Перейти к содержанию

[РЕШЕНО] В яндекс браузере есть страница startmain .ru - не удаляется


Рекомендуемые сообщения

 

CreateRestorePoint:
CloseProcesses:
StartMenuInternet: (HKU\S-1-5-21-1821981730-951721423-3834781978-1001) Yandex.HJAFOUBX5LNUJ7CEH5QM2QRNDQ - "C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"
StartMenuInternet: (HKU\S-1-5-21-1821981730-951721423-3834781978-1002) Yandex.HJAFOUBX5LNUJ7CEH5QM2QRNDQ - "C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"

 

  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Посмотрел в настройках - синхронизация отключена. 

Хочу дополнить , в файле addition в папке  FRST в разделе Windows Defender есть упоминания о троянах и дается путь на диск F . Хотя диском F не пользуемся - просто как хранилище старых файлов. Качаем если что только на C диск. 

Ссылка на комментарий
Поделиться на другие сайты

Спасибо Вам, каждому ! Страница startmain исчезла. 

 

1) Чтобы не было больше такого в будущем , что сделать? достаточно ли купить снова лицензию каспера или без спец программ , которые пользовался по вашим инструкциям не обойтись? 

2) При этом вопрос в файле addition в папке  FRST в разделе Windows Defender есть упоминания о троянах и дается путь на диск F. Это говорит , что пк заражен?

Ссылка на комментарий
Поделиться на другие сайты

Активного заражения не видно по логам. Windows Dedender обнаружил ломанные версии программ, которые он поместил в карантин. Установите антивирус на компьютер. 

Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
    • Belvol
      Автор Belvol
      Здравствуйте. Поймал троян-майнер. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.01-00.20.zip
    • Serega11Rus
      Автор Serega11Rus
      Здравствуйте. Скорее всего поймал троян-майнер. Комп в режиме ожидания нагружает ЦП, при включении диспетчера задач, процессор со 100% нагрузки падает моментально на 3-6%. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.02-12.36.zip
    • Шавкат Аблазов
      Автор Шавкат Аблазов
      Уже несколько месяцев,раз,а то и несколько раз в неделю касперский находит данный троян MEM:Trojan.Win32.SEPEH.gen,после каждого лечения через некоторое время  снова возникает он при проверке,т.е никак не удаляется,прошу помочь
      CollectionLog-2025.05.23-23.11.zip
    • hvfrwd
      Автор hvfrwd
      Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит. 
×
×
  • Создать...