Периодическое открытие ps4ux.com в google chrome

[freakymeow]

Доброго времени суток!

Периодически самопроизвольно открывается новое окно в браузере Chrome с сайтом ps4ux.com

Пример ссылки:

http://ps4ux.com/click?h=Ax722bagzrmjRzijx_DC3942nz9S-NB65qD_0iF9yHC1PnUr4b7Dz0wRVE0Hfub8vuEIsH018tI0ZePBk1imsMMmYGGTcqp-Y1WNrsSJswOCK1YRIf7bhANtmF3wng5ms_3Ta7WVXgDIdGGdtOSeY3r_vmykIsID8NmtcVv8b2dgn9jqpY6Ps2bbj6e7PhMJDRh-3uauKfxz5G0cxzvgLgbW8bo1a7V3R_vrwHfC0ppNjwbuaMFxI6eQJ_hWvJtYBTVvls7rrbhnnzKBULeRymLFeFhlBbKs1AoUui4W9vFXUYUsPaEQ8ThL1j4IZ-OrjUO21zpT5E6aNk6HATDeC36OqnjhpCtVWtv6YIu5xNqMuLb1cSFQ3DxBk1vyUtn17Tx6h8GebPzG_f7THJzOUJ_p8xFlV-Cv1dmlZLtwYCMy1gnsQi7ES182UfyQWcFLZRwlROH7FKOdg_11afl8AbqPS8z9ZVWDJEKgaDjm3Qn02pZvBRXqk1nAciHUS_nkkvqIn1wckG7Po6RdZaZzvjHeK-cWnvV95gQPpCo9SEdVRvxAJFZeOXJOa1rS4sv7ns9gndKo0OE&subid=g-88392650-5c02d54116ec4c9780cff519a1fac589-&data_test=2016091514_c&data_fb=no&data_rtt=651&data_proto=http%3A&data_ic=false&data_ss=1050x1920&rt=335&data_sid=73eb7b8303ee6fccdb9ec161e107d36c

 

Полная проверка в KIS2017 ничего не выявила (как и проверка от drweb cureit).

Сбрасывал настройки браузера, но это также не помогло.

CollectionLog-2016.10.30-02.15.zip

Изменено 29 октября, 2016 пользователем freakymeow

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[freakymeow]

Добрый день!

Прикладываю отчеты.

FRST.txt

Addition.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

File: C:\Program Files (x86)\nnCron\nncron.exe

GroupPolicy: Restriction - Chrome <======= ATTENTION

GroupPolicy\User: Restriction - Chrome <======= ATTENTION

GroupPolicyScripts: Restriction <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

CHR HKU\S-1-5-21-1504658849-1721935174-328143072-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

CHR Extension: (RSS Feed Reader) - C:\Users\meow\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnjaodmkngahhkoihejjehlcdlnohgmp [2016-10-24]

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
  

 

 

[freakymeow]

Добрый вечер!

Такое чувство, что после запуска скрипта было обнулено разрешение adguard, т.к. после перезагрузки запустился экран с информацией о первом запуске расширения.

На всякий случай удалил adguard полностью и поставил adblock.

 

Направляю лог файл.

Fixlog.txt

[mike 1]

Adguard я не трогал. Что с проблемой?

[freakymeow]

Пока диагностирую, отпишусь о результатах завтра.

Спасибо за помощь!

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[freakymeow]

Добрый вечер!

Ссылки в браузере с ps4ux.com перестали открываться.

Прикладываю логи.

SecurityCheck.txt

[mike 1]

Исправьте и обновите:

 

 

Internet Explorer 11.0.9600.18349 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

Запрос на повышение прав для обычных пользователей отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

 

Skype™ 7.27 v.7.27.101 Внимание! Скачать обновления

^Необязательное обновление.^

Java 8 Update 111 (64-bit) v.8.0.1110.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u112-windows-x64.exe)^

Java SE Development Kit 8 Update 101 (64-bit) v.8.0.1010.13 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jdk-8u112-windows-x64.exe)^

 

[freakymeow]

Добрый вечер!

Обновил все, кроме IE, т.к. установщик пишет, что уже установлена последняя версия.

Прикладываю логи.

 

SecurityCheck.txt

[mike 1]

Автоматическое обновление Windows включите. На этом все

[freakymeow]

Здравствуйте!

Включил обновления.

Спасибо за оказанную помощь!