Переадресация на сайт Webbooks.site
Здравсвуйте, вчера случилось!
Проблема в следующем. После того как яндекс выдает результаты по определенному запросу и ты клацаешь по ссылке - получаешь переход на сайт webbooks.site
Проблема только с яндексом, гугл работает нормально, проверял в трех разных браузерах везде одно и тоже.
Установил бесплатного касперского и малварабайтс тоже бесплатного, так же от доктор веп личилки запускал, были найдены проблемы и решены, но проблема с яндексом осталась.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) russlav, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
готово !Сообщение от thyrex
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\Run: [amigo] => C:\Users\ant73_000\AppData\Local\Amigo\Application\amigo.exe [710872 2015-12-19] (Mail.Ru) HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\RunOnce: [Uninstall C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64" HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\RunOnce: [Uninstall C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64" HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\RunOnce: [Uninstall C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\ant73_000\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\amd64" HKU\S-1-5-21-862558966-3821647797-383614546-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 HKU\S-1-5-21-862558966-3821647797-383614546-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [805888 2015-10-30] (Microsoft Corporation) ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.124234.0\BavShx64.dll No File CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION C:\Users\ant73_000\AppData\Local\Temp\libeay32.dll C:\Users\ant73_000\AppData\Local\Temp\msvcr120.dll C:\Users\ant73_000\AppData\Local\Temp\sqlite3.dll Task: {1C1410EC-CB4B-4AF3-A2D7-B5F87B54AF1D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION Task: {28401CE3-E0BA-469E-8131-6372EBC88037} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION Task: {2D7852A7-7F9D-4C45-BB1B-623409A8E1A1} - System32\Tasks\YTAUpdate_logon => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION Task: {3561F370-8056-4735-985A-9F8513981694} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION Task: {3886DEC0-1358-4396-8314-93DCDA384967} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION Task: {4A28FD40-571C-4EA7-A087-F4E980C536E5} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION Task: {4D05206C-3D76-4C91-B641-01FF23569ADD} - \YTAHelper -> No File <==== ATTENTION Task: {535F8ABA-B0B4-4D66-A713-D168B0AD10B7} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION Task: {55BFC326-BBEB-4C31-A50E-B1CF95CEC39C} - \Installer_iwebar -> No File <==== ATTENTION Task: {595C7B32-4360-40F2-8A77-7D601BCF4752} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION Task: {65DA81EF-1302-426D-ACA8-DA590945015C} - System32\Tasks\Installer_sense => C:\Users\ant73_000\AppData\Local\Installer\Installsense_1673\postInst.exe <==== ATTENTION Task: {6F86D35B-62D7-4F84-9823-AAFC4E8AC39A} - System32\Tasks\YTAUpdate => C:\PROGRA~2\YOUTUB~1\Updater.exe <==== ATTENTION Task: {76BC6E6C-F54B-4611-957B-89366FA7B8AB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION Task: {B29C3201-089A-4448-8814-D1F91FB459E2} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION Task: {D1D2B8EC-7B9E-4EEA-9F9C-7508AF0DBF50} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION Task: {EDA2394B-859C-4B89-8091-CD3811FC24CF} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION AlternateDataStreams: C:\ProgramData\Temp:472FBBAF [146] AlternateDataStreams: C:\ProgramData\Temp:56E2E879 [120] AlternateDataStreams: C:\ProgramData\Temp:A1EDB939 [278] AlternateDataStreams: C:\Users\ant73_000\Downloads:Shareaza.GUID [16] Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание, что будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Готово !
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Здравствуйте, а я как то и не проверял ))) Сейчас проверил в 3 браузерах проблемы. Спасибо огромное.
Интернет через роутер?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да интернет через роутер zyxel keenetic lite 2
Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки и кэш браузеров, перезагрузите компьютер.
Проверьте проблему.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
блин простите, опечатка была выше, проблемы больше нет проверял в 3-х браузерах, все хорошо, спасибо огромное.
Уважаемый(ая) russlav, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
