Появляются рекламные вирусы по мнению КВРТ в файлах расширений для хрома и называются bg.js. Хром не использую

[Sandor]

Соберите только логи, остальное будем смотреть в нормальном режиме загрузки.

[rancol347]

1 час назад, Sandor сказал:

Соберите только логи, остальное будем смотреть в нормальном режиме загрузки.

Хорошо, просто меня удивило окошко с надписью о том что "мне понадобится приложение чтобы открыть эту ссылку"

1 час назад, Sandor сказал:

логи

вот

Addition_25-06-2025 19.49.50.txt FRST_25-06-2025 19.48.14.txt

 

В 24.06.2025 в 14:09, Sandor сказал:

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить

вот это нужно удалить из планировщика?

[Sandor]

Нет, при удалении AdwCleaner по предложенной мной ранее инструкции эти задания должны удалиться.

 

Выполните небольшой скрипт (в нормальном режиме).

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  2025-06-23 13:06 - 2025-06-23 13:06 - 000000364 _____ C:\Users\roman\setup.dat
  2025-06-23 13:06 - 2025-06-23 13:06 - 000000000 ____D C:\Users\roman\AppData\Roaming\utorrent
  CustomCLSID: HKU\S-1-5-21-3252816458-3953227063-1994342092-1001_Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 ->  => Нет файла
  HKU\S-1-5-21-3252816458-3953227063-1994342092-1001\Software\Classes\regfile:  <==== ВНИМАНИЕ
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[rancol347]

21 минуту назад, Sandor сказал:

Компьютер будет перезагружен автоматически

программа предупредила о том, что всё закончено успешно и попросила перезагрузки (нажать "ок" в том же окне)

Fixlog.txt