
Нужно ли делать сканирование MBAM?

[SQ]

Здравствуйте!
Нужно ли делать сканирование MBAM?

Да.

[Irena Janoer]

лог сканирования прилагаю

[SQ]

Сообщите, что с проблемой?

[Irena Janoer]

Проблема исчезла, доступ к сайту появился, рекламные блоки снова показываются
Спасибо за помощь!

[SQ]

На этом всё!