Подозрительная активность

[Henry Olsson]

Доброго времени суток.

1. В браузере стали открываться новые вкладки с разными рекламными страницами.
2. Недавно установленный в связи с этим Malwarebytes часто блокирует подключения, связанные с файлом svchost.exe, расположенным в C:\Windows\System32\

[Info_bot]

Уважаемый(ая) Henry Olsson, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Malwarebytes имеет особенность блокировать даже безопасные соединения.

Сделайте лог сканирования Мalwarebytes.

[Henry Olsson]

Готово.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Henry Olsson]

Готово.

[Vvvyg]

Расширение Автоматическое применение купонов удалите, крайне сомнительное.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
FF Plugin HKU\S-1-5-21-4068862215-3462374337-2777032040-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [No File]
OPR Extension: (Coupons at Checkout) - C:\Users\Henry Olsson\AppData\Roaming\Opera Software\Opera Stable\Extensions\ejfajpmpabphhkcacijnhggimhelopfg [2020-01-05]
2020-01-05 00:10 - 2020-01-06 10:40 - 000000053 _____ C:\Windows\WrpYGF74DrEm.ini
S3 mracdrv; C:\Windows\System32\drivers\mracdrv.sys [18234792 2019-10-14] (Mail.Ru LLC -> LLC Mail.Ru)
C:\Windows\System32\drivers\mracdrv.sys
2019-12-24 09:05 - 2019-05-08 22:50 - 000000000 ____D C:\ProgramData\Orbit
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
CMD: ipconfig /flushdns
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кеш и cookie:
в Хроме.
в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".

Сообщите, что с проблемой.

[Henry Olsson]

Гм, расширение такое не устанавливал и даже не догадывался о его существовании. Удалил. Очистку браузеров провёл.

Прошлые несколько раз рекламные страницы открывались с интервалом в пару дней, так что если позволите, то немного повременю с сообщением о конечном результате, поскольку прямо сейчас сложно оценить наличие либо отсутствие проблемы.

[Henry Olsson]

Большое спасибо за помощь! Проблем больше нет: об этом также свидетельствуют устранённые неполадки в работе звука и системы в целом, а также подключения к сети.

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.