Вредоносная ссылка

[Паша Еретик]

Примерно каждые 30 минут приходит оповещение о том, что заблокирован переход по вредоносной ссылке.
Использовал полную проверку.
Не помогло, подскажите как решить проблему.

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[thyrex]

Порядок оформления запроса о помощи

Логи прикрепите к следующему сообщению в данной теме.

[Паша Еретик]

Примерно каждые 30 минут выходит оповещение о том, что заблокирован переход по вредоносной ссылке.
Проводил полную проверку, не помогло.

 

Строгое предупреждение от модератора Mark D. Pearlstone

Внимательно читайте правила! Евгений Касперский не помогает вылечиться от вирусов.

Темы объединены

CollectionLog-2018.08.18-19.14.zip

[thyrex]

Remote Manipulator System (RMS) сами устанавливали?

 

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему.

[Паша Еретик]

Remote Manipulator System (RMS) сами устанавливали?

 

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему.

сам устанавливал 

[thyrex]

Проигнорировали

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему.

Жду ответ, исчезла ли проблема

[Паша Еретик]

Проигнорировали

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему.

Жду ответ, исчезла ли проблема

 

отключил все расширения, не помогло 

[thyrex]

LuckyMiner удалите через Установку программ и проверьте проблему

[Паша Еретик]

LuckyMiner удалите через Установку программ и проверьте проблему

удаляю, пишет "file corrupted!

This programm has been manipulated and maybe it`s infected by a Virus or cracked. This file won`t work anymore "

я понимаю что она не будет работать, но она остаётся в списке программ.

не помогло

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Паша Еретик]

вот 

RL.zip

[thyrex]

Расширение MusVK - Плеер ВКонтакте удалите в Хроме.

 

Служба автоматического обновления программ

удалите через Установку программ.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
SearchScopes: HKU\S-1-5-21-1329935189-807683264-4006686491-1002 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=TKR&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=37B4F598-B824-4E31-BF23-383476EDD30B&apn_sauid=6C81DC0D-B4AB-4EF2-B989-CCFBA7443CFE
CHR HKU\S-1-5-21-1329935189-807683264-4006686491-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bobeehhgpnppdghmfffdjadmbjbaeeod] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [enafhpjmlnpmbdnbpjkihmadnkfnpiim] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
2018-08-16 21:30 - 2018-01-31 19:38 - 000000000 ____D C:\Users\user\AppData\Local\LuckyMiner
2018-08-13 14:15 - 2018-08-18 20:51 - 000000000 _____ () C:\Users\user\AppData\Local\Temp\00e481b5e22dbe1f649fcddd505d3eb7.dll
2018-08-13 14:15 - 2018-08-18 20:52 - 000000016 _____ () C:\Users\user\AppData\Local\Temp\4dba66718ca9ff30f437f8fe1d6cbc12.dll
2018-08-14 10:28 - 2018-08-14 10:28 - 000012288 _____ () C:\Users\user\AppData\Local\Temp\reporter.exe
Task: {662E8D6B-ACB5-4D6A-A1FC-32A85A08155A} - System32\Tasks\Lucky => C:\Users\user\AppData\Local\LuckyMiner\UI.exe [2017-10-06] ()
Task: {2FB91600-2F15-4789-9BB1-EE4ACD61232D} - System32\Tasks\Phoenix Browser Updater => C:\Users\user\AppData\Local\Phoenix Browser Updater\Phoenix Browser Updater.exe <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Паша Еретик]

Вот

Fixlog.txt