Касперский постоянно выдает: "Заблокирован опасный веб-сайт: http://ae.nizhink.ru/" и еще несколько сайтов

[Sandor]

немного не поняла как сделать : "строку из лога про это сообщение..."

Когда появится это сообщение, сделайте скриншот. Или поищите в отчетах антивируса сообщение об ошибке и скопируйте его сюда.

 

Два антивируса - много:

Avast Free Antivirus

Kaspersky Internet Security

Оставьте один.

 

Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Натали Ша]

готово

AdwCleanerS0.txt

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Натали Ша]

готово

AdwCleanerC1.txt

Addition.txt

Shortcut.txt

FRST.txt

[Sandor]

Два антивируса - много:

Почему не удалили один из антивирусов?

После стандартного удаления через Панель управления/Удаление программ - Чистка системы после некорректного удаления антивируса.

 

Затем:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
  HKU\S-1-5-21-730218133-3270385346-997902646-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811013
  BHO-x32: No Name -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
  FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\ie49c1ez.default\searchplugins\McSiteAdvisor.xml [2017-08-01]
  CHR HomePage: Default -> inline.go.mail.ru
  Task: {99A82DCA-E0EF-4A95-A17F-1AFC48D6DB29} - System32\Tasks\MSI => C:\Users\user\AppData\Roaming\Microsoft\msi.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

[Натали Ша]

готово, второй антивирус удалила

Fixlog.txt

[regist]

 

 

немного не поняла как сделать : "строку из лога про это сообщение..."

открываете отчёт касперского и правой кнопкой мыши щёлкаете на отчёте об этом событии и копируете, а потом сюда вставите.

Unity Web Player (HKU\S-1-5-21-730218133-3270385346-997902646-1002\...\UnityWebPlayer) (Version: 5.3.5f1 - Unity Technologies ApS)

До сих пор у вас остался, вы его сами ставили? Если нет, то удалите.

И свежие логи FRST сделайте.

[Натали Ша]

04.08.2017 23.29.19;Заблокирован опасный веб-адрес;https://nadtot.ru/A/aj42NjE4YjRlODI2Mjk6NmQyNzQ0ZDplODQ4NTliMTM6ZSdvPm5idHVmc3RpZmcuZXVqLy50Zntwby4zLy53enF2dGwuMzcvLmRpYnR1LjMuansuNC5wdS4zNy8xNS8yOC9ucTUndj5pdXVxdCY0QiYzRyYzR3M0Li4udG8ucXI0cHl2LjRxOWYvaHBwaG1md2plZnAvZHBuJjNHd2plZnBxbWJ6Y2JkbCY0R2hqcyY0RXpmdCYzN3FkbjNkbnQmNEV6ZnQmMzdqcSY0RTQ4LzM3LzI0OC83MSYzN2plJjRFcC5CRktlbDl6VEZMZUM1YllDQ1Axc1RjcFR1NWd6bHZqR0tjNldxaDRoYk06eCYzN3NidWZjenFidHQmNEV6ZnQmMzdubiY0RTQyJjM3bm8mNEV0by5xcjRweXYuNHE5ZiYzN3RxYnNibnQmNEVkbWZvJjNEZXZzJjNEZmomM0RoanMmM0RqZSYzRGpvanVkeG9lY3F0JjNEanEmM0RqcWNqdXQmM0RqdWJoJjNEbW51JjNEbmpuZiYzRG5uJjNEbm8mM0RudCYzRG53JjNEcWRuM2RudCYzRHFtJjNEc2J1ZmN6cWJ0dCYzRHNmcnZqc2Z0dG0mM0R0cHZzZGYmM0RmeXFqc2YmMzdudSY0RTI2MTI5Njc6NzUmMzdxbSY0RTMxJjM3bncmNEVuJjM3ZmomNEVZcFhGWGI0dklLZk5YcGJicy5oSyYzN250JjRFYnYmMzd0cHZzZGYmNEV6cHZ1dmNmJjM3dGpob2J1dnNmJjRFRDRCNzlFMzNCQjQ5MUQzRDdCQ0NCQjY3N0c2RTY5RTZFQ0UyOkZHMS83MTJHOkMzMUcyRzg6NkdCNTc5NDdCMTJFRDU6Qjc4REI0RDI2ODRDJjM3ZG1mbyY0RTI4OjU0Mzo3OSYzN2Z5cWpzZiY0RTI2MTI5ODk4MjkmMzdzZnJ2anNmdHRtJjRFemZ0JjM3bmpuZiY0RXdqZWZwJjNHbnE1JjM3anViaCY0RTI5JjM3am9qdWR4b2VjcXQmNEUzMjMyMzYxJjM3anFjanV0JjRFMSYzN21udSY0RTI1OjQ1ODYzOTo0NDc6NDQmMzdsZnomNEV6dTcmMzdldnMmNEUzNDM1LzYxNCYzN3VqdW1mJjRFJkUxJjpEJkUxJkMxJkUyJjkyJkUyJjkzJkUxJkM2JkUyJjkxJkUxJkI5JkUxJkM2JkUyJjk1JjMxJkUxJjo1JkUyJjo3JkUyJjkzJkUxJkM5LyYzMSZFMSZCMiZFMSZDNiZFMSZDOCZFMSZDRiZFMSZDRSYzMTMvJjMxJkUxJjozJkUyJjlDJkUxJkNHJkUyJjk0JkUyJjkyJkUxJkNCJjMxMzcvJjMxJkUxJkI4JkUxJkMxJkUyJjkyJkUyJjkzJkUyJjlEJjMxMyYzMSZFMSZDOSZFMSZDOCYzMTQmMzEmRTEmQ0YmRTImOTMmMzEzNy8xNS8yOCd1PjI2MTI5ODk2Njk6ODo=;https://nadtot.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;Веб-адрес;сервис]https://nadtot.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;https://nadtot.ru/A/aj42NjE4YjRlODI2Mjk6NmQyNzQ0ZDplODQ4NTliMTM6ZSdvPm5idHVmc3RpZmcuZXVqLy50Zntwby4zLy53enF2dGwuMzcvLmRpYnR1LjMuansuNC5wdS4zNy8xNS8yOC9ucTUndj5pdXVxdCY0QiYzRyYzR3M0Li4udG8ucXI0cHl2LjRxOWYvaHBwaG1md2plZnAvZHBuJjNHd2plZnBxbWJ6Y2JkbCY0R2hqcyY0RXpmdCYzN3FkbjNkbnQmNEV6ZnQmMzdqcSY0RTQ4LzM3LzI0OC83MSYzN2plJjRFcC5CRktlbDl6VEZMZUM1YllDQ1Axc1RjcFR1NWd6bHZqR0tjNldxaDRoYk06eCYzN3NidWZjenFidHQmNEV6ZnQmMzdubiY0RTQyJjM3bm8mNEV0by5xcjRweXYuNHE5ZiYzN3RxYnNibnQmNEVkbWZvJjNEZXZzJjNEZmomM0RoanMmM0RqZSYzRGpvanVkeG9lY3F0JjNEanEmM0RqcWNqdXQmM0RqdWJoJjNEbW51JjNEbmpuZiYzRG5uJjNEbm8mM0RudCYzRG53JjNEcWRuM2RudCYzRHFtJjNEc2J1ZmN6cWJ0dCYzRHNmcnZqc2Z0dG0mM0R0cHZzZGYmM0RmeXFqc2YmMzdudSY0RTI2MTI5Njc6NzUmMzdxbSY0RTMxJjM3bncmNEVuJjM3ZmomNEVZcFhGWGI0dklLZk5YcGJicy5oSyYzN250JjRFYnYmMzd0cHZzZGYmNEV6cHZ1dmNmJjM3dGpob2J1dnNmJjRFRDRCNzlFMzNCQjQ5MUQzRDdCQ0NCQjY3N0c2RTY5RTZFQ0UyOkZHMS83MTJHOkMzMUcyRzg6NkdCNTc5NDdCMTJFRDU6Qjc4REI0RDI2ODRDJjM3ZG1mbyY0RTI4OjU0Mzo3OSYzN2Z5cWpzZiY0RTI2MTI5ODk4MjkmMzdzZnJ2anNmdHRtJjRFemZ0JjM3bmpuZiY0RXdqZWZwJjNHbnE1JjM3anViaCY0RTI5JjM3am9qdWR4b2VjcXQmNEUzMjMyMzYxJjM3anFjanV0JjRFMSYzN21udSY0RTI1OjQ1ODYzOTo0NDc6NDQmMzdsZnomNEV6dTcmMzdldnMmNEUzNDM1LzYxNCYzN3VqdW1mJjRFJkUxJjpEJkUxJkMxJkUyJjkyJkUyJjkzJkUxJkM2JkUyJjkxJkUxJkI5JkUxJkM2JkUyJjk1JjMxJkUxJjo1JkUyJjo3JkUyJjkzJkUxJkM5LyYzMSZFMSZCMiZFMSZDNiZFMSZDOCZFMSZDRiZFMSZDRSYzMTMvJjMxJkUxJjozJkUyJjlDJkUxJkNHJkUyJjk0JkUyJjkyJkUxJkNCJjMxMzcvJjMxJkUxJkI4JkUxJkMxJkUyJjkyJkUyJjkzJkUyJjlEJjMxMyYzMSZFMSZDOSZFMSZDOCYzMTQmMzEmRTEmQ0YmRTImOTMmMzEzNy8xNS8yOCd1PjI2MTI5ODk2Njk6ODo=;Веб-адрес;сервисKSN;Google Chrome;08/04/2017 23:29:19

стали появляться такие еще ,как указала выше

 

 

04.08.2017 16.01.47;Заблокирован опасный веб-адрес;http://ae.nizhink.ru/55.json;http://ae.nizhink.ru/55.json;Веб-адрес;сервис]http://ae.nizhink.ru/55.json;http://ae.nizhink.ru/55.json;Веб-адрес;сервисKSN;Google Chrome;08/04/2017 16:01:47

Изменено 4 августа, 2017 пользователем regist

[regist]

1) У вас стоит KIS 16, рекомендую его обновить до KIS 18.

2)

 

 

До сих пор у вас остался, вы его сами ставили? Если нет, то удалите. И свежие логи FRST сделайте.

всё жду.

[Натали Ша]

Сама его не ставила,он уже был,не могу найти папку,которую нужно удалить,чтобы избавиться от него 
сейчас эти сообщения о вредоносной ссылке выскакивают практически каждую минуту

такое сообщение выскакивает,когда пытаюсь зайти в данную папку

я только недавно купила ноутбук, здесь уже стоял этот антивирус

[regist]

 

 

не могу найти папку,которую нужно удалить

Не надо удалять программы папками! Надеюсб антивирусы до этого вы удалили не удалением папки?

Заходите в Панель управления - Установка удаление программ - и запускаете деинсталяцию указанной программы.

[Натали Ша]

Установив Kis 18 я получу 30 пробных дней?

[regist]

 

 

Установив Kis 18 я получу 30 пробных дней?

При удаление своего 16-го KIS оставьте галочку сохранить информацию о лицензии, в этом случае лицензия у вас должна автоматически подхватиться. В крайнем случае потом по новой активируете своим кодом.

Лицензия у вас ведь куплена была от 16-й версии?

[Натали Ша]

пока нет,говорю же,ноутбук  новый,пока использую пробную версию,осталась неделя

[regist]

 

 

ноутбук новый,

зачем тогда ставили устаревшую версию антивируса?

 

 

пока использую пробную версию,осталась неделя

Насколько помню после переустановки на другую версию у вас заново должен пойти отчёт 30 дней (при активации триала).

 

+ до сих пор жду логи.