Браузер открывается когда захочет и выводит на рекламные страницы.

[Mr_Fox]

Браузер Mozila Firefox выводит на рекламные страницы казино,сериалы и тд.
В доме 2 компьютера и 3 смартфона.
Выходим в интернет через Wi Fi роутер.
На ноутбуке на котором эта проблема 3 учётные записи.

[Info_bot]

Уважаемый(ая) Mr_Fox, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Mr_Fox]

Прикрепил.
https://www.sendspace.com/file/y9p9kk

[thyrex]

Эти настройки в Firefox

FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> backup.ftp", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> backup.ftp_port", 10415
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> backup.socks", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> backup.socks_port", 10415
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> backup.ssl", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> backup.ssl_port", 10415
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> ftp", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> ftp_port", 10416
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> http", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> http_port", 10416
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> share_proxy_settings", true
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> socks", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> socks_port", 10416
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> ssl", "81.177.3.215"
FF NetworkProxy: Mozilla\Firefox\Profiles\4swnl4v4.default-1470238228187 -> ssl_port", 10416

сами прописали?


1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {124CA2D0-0680-4271-A15C-B60FA94C259B} - \{0A0A0D47-7D08-087A-0A11-0E050404110D} -> No File <==== ATTENTION
Task: {28FBE80A-A247-4C14-BED1-586FA5E85516} - \ijhg -> No File <==== ATTENTION
Task: {29B3D092-AFA3-4087-905C-8A43C65220A1} - \System\SystemCheck -> No File <==== ATTENTION
Task: {5B4E00D8-F547-423D-BCD6-039CF2192EED} - \MoonWiki -> No File <==== ATTENTION
Task: {8EEAA2AA-F203-4876-875C-59532920BF64} - \MoonWiki2 -> No File <==== ATTENTION
Task: {E79B8728-0603-46B3-B370-903BE1A78C90} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [fegekclkdhbnfdcmomlpegkkndgnmfmo] - C:\Program Files (x86)\HP SimplePass\tschrome.crx [2012-07-12]
CHR HKLM-x32\...\Chrome\Extension: [jkfblcbjfojmgagikhldeppgmgdpjkpl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
2017-06-23 20:56 - 2017-06-23 20:56 - 000000000 ____D C:\Users\Руслан\AppData\Local\Вoйти в Интeрнет
2017-06-23 20:56 - 2017-06-23 20:56 - 000000000 ____D C:\Users\Руслан\AppData\Local\yc
2017-06-23 20:52 - 2017-06-27 20:52 - 000000000 ____D C:\Users\Все пользователи\DirectX11b
2017-06-23 20:52 - 2017-06-27 20:52 - 000000000 ____D C:\ProgramData\DirectX11b
2017-06-23 20:52 - 2017-06-27 20:51 - 000000000 ___RD C:\Users\Все пользователи\Framework
2017-06-23 20:52 - 2017-06-27 20:51 - 000000000 ___RD C:\ProgramData\Framework
2017-06-23 20:52 - 2017-06-25 17:43 - 000000000 ____D C:\Users\Все пользователи\WindowsSQL
2017-06-23 20:52 - 2017-06-25 17:43 - 000000000 ____D C:\ProgramData\WindowsSQL
2017-06-23 20:52 - 2017-06-23 21:08 - 000000000 ____D C:\Users\Руслан\AppData\Local\wupdate
2017-06-23 20:06 - 2017-06-24 11:27 - 000000000 ____D C:\Users\Руслан\AppData\Roaming\MoonWiki
2017-06-23 19:24 - 2017-06-23 20:52 - 000000000 ____D C:\Users\Руслан\AppData\Local\svshost
2017-06-23 19:23 - 2017-06-23 19:23 - 000000000 ____D C:\Users\Руслан\AppData\Local\Поиcк в Интeрнете
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Mr_Fox]

Доброго времени.
Нет, не сам.
Может SoftEtherVPNClienManager прописал
Прикрепляю - https://www.sendspace.com/file/eyx5jd

[thyrex]

Что с проблемой?

[Mr_Fox]

На разные сайты казино и проч. не лезет.
Но теперь люто стал ругаться антивирь на блокировку страниц, прям жах.
URl-адрес заблокирован, заблокирован, получается мозилла пытается открыть, а антивир не даёт.

[thyrex]

Отключите ВСЕ установленные в браузерах расширения и проверьте проблему

[Mr_Fox]

Удалил SoftVPN, остановил расширения. Помогло.
Низкий Вам поклон!