[РЕШЕНО] Появляются рекламные вирусы по мнению КВРТ в файлах расширений для хрома и называются bg.js. Хром не использую

[Sandor]

Соберите только логи, остальное будем смотреть в нормальном режиме загрузки.

[rancol347]

1 час назад, Sandor сказал:

Соберите только логи, остальное будем смотреть в нормальном режиме загрузки.

Хорошо, просто меня удивило окошко с надписью о том что "мне понадобится приложение чтобы открыть эту ссылку"

1 час назад, Sandor сказал:

логи

вот

Addition_25-06-2025 19.49.50.txt FRST_25-06-2025 19.48.14.txt

 

В 24.06.2025 в 14:09, Sandor сказал:

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить

вот это нужно удалить из планировщика?

[Sandor]

Нет, при удалении AdwCleaner по предложенной мной ранее инструкции эти задания должны удалиться.

 

Выполните небольшой скрипт (в нормальном режиме).

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  2025-06-23 13:06 - 2025-06-23 13:06 - 000000364 _____ C:\Users\roman\setup.dat
  2025-06-23 13:06 - 2025-06-23 13:06 - 000000000 ____D C:\Users\roman\AppData\Roaming\utorrent
  CustomCLSID: HKU\S-1-5-21-3252816458-3953227063-1994342092-1001_Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 ->  => Нет файла
  HKU\S-1-5-21-3252816458-3953227063-1994342092-1001\Software\Classes\regfile:  <==== ВНИМАНИЕ
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[rancol347]

21 минуту назад, Sandor сказал:

Компьютер будет перезагружен автоматически

программа предупредила о том, что всё закончено успешно и попросила перезагрузки (нажать "ок" в том же окне)

Fixlog.txt

[Sandor]

16 часов назад, rancol347 сказал:

служба безопасности виндовс не открывается

Это в нормальном режиме сохраняется?

[rancol347]

1 час назад, Sandor сказал:

Это в нормальном режиме сохраняется?

Нет

[Sandor]

Хорошо, тогда в завершение исправьте по возможности:

 

Расширенная поддержка вашей версии Windows закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
CrystalDiskInfo 9.6.3 v.9.6.3 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35208 v.14.44.35208.0 Внимание! Скачать обновления
Discord v.1.0.9188 Внимание! Скачать обновления
Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u451-windows-x64.exe - Windows Offline (64-bit))^
 

Читайте Рекомендации после удаления вредоносного ПО

[rancol347]

9 часов назад, Sandor сказал:

Discord v.1.0.9188 Внимание! Скачать обновления

Он сам должен обновиться при запуске 

 

9 часов назад, Sandor сказал:

Расширенная поддержка вашей версии Windows закончилась

"Чтобы узнать, соответствует ли ваше устройство системным требованиям для запуска Windows 11, используйте приложение проверки работоспособности ПК. Затем вернитесь сюда и выберите Обновить."

8 часов назад, rancol347 сказал:

"Чтобы узнать, соответствует ли ваше устройство системным требованиям для запуска Windows 11, используйте приложение проверки работоспособности ПК. Затем вернитесь сюда и выберите Обновить."

И этот компьютер не соответсвует системным требованиям

[Sandor]

Понятно, но это уже тема для другого раздела форума.

[rancol347]

3 минуты назад, Sandor сказал:

Понятно, но это уже тема для другого раздела форума.

возможно, смогу обновить через раздел обновлений в параметрах. Часто читаю новости и много раз видел про "поломанные" обновления

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".