Перейти к содержанию

[РЕШЕНО] выскакивает табличка типа от майкрософт


Рекомендуемые сообщения

здравствуйте! такая ерунда происходит выскакивает табличка типа от майкрософт с надписью switch change default search engine microsoft bing in chrome.  и не пропадает пока не нажмешь одну из предложенных кнопок. что это за ерунда? было у кого нибудь? или это вирусня какая? на ютубе много америкосов говорят, что это вирусня редирект какой то. но антивирусы ничего не находят.  логи прилагаю! меня смущает, что во время сканирование автологер было написано, удаленный доступ к рабочему столу разрешен и какому то анонимному пользователю доступ разрешен. 

CollectionLog-2023.08.23-15.47.zip

1692717383_bing_ad.jpg

ужас.jpg

Изменено пользователем Vadya
Ссылка на сообщение
Поделиться на другие сайты
36 минут назад, Vadya сказал:

что во время сканирование автологер было написано, удаленный доступ к рабочему столу разрешен и какому то анонимному пользователю доступ разрешен.

на это можно внимания не обращать

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты

Это окно появляется при запуске браузера или когда браузер не запущен? Больше похоже на какие-то стандартные настройки системы.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
AlternateDataStreams: C:\Users\Barcelona\Application Data:bc6be3eabffaddc099151eee7bdd94ee [394]
AlternateDataStreams: C:\Users\Barcelona\AppData\Roaming:bc6be3eabffaddc099151eee7bdd94ee [394]
FirewallRules: [{84892217-7538-4ABF-92E1-3E419DAEABC1}] => (Allow) D:\Games\steam\steamapps\common\GWENT The Witcher Card Game\REDprelauncher.exe => Нет файла
FirewallRules: [{C9DC9B8B-F4D3-4396-87F9-8CBD1E9AF441}] => (Allow) D:\Games\steam\steamapps\common\GWENT The Witcher Card Game\REDprelauncher.exe => Нет файла
FirewallRules: [{63E52F0D-B534-4F0F-8F89-DE74A7324894}] => (Allow) D:\Games\steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [{6B7C669A-7E61-4B56-B7D6-45AB801CEF25}] => (Allow) D:\Games\steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [TCP Query User{8F93F9E3-5E5C-46DE-A9FA-266AC4791F8B}D:\planet zoo\planetzoo.exe] => (Block) D:\planet zoo\planetzoo.exe => Нет файла
FirewallRules: [UDP Query User{8AAC37E5-2F60-4548-987B-7D75AF3504E3}D:\planet zoo\planetzoo.exe] => (Block) D:\planet zoo\planetzoo.exe => Нет файла
FirewallRules: [TCP Query User{DD59EAB4-CD65-4272-B06C-1C3B76FA881F}D:\planet\planetzoo.exe] => (Block) D:\planet\planetzoo.exe => Нет файла
FirewallRules: [UDP Query User{442D8609-42D3-4B43-A3DF-73120FA1FE88}D:\planet\planetzoo.exe] => (Block) D:\planet\planetzoo.exe => Нет файла
FirewallRules: [{CAE06808-BF90-4BD4-AF05-2B9996C681C9}] => (Allow) D:\Games\steam\steamapps\common\KARDS\kards.exe => Нет файла
FirewallRules: [{0ECB4772-D33A-486E-93BE-21F326AC4040}] => (Allow) D:\Games\steam\steamapps\common\KARDS\kards.exe => Нет файла
FirewallRules: [{04434475-447B-4D8E-8CEA-4DAF91F70B68}] => (Allow) C:\Users\Barcelona\AppData\Local\Programs\Opera\95.0.4635.25\opera.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, thyrex сказал:

Это окно появляется при запуске браузера или когда браузер не запущен? Больше похоже на какие-то стандартные настройки системы.

один раз с утра при просмотре ютуба появилась я нажал донт свитч и больше не появлялась. fix log прилагаю! 

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • clenup
      От clenup
      Добрый вечер. Хочу проверить Комп на вирусы.
      Kaspersky Virus Removal Tool; Dr.Web CureIt! не чего не нашли.
      CollectionLog-2024.07.17-17.38.zip
    • Averfak
      От Averfak
      подхватил расширения называются mvpn и adblocker при удалении и перезагрузке они восстанавливаются, помогите а то в этом плане вообще ничего не знаю!😢
    • Skittle
      От Skittle
      Добрый день, помогите пожалуйста с проблемой.
        Новое железо + свежая винда, но был перенесен один из старых SSD с рабочими файлами, форматировать под чистую никак :( И вместе видимо какая-то зараза перенеслась
      При открытом диспетчере все отлично, если закрыть диспетчер и через какое-то время открыть снова то видно как нагрузка ЦП падает с ~50 до 2%. Так же раз через раз после перезагрузки в винде блочится пуск. На другом компе куда старые диски и файлы не переносились та же самая винда чувствует себя прекрасно
        
      CollectionLog-2024.07.16-17.42.zip
    • BSss
      От BSss
      В простое видеокарта загружается до 100, включаются вентиляторы, запускаешь диспетчер задач  - успокаивается.. как бы от этого избавиться? 
    • jobsdata
      От jobsdata
      Привет друзья.
      В KSC наблюдаю такую картинку на некоторых ПК.


       
      Объясните пожалуйста, где искать этот вирус и в каком "формате" он находится на ПК?
      Мне не понятен путь к файлу.
      Такие сообщения появляются каждый день, значит он как то пытается запуститься...
      Откуда пытается? С браузера, в куках, в автозагрузке, из закладок, в свойствах ярлыка браузера или где...
×
×
  • Создать...