Кидает на сайт bonanzafortune.men

**Tielkon** · 19.03.2018, 09:51

Здравствуйте, видимо подхватил какую то гадость.... надеялся на неуязвимость касперского.... а теперь вижу что каспер хрень....
Используя Google chrome постоянно кидает на этот сайт. И идет обновление страницы каждые 1-2 секунды с изменением адресной строки...
Подсобите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.03.2018, 09:52

Уважаемый(ая) Tielkon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 20.03.2018, 21:55

Отключите временно Kaspersky Endpoint Security и переделайте логи.

**Tielkon** · 22.03.2018, 22:43

Сообщение от Vvvyg

Отключите временно Kaspersky Endpoint Security и переделайте логи.

сделано

**Vvvyg** · 22.03.2018, 23:20

Скачайте снова Autologger и переделайте, этот, как оказалось, сбойный

**Tielkon** · 23.03.2018, 00:48

Сообщение от Vvvyg

Скачайте снова Autologger и переделайте, этот, как оказалось, сбойный

сделано

**Vvvyg** · 23.03.2018, 06:54

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

O4-32 - HKLM\..\Run: [HDD Regenerator] = C:\Program Files (x86)\HDD Regenerator\Shell.exe /1 (file missing)
O22 - Task: {82F5E04F-8AFC-4665-941D-C1A558624D6E} - D:\Metro 2033 Redux\metro.exe (file missing)
O22 - Task: {B7693744-3549-4DBF-887E-D117929029F6} - D:\Metro 2033 Redux\metro.exe (file missing)
O22 - Task: {B86F89EC-ECE1-4F45-92B1-73460E343D56} - D:\Metro 2033 Redux\metro.exe (file missing)

Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

**Tielkon** · 31.03.2018, 09:17

Благодарствую! Долго тестировал, помогло!

Кидает на сайт bonanzafortune.men (заявка № 218160)

Опции темы