Перейти к содержанию

Автоматически запускается браузер


Рекомендуемые сообщения

Удалил всё отмеченное, отчет прилагаю. Но к сожалению, опять домашней страницей прописывается mail.ru.

 

Программа Mail.Ru Агент даже удалилась. Придется ее скачивать заново.

AdwCleanerC0.txt

Изменено пользователем Konst7599
Ссылка на комментарий
Поделиться на другие сайты

Кому ж понравится, когда навязывают страницы, лишают свободы действий. Ничего нельзя с этим поделать? Агентом почти не пользуюсь.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

move.gif

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
FF DefaultSearchEngine: D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default -> Поиск@Mail.Ru
FF Keyword.URL: D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BCDF7B792-B753-4F4E-A0AC-070F43CA4B2E%7D&gp=820331
FF Extension: (Домашняя страница Mail.Ru) - D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\Extensions\homepage@mail.ru [2017-03-17]
FF Extension: (Поиск@Mail.Ru) - D:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\k7wui19f.default\Extensions\search@mail.ru [2017-03-17]
2017-03-17 01:32 - 2017-03-17 01:46 - 00000000 ____D D:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru
2017-03-17 01:32 - 2017-03-17 01:32 - 00000000 ____D D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Mail.Ru
2017-03-17 01:32 - 2017-03-17 01:32 - 00000000 ____D D:\Documents and Settings\All Users.WINDOWS.0\Application Data\Mail.Ru
Reboot:
2. Нажмите ФайлСохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файлаВсе файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты

Прилагаю отчёты

 

По-моему, перестал наконец этот mail.ru появляться. Неужели избавился? Большое Вам спасибо и всяческих успехов.

ClearLNK-18.03.2017_10-36.log

Fixlog.txt

Изменено пользователем Konst7599
Ссылка на комментарий
Поделиться на другие сайты

  • Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
Ссылка на комментарий
Поделиться на другие сайты

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.1.8.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 6 Update 20 v.6.0.200 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u121-windows-i586.exe).

--------------------------- [ AppleProduction ] ---------------------------

QuickTime v.7.69.80.9 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 11 ActiveX v.11.7.700.224 Внимание! Скачать обновления

Adobe Shockwave Player 11.6 v.11.6.4.634 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------

FLV Player v.2.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Исправляйте указанное
Ссылка на комментарий
Поделиться на другие сайты

Java и продукты Adobe обновил, QuickTime удалил. Скажите, пожалуйста, программу µTorrent v.1.8.2 не обязательно удалять, можно оставить? А FLV Player v.2.0 кажется уже удалился предыдущими чистками, Windows не находит файл FLVPlayer.exe.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • infobez_bez
      Автор infobez_bez
      Здравствуйте
      интересует такой вопрос:
      Например есть группа администрирования "Карантин" - в ней 0 устройств, управляется политикой, которая ограничивает доступ в сеть, блокирована USB шина и т.д.
      Есть группа администрирования " Не карантин" - в ней например 100 устройств, там своя политика.
       
      В KSC, во вкладке "Устройства/Правила перемещения" - есть возможность настройки автоматического перемещения устройств между группами/ распределенными и нераспределенными устройствами. Для настройки перемещения есть условия сработки правила перемещения (теги, сеть, программы и т.д.).

      Плюс есть вкладка Устройства/Выборки устройств - где собраны различные выборки, с защитой/без защиты, устаревшие базы, есть активные угрозы и т.д.
       
      Хотелось бы выполнить настройку таким образом, чтобы при наличии на устройстве активных угроз оно автоматически перемещалось в группу администрирования "Карантин".

      В правилах перемещения - условия похожего на "наличие активных угроз" - нет, перемещать по попаданию в выборку тоже нельзя, но появилась мысль зацепиться за теги, например, есть активная угроза -> назначается тег -> по тегу устройство автоматически перемещается в группу администрирования "карантин" и на него действует соответствующая политика. Но в тегах тоже ничего подходящего не смог найти.
       
      Подскажите, можно ли выполнить настройку автоматического перемещения устройства между группами администрирования (или между политиками)  по наличию на устройстве активных угроз или нахождения вирусной активности? 
      Используется KSC 14.2 для Windows
    • korenis
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • PiGeMa
      Автор PiGeMa
      Перестал включаться защищенный режим браузера Firefox. Появляется сообщение "couldn't load xpcom".
    • Sos3993
      Автор Sos3993
      При запуске пк показывается значëк загрузки виндовса, а потом всë монитор ухид в спящий режим. В биосе какая-то дичь, фото ниже. 

    • Jacket45
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
×
×
  • Создать...