Браузер самостоятельно лезет на сайты

[Alex_Storm]

Здравствуйте!
Только решил проблему и закрыл тему(тема https://virusinfo.info/showthread.ph...94#post1501494), как снова вылезло тоже самое.
"03.07.2019 21.36.48;Заблокирован веб-адрес, который может быть использован злоумышленниками для нанесения вреда компьютеру и персональным данным, или рекламный сайт;http://xml.adzgame.com/click?i=7PhD-...б-адрес;Comodo Dragon;07/03/2019 21:36:48"

Лог прикладываю.
AdwCleaner жалуется на расширение в Firefox, но в интернет самостоятельно лезет браузер Сomodo Dragon, а не Firefox.

[Info_bot]

Уважаемый(ая) Alex_Storm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Уточните пожалуйста у Вас браузер синхронизирован?

[Alex_Storm]

Нет. Не синхронизирован.

[SQ]

Удалите Comodo Dragon через установку программ в панели управления.

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Alex_Storm]

Удалить браузер Comodo Dragon?

- - - - -Добавлено - - - - -

Готово.
Браузер Comodo Dragon удалил.

[SQ]

Браузер Comodo Dragon удалил.

Похоже это PUP, проблема воспроизводится после удаления ?

Вам знакома следущее?

2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\d1145183d40fcedf39962d86effe70dfb0a9ccb0
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\ecf00c38dc807e105d881c433a6b455dd2c606b6
2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\d1145183d40fcedf39962d86effe70dfb0a9ccb0

[Alex_Storm]

Не понял, что знакомо?
Что такое PUP?
Пока про проблему ничего сказать не могу - ночью не включал компьютер.
Но в прошлый раз Google Chrome пытался зайти на этот сайт(хотя, я тогда использовал Comodo Dragon как основной браузер). А на другом компьютере (помните, вначале мы "лечили" другой мой компьютер?) там это делалось через Opera.

[SQ]

Что такое PUP?

pup (potentially unwanted program) - в некоторых случаях ее идентифицируют как PUP.Optional.Dragon, потенциально опасная программа, которая иногда может быть виновником в показе рекламы.

[Alex_Storm]

Понятно. А что в коде должно быть мне знакомо? Там же только цифры.

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

- - - - -Добавлено - - - - -

Понятно. А что в коде должно быть мне знакомо? Там же только цифры.

Спрашиваю, так как эти файлы не похоже на обычные от Microsoft Windows. Вы смотрели содержимое файлов?

[Alex_Storm]

Нет. А как это сделать?

[SQ]

Нет. А как это сделать?

пробуйте открыть их по средствам notepad.exe и посмотрите содержие.

[Alex_Storm]

Вот содержимое:
PGt1rhtLGToH8xiFXMA6mzm17KQffgB91qu2IdJscvfgtOlgeR th+edT7pdOmjev/OsxCipXQpGl6pyBmHqhTMd/j2E8hB6CMi+0+86WYKzN74Glq+/GU8+mqM+b514O

F+0WRbNPxerkoR/NzQCWmmCPM+pwV8TglK/P4vbReZiRYvbYhwIPGE2TDXl/xg3TBeWS6KIF5TZfUkUT+HaCsvo/ExpADQkY3aA1IB75z1EGoKTAjLaIAWichziTwSzI

F+0WRbNPxerkoR/NzQCWmmCPM+pwV8TglK/P4vbReZiRYvbYhwIPGE2TDXl/xg3TBeWS6KIF5TZfUkUT+HaCsvo/ExpADQkY3aA1IB75z1EGoKTAjLaIAWichziTwSzI

PGt1rhtLGToH8xiFXMA6mzm17KQffgB91qu2IdJscvfgtOlgeR th+edT7pdOmjev/OsxCipXQpGl6pyBmHqhTMd/j2E8hB6CMi+0+86WYKzN74Glq+/GU8+mqM+b514O

F+0WRbNPxerkoR/NzQCWmmCPM+pwV8TglK/P4vbReZiRYvbYhwIPGE2TDXl/xg3TBeWS6KIF5TZfUkUT+HaCsvo/ExpADQkY3aA1IB75z1EGoKTAjLaIAWichziTwSzI

PGt1rhtLGToH8xiFXMA6mzm17KQffgB91qu2IdJscvfgtOlgeR th+edT7pdOmjev/OsxCipXQpGl6pyBmHqhTMd/j2E8hB6CMi+0+86WYKzN74Glq+/GU8+mqM+b514O

Что это означает?

- - - - -Добавлено - - - - -

Вот образ автозапуска

- - - - -Добавлено - - - - -

pup (potentially unwanted program) - в некоторых случаях ее идентифицируют как PUP.Optional.Dragon, потенциально опасная программа, которая иногда может быть виновником в показе рекламы.

"Потенциально опасная программа" - это вы про браузер Comodo Dragon? Так я его же поставил уже после возникновения подобных проблем. А на втором компьютере он, вообще, не установлен.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\ecf00c38dc807e105d881c433a6b455dd2c606b6
  2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Все пользователи\d1145183d40fcedf39962d86effe70dfb0a9ccb0
  2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
  2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\Users\Алексей\AppData\Roaming\d1145183d40fcedf39962d86effe70dfb0a9ccb0
  2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\ecf00c38dc807e105d881c433a6b455dd2c606b6
  2019-06-27 21:38 - 2019-07-02 21:32 - 000000128 ____H C:\ProgramData\d1145183d40fcedf39962d86effe70dfb0a9ccb0
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

- - - - -Добавлено - - - - -

"Потенциально опасная программа" - это вы про браузер Comodo Dragon? Так я его же поставил уже после возникновения подобных проблем. А на втором компьютере он, вообще, не установлен.

Если вы ранее ее сами устаналивали, и планируете ею пользоватется, то установите его заново.

- - - - -Добавлено - - - - -

На момент проблемы пользовались?

D:\PROGRAMS\TOTAL COMMANDER\ЛУЧШИЙ\TOTAL COMMANDER 8.52A LITEPACK-POWERPACK 2016.1 REPACK BY DIAKOV\TC-8.52.2016.1.EXE  - not-a-virus:HEUR:RiskTool.Win32.Generic

[Alex_Storm]

Сделал.
Тотал Коммандером пользовался.

[SQ]

Сделал.
Тотал Коммандером пользовался.

Возможно проблема в нем, на текущий момент он детектируется как not-a-virus:HEUR:RiskTool.Win32.Generic

[Alex_Storm]

Ну да, там есть кряк.
Может это он так воспринимается?

- - - - -Добавлено - - - - -

И что надо делать?

[SQ]

Попробуйте его времено не использовать и понаблюдать если проблема появляется.

[Alex_Storm]

Хорошо, попробую. Удалил его.
Кроме подозрения на Total Commander больше ничего нет?
А то он у меня стоит на ноутбуке уже 2 года. И никакие предыдущие проверки его никогда не подозревали в плохом поведении.