Перейти к содержанию

[РЕШЕНО] Удаление new-tab.club, d.abcweathercast.xyz


Рекомендуемые сообщения

Раньше при поиске в Яндекс браузере была переадресация на new-tab.club, но внимания я не обращал. Сегодня после первой ссылки начало кидать по ссылкам, но зафиксировать смог только d.abcweathercast.xyz.
Когда именно это началось не помню
Также иногда браузер ложится синим экраном с ошибкой video_memory_management_internal, не знаю связано ли это с вирусом
KVRT ничего не нашел

CollectionLog-2023.05.15-22.33.zip

Изменено пользователем dirtyqsh
Результаты проверки KVRT
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Деинсталлируйте очень устаревшую версию Java 8 Update 51 (64-bit).

 

Дополнительно:

  • Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Удалять ничего не нужно.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-21-1988440126-2162473832-488133998-1001\...\MountPoints2: {1786b8fe-f02e-11ec-a234-803049b78708} - "G:\RunGame.exe" 
    AlternateDataStreams: C:\ProgramData:NT [40]
    AlternateDataStreams: C:\ProgramData:NT2 [840]
    AlternateDataStreams: C:\Users\All Users:NT [40]
    AlternateDataStreams: C:\Users\All Users:NT2 [840]
    AlternateDataStreams: C:\Users\Все пользователи:NT [40]
    AlternateDataStreams: C:\Users\Все пользователи:NT2 [840]
    AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
    AlternateDataStreams: C:\ProgramData\Application Data:NT2 [840]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
    AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [840]
    AlternateDataStreams: C:\ProgramData\rsEngine.config.backup:CF02139FF4 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk:B76C4E1157 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk:F9B57EE960 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk:550995E265 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk:21BFFA7D5A [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk:E033AD74A8 [3442]
    AlternateDataStreams: C:\Users\kloun\Application Data:NT [40]
    AlternateDataStreams: C:\Users\kloun\Application Data:NT2 [840]
    AlternateDataStreams: C:\Users\kloun\AppData\Roaming:NT [40]
    AlternateDataStreams: C:\Users\kloun\AppData\Roaming:NT2 [840]
    cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
    cmd: del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

По-видимому, в измененных настройках браузера.

 

В завершение:

1.

  • Пожалуйста, запустите adwcleaner.exe
  • В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Исправьте по возможности:

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
 

Так ли страшен Контроль учётных записей

 

--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
--------------------------- [ OtherUtilities ] ----------------------------
Git v.2.39.2 Внимание! Скачать обновления
Notepad++ (64-bit x64) v.7.9.2 Внимание! Скачать обновления
Собственный клиент Microsoft SQL Server 2012  v.11.0.2100.60 Данная программа больше не поддерживается разработчиком.
GitHub Desktop v.3.1.2 Внимание! Скачать обновления
Python 3.10.8 (64-bit) v.3.10.8150.0 Внимание! Скачать обновления
Объекты управления Microsoft SQL Server 2008 R2 v.10.51.2500.0 Данная программа больше не поддерживается разработчиком.
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.10 (64-разрядная) v.6.10.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9003 Внимание! Скачать обновления
Zoom v.5.12.0 (8964) Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
OpenVPN 2.6.0-I005 amd64 v.2.6.010 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46812 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.16 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.2.2.55 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

 

Читайте Рекомендации после удаления вредоносного ПО

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Вадим_АнтиВирус
      Автор Вадим_АнтиВирус
      Здравствуйте.
      Вчера я скачал программу, под названием FataHook.exe
      Я ее запустил, вроде все замечательно работало. Потом в неожиданный момент пишу в браузере Microsoft Edge: Что делать, если вирус на компьютере?
      Проходит секунд 5-6 и вирус сразу закрывает браузер.
      Папка hosts отсутствует из за ее блокировки вирусом.
      Не могу запустить ни один антивирус под любым названием (даже с измененным).
      Если перейду в параметры, то там вообще отсутствует кнопка безопасности Windows.
      Если в поиске написать: Защита от вирусов и угроз, то выдает ошибку: Вам понадобится новое приложение, чтобы открыть эту ссылку windowsdefender.
       
      Помогите пожалуйста удалить данный вирус!!!
    • asdfasdf
      Автор asdfasdf
      Здесь можно подробно ознакомиться с правилами для безопасного входа на площадку КРАКEН даркнeт маркетплейс онион в сети TOR
      СПИСОК ВСЕХ ДОСТУПНЫХ ССЫЛОК ДЛЯ ВХОДА НА KRAKЕN:
      1) Официальная ссылка (взята из инструкции с площадки КРАКEН): https://kra41.xyz
      2) Официальное зеркалo КРАКЕH: https://kra34at.xyz
      3) Tor ссылка: kraktoq2uksomert37tlohcq3sibdm455o5bcynior6m5njispj4osyd.onion
      Используйте актуальную ссылку:
      Вот несколько рекомендаций, которые помогут вам быстро и безопасно попасть на сайт КРАКЕН:
      1. Скачайте TOR браузер
      Для доступа к даркнет-ресурсам, включая Кракен, вам потребуется специальный браузер, поддерживающий Onion-сайты. Самым популярным выбором является Tor браузер. Вот как его установить:
      Перейдите на oфициальный сайт Tor проекта.
      Скачайте установочный файл для вашей операционной системы.
      Установите браузер, следуя инструкциям на экране.
      2. Запустите Tor браузер
      После установки откройте Tor браузер. Он автоматически начнет процесс подключения к сети Tor, что может занять несколько минут. Дождитесь завершения подключения.
      3. Перейдите по актуальной ссылке
      Используйте актуальную ссылку для доступа к сайту Кракен: https://kra41.xyz Вставьте эту ссылку в адресную строку Tor браузера и нажмите Enter. Это перенаправит вас на главную страницу маркетплейса.
      4. Создайте учетную запись
      Если у вас еще нет аккаунта на Кракене, вам нужно будет зарегистрироваться. Процесс регистрации включает следующие шаги:
      На главной странице Кракена найдите кнопку “Регистрация” и нажмите на нее.
      Заполните форму регистрации, указав необходимую информацию, такую как логин, пароль и адрес электронной почты.
      Используйте надежный пароль и включите двухфакторную аутентификацию для дополнительной безопасности.
      5. Зарегистрируйтесь на сайте
      После регистрации войдите в свой личный кабинет, используя указанные при регистрации логин и пароль. Убедитесь, что вы используете только актуальные ссылки и проверенные источники для доступа к Кракену.
      Меры безопасности при использовании Кракена?
      Пользуясь даркнет-маркетплейсами, важно соблюдать меры предосторожности. Вот несколько советов, которые помогут вам обезопасить себя:
      Обновляйте ссылки?
      Даркнет-сайты часто меняют свои адреса из-за соображений безопасности. Регулярно проверяйте актуальные ссылки на форумах и официальных источниках, чтобы быть уверенными в правильности используемой ссылки.
      Используйте VPN?
      Для дополнительной анонимности и безопасности рекомендуется использовать VPN-сервис. Он скроет ваш IP-адрес и сделает ваше пребывание в интернете более безопасным.
      Будьте осторожны!?
      kraken рабочая ссылка onion
      kraken ссылка vk
      кракен сайт ссылка kraken 11
      ссылка на кракен kraken 9 one
      kraken зеркало тор kraken2web com
      кракен онион ссылка kraken one com
      ссылка kraken 2 kma biz
      ссылка на kraken торговая площадка
      razer kraken сайт
      kraken зеркало krakenweb one
      kraken зеркало krakenweb3 com
      kraken зеркало ссылка онлайн krakenweb one
      kraken ссылка зеркало krakenweb one
      kraken darknet market ссылка тор 2kraken click
      kraken ссылка krakenweb one
      kraken ссылка тор krakendarknet top
      kraken casino зеркало kraken casino xyz
      kraken darknet market зеркало v5tor cfd
      kraken сайт зеркала kraken2web com
      kraken даркнет ссылка
      kraken зеркала kr2web in
      kraken зеркало store
      kraken darknet market ссылка тор v5tor cfd
      kraken darknet market сайт
      даркнет официальный сайт kraken
      kraken ссылка зеркало рабочее kraken2web com
      kraken зеркало тор ссылка kraken2web com
      kraken маркетплейс зеркала
      kraken официальные зеркала k2tor online
      kraken darknet маркет ссылка каркен market
      kraken 6 at сайт производителя
      сайт кракен kraken darknet top
      kraken клир ссылка
      кракен ссылка kraken kraken2web com
      ссылка на кракен тор kraken 9 one
      kraken сайт анонимных покупок vtor run
      kraken darknet market зеркало 2kraken click
      kraken darknet market ссылка shkafssylka ru
      kraken ссылка torbazaw com
      kraken форум ссылка
      площадка кракен ссылка kraken clear com
      сайт kraken darknet kraken2web com
      kraken зеркало рабочее 2kraken click
      kraken зеркало ссылка онлайн 2kraken click
      kraken сайт зеркала 2krnk biz
      кракен сайт зеркало kraken one com
      кракен ссылка зеркало kraken one com
      kraken darknet сайт официальная рабочая ссылка onion
      kraken onion ссылка kraken2web com
      kraken клирнет ссылка
      kraken ссылка onion krakenonion site
      just kraken официальный сайт
      kraken официальный сайт krakendarknet top
      kraken сайт наркотиков
      биржа kraken официальный сайт
      кракен официальный сайт kraken clear com
      кракен ссылка onion kraken one com
      kraken официальный сайт kr2web in
      kraken casino зеркало рабочее kraken casino xyz
      kraken вход зеркало
      kraken зеркало 2web
      kraken зеркало kraken link top
      kraken ссылка зеркало krakenonion site
      kraken ссылка tor kraken one com
      кракен ссылка kraken 2krnk biz
      площадка кракен ссылка kraken one com
      kit kraken официальный сайт
      kraken tor зеркало kraken2web com
      kraken актуальные зеркала krakenonion site
      kraken зеркало market pw
      kraken зеркало рабочее 2krnk biz
      kraken зеркало рабочее market
      рабочее зеркало кракен kraken clear com
      kraken актуальные ссылки krakenonion site
      kraken официальные ссылки krakendarknet top
      рабочие ссылки kraken для компа
      kraken вход на сайт kraken one com
      kraken сайт kraken2krnvkatkrnkv2torat com
      даркнет официальный сайт kraken darknet
      кракен сайт kraken ssylka online
      сайт кракен через тор kraken one com
      kraken onion форум рабочее зеркало
      kraken зеркало стор
      kraken официальный сайт зеркало kraken2web com
      kraken ссылка зеркало официальный сайт krakenonion site
      зеркало kraken тор ссылка рабочее kraken2web com
      рабочее зеркало кракен kraken one com
      kraken актуальная ссылка onion kraken2web com
      kraken 8 at сайт официальный сайт
      настоящий сайт kraken kraken one com
      kraken onion зеркала krakendarknet top
      kraken зеркало 2 фан krakendarknet top
      kraken зеркало 2krakendarknets2 com
      kraken сайт зеркала 2kraken click
      kraken cc ссылка
      kraken tor ссылка torbazaw com
      kraken tor ссылка онлайн 2krnk biz переходник кракен
      kraken ссылки 2024
      актуальная ссылка на кракен kraken darknet top
      правильная ссылка на кракен kraken one com
      рабочие ссылки kraken kraken darknet top
      kraken darknet market официальный сайт
      kraken сайт tor 2krnk biz
      krn сайт закладок kraken one com
      kraken 6 at зеркало
      kraken com зеркало 2krnk biz
      kraken onion зеркала kraken2web com
      kraken войти зеркало
      kraken зеркала dzen х
      2krn зеркало 2 fun krakendarknet top
      kraken зеркало рабочее тг
      kraken зеркало тор krakenonion site
      kraken официальный сайт зеркало 2krnk biz
      kraken ссылка зеркало официальный kraken2web com
      рабочее зеркало кракен kraken darknet top
      kraken onion ссылка krakendarknet top
      kraken ссылка на сайт vpn
      ссылка на магазин кракен kraken one com
      kraken darknet официальный сайт kraken2web com
      кракен сайт ссылка kraken 11
      ссылка на кракен kraken 9 one
      kraken зеркало тор kraken2web com
      кракен онион ссылка kraken one com
      ссылка kraken 2 kma biz
      ссылка на kraken торговая площадка
      razer kraken сайт
      kraken зеркало krakenweb one
      kraken зеркало krakenweb3 com
      kraken зеркало ссылка онлайн krakenweb one
      kraken ссылка зеркало krakenweb one
      kraken darknet market ссылка тор 2kraken click
      kraken ссылка krakenweb one
      kraken ссылка тор krakendarknet top
      kraken casino зеркало kraken casino xyz
      kraken darknet market зеркало v5tor cfd
      kraken сайт зеркала kraken2web com
      kraken даркнет ссылка
      kraken зеркала kr2web in
      kraken зеркало store
      kraken darknet market ссылка тор v5tor cfd
      kraken darknet market сайт
      даркнет официальный сайт kraken
      kraken ссылка зеркало рабочее kraken2web com
      kraken зеркало тор ссылка kraken2web com
      kraken маркетплейс зеркала
      kraken официальные зеркала k2tor online
      kraken darknet маркет ссылка каркен market
      kraken 6 at сайт производителя
      сайт кракен kraken darknet top
      kraken клир ссылка
      кракен ссылка kraken kraken2web com
      ссылка на кракен тор kraken 9 one
      kraken сайт анонимных покупок vtor run
      kraken darknet market зеркало 2kraken click
      kraken darknet market ссылка shkafssylka ru
      kraken ссылка torbazaw com
      kraken форум ссылка
      площадка кракен ссылка kraken clear com
      сайт kraken darknet kraken2web com
      kraken зеркало рабочее 2kraken click
      kraken зеркало ссылка онлайн 2kraken click
      kraken сайт зеркала 2krnk biz
      кракен сайт зеркало kraken one com
      кракен ссылка зеркало kraken one com 
      kraken darknet сайт официальная рабочая ссылка onion
      kraken onion ссылка kraken2web com
      kraken клирнет ссылка
      kraken ссылка onion krakenonion site
      just kraken официальный сайт
      kraken официальный сайт krakendarknet top
      kraken сайт наркотиков
      биржа kraken официальный сайт
      кракен официальный сайт kraken clear com
      кракен ссылка onion kraken one com
      kraken официальный сайт kr2web in
      kraken casino зеркало рабочее kraken casino xyz
      kraken вход зеркало
      kraken зеркало 2web
      kraken зеркало kraken link top
      kraken ссылка зеркало krakenonion site
      kraken ссылка tor kraken one com
    • Kerzhacov
      Автор Kerzhacov
      Нашелся Касперским данный вирус: MEM:Trojan.Win32.SEPEH.gen
      CollectionLog-2025.03.03-13.15.zip
    • Amgasan
      Автор Amgasan
      Обнаружил загрузку ГП на но утбуке, при проверке DoctorWeb CureIt выдало Tool.btcmine.2794, после перезагрузки снова восстанавливается как файл WinServiceNetworking.exe. 
      CollectionLog-2025.06.17-21.00.zip
    • vorosshilov_k
      Автор vorosshilov_k
      Здравствуйте! Процессор ноутбука начал хорошенько греться даже в идле на батарее и на зарядке. Решил проверить кьюритом и увидел NET:MALWARE.URL winnet.exe. Понял, что лучше оставить заявку на форуме, чем заниматься самодеятельностью. Все файлы прилагаю. Заранее спасибо!

      CollectionLog-2025.04.11-14.05.zip
×
×
  • Создать...