Перейти к содержанию
Правила раздела

Вирус в браузере EDGE

IT-Obereg

От IT-Obereg
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Извиняюсь, логи почему-то не прикрепились.

 

CollectionLog-2017.05.05-15.49.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '');
 QuarantineFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','');
 DeleteFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','A8I3hWY5c8.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','221742');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','822118');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','435447');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','720747');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

[KLAN-6197434905]

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
quarantine.zip

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

 

AdwCleanerC3.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Файл C:\AdwCleaner\AdwCleaner[C0].txt тоже покажите.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
EmptyTemp:
Reboot:
end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
EmptyTemp:
Reboot:
end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Лог очистки AdwCleaner так и не покажете?

 

Что сейчас с проблемой?

Извиняюсь, упорно не видел почему-то про Adw до этого)

Прикрепляю.

Проблема не ушла, ни одну страницу Edge не хочет открывать.

AdwCleanerC0.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

 

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

 

Скриншот, логи прилагаю.

В остальных браузерах все в порядке.

FRST.txt

Shortcut.txt

post-44960-0-72502700-1494508759_thumb.jpg

CollectionLog-2017.05.11-18.06.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Bercolitt
      Kaspersky Password Manager двойной вызов браузера Microsoft Edge.
      От Bercolitt
      Kaspersky Password Manager двойной вызов браузера Microsoft Edge на ПК с Windows 10 Home.
      По умолчанию в параметрах указан браузер MSEdge. При попытке зайти в свой личный кабинет онлайн банкинга Сбербанка в режиме автоматического входа из KPM, вначале вызывается обычный браузер MSEdge, а затем быстро перекидывается на тот же браузер в режиме защищенных платежей, в зеленой рамке. Появление окон с логином и паролем невозможно заметить глазом, сразу отображается окно, в которое надо ввести одноразовый код из смс. После ввода кода успешно попадаю в личный кабинет. При выходе из кабинета появляется первоначальная закладка в безопасных платежах для входа в ЛК, где красным цветом указано, что логин или пароль неверные. Логин точно правильный. Если ввести пароль из записи аккаунта в хранилище KPM, то вход в личный кабинет опять успешный. Бывает такое, что после появления двух браузеров MSEdge, в безопасных платежах закладка пустая. Стоит закрыть обычный браузер, как пустая закладка заполняется нужной информацией.
       


    • NoVirusAvailable
      Окно CMD при старте windows, вирус открывает страницу в браузере
      От NoVirusAvailable
      Здравствуйте! Вероятно компьютер требует лечения.
       
      При запуске windows запускается три(!) окна CMD и мигом закрываются. Так происходит несколько месяцев.
       
      Сегодня в браузере начал открываться сайт с рекламой. Заходить на него не пробовал. Начал искать решение на форуме.
       
      Еще у меня подозрение, что на моем компьютере что-то запускается в фоне, так как иногда загрузка процессора достигает 80%, хотя фактически нагрузки нет. В диспетчере задач не нахожу ничего подозрительного.
       
      Система Windows 10 x64
       
      Что сделал:
      Скачал AutoLogger.exe, но с первого (пятого) раза программа не запустилась: "Ошибка при выполнении AV_Z.exe "Скрипт=AV\script2.txt hidden mode=0". Не удается найти указанный файл."
      Поэтому скачал FRST, запустил, получил 3 лога: FRST, addition, shortcut. Вероятно, поторопился, но такие советы также встретил.
       
      Снова начал искать AutoLogger, который запустился и создал файл CollectionLog-2025.01.18-00.36, его и прилагаю.
       
      Какие дальнейшие действия, чтобы вылечить компьютер? Спасибо за советы.
      CollectionLog-2025.01.18-00.36.zip
    • Sapfira
      Безопасный браузер не открывается повторно
      От Sapfira
      В общем, такая ситуация. Открываю, допустим, сбербанк-онлайн через безопасные платежи, в первый раз открывается всё нормально, но если закрыть браузер и попытаться снова открыть, то он уже не открывается (тыкаешь на ссылку в безопасных платежах и ничего не происходит). Помогает выход из системы или перезагрузка компьютера.
      У всех так?
    • оlег
      "Яндекс" выпустил браузер
      От оlег
      "..."Яндекс.Браузер" обладает "самым минималистичным интерфейсом на рынке", заявил дизайнер "Яндекса" Константин Горский. В верхней части веб-обозревателя, судя по показанным на презентации скриншотам, находятся поисковая строка (при введении запроса она становится желтой), панель вкладок, кнопка "Яндекс" и кнопка "Назад"; прочие элементы управления отсутствуют. ..."
       
      http://www.lenta.ru/news/2012/10/01/yabrowser/
       
      Первую версию браузера (как для Windows, так и для Mac OS X) можно загрузить по этому адресу начиная с 17:00 1 октября.
      http://browser.yandex.ru/?all
    • San4s2034
      Вирус-майнер
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

×
×
  • Создать...