вирус chromium:page.malware.url

[swagoutbaby]

Начал играть в PUBG стал замечать сильные фризы и просадок фпс до 20-40 при стабильном 140, просканировал комп dr.web'ом обычным, нашлось 3 трояна и chromium:page.malware.url, просто нажал обезвредить и всё. 1, 2 дня так поиграл без лагов, потом всё по новой, просканировал ещё раз chromium:page.malware.url опять нашёлся. Здесь же на форуме пытался так сказать вылечить комп, сначала помогло, потом по новой. Переустановил винду, всё тоже самое, вирус никуда не делся.

cureit.log CollectionLog-2024.03.19-17.14.zip report1.log report2.log

[Sandor]

Здравствуйте!

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[swagoutbaby]

AdwCleaner[S00].txt

[Sandor]

Отключите синхронизацию в аккаунте Хрома. Затем:

1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
    
• Убедитесь, что закрыты все браузеры.
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления возможно понадобится перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.
 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[swagoutbaby]

просто отключить или ещё удалить закладки и т.д?

 

Изменено 19 марта пользователем Sandor
Убрал скриншот, т.к. виден личный адрес.

[Sandor]

Да, просто отключите. Удалять пока ничего не нужно.

[swagoutbaby]

AdwCleaner[C02].txt Addition.txt FRST.txt

[Sandor]

Сделайте сейчас проверку CureIt и сообщите результат. Синхронизацию пока не включайте.

[swagoutbaby]

ничего не нашёл, отчёт прикрепил архивом, оригинал 9мб весит

cureit2.zip

[Sandor]

Включите синхронизацию и сделайте ещё раз проверку. Если обнаружения не будет, отчёт можете не прикреплять.

[swagoutbaby]

нашёл хромиум

cureit3.zip

[Sandor]

Сделайте сброс настроек браузера, после чего проверьте ещё раз.

[swagoutbaby]

curelt ничего не нашёл, сброс сделал, синхронизация отключена

 

просканировал ещё раз, нашёл хромиум, синхронизация отключена, во время сканирования активно пользовался гуглом

cureit4.zip

[Sandor]

13 часов назад, swagoutbaby сказал:

во время сканирования активно пользовался гуглом

Вот и вспоминайте куда ходили, что скачивали и т.п.

[swagoutbaby]

сейчас после тех же махинаций всё равно находит хромиум. Тогда каких-то новых вкладок не открывал, вк, твич и просто поиск в гугле, без открытия сайтов. Скачивал только curelt, autologger, adwcleaner по ссылкам в этом треде, и то до того как curelt выдал результат сканирования без вирусов. Удалил все расширения, пробовал с открытым гуглом, закрытым, без входа в аккаунт, со сбросом настроек и без, всё равно находит хромиум.