[РЕШЕНО] Заблокирован переход по вредоносной ссылке vkplayerpro.ru

[Nick01]

Добрый день. Установлен Kaspersky Free, обновлённый. С недавнего времени, при запуске Chrome, вылазит сообщение: Заблокирован переход по вредоносной ссылке vkplayerpro.ru и т.д.->
 
17.03.2019 19.29.56;Заблокирован опасный веб-адрес; Веб-адрес обнаружен в базе вредоносных веб-адресов;Google Chrome;03/17/2019 19:29:56
 
 
Из Chrome удалил все расширения, сделал сброс настроек, без результата, сообщение продолжает появляться. Конечно же, была проверка Kaspersky Virus Removal Tool, всё чисто. Через IE таких проблем нет.
Прошу помощи.

Файл логов от AutoLogger приложил.

 

CollectionLog-2019.03.17-19.36.zip

Изменено 17 марта, 2019 пользователем Nick01

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Nick01]

Файл с логами добавил в шапку.

[mike 1]

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Nick01]

Готово.

Addition.txt

FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

CHR HKU\S-1-5-21-2450925766-774692925-2106917829-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION

virustotal: C:\Users\Nick\AppData\Local\Programs\deezer-desktop\Deezer.exe

virustotal: C:\Windows\RTDLib64.dll

virustotal: C:\Windows\w64drv.dll

S3 46e716013fc51d65; \??\C:\Users\Nick\AppData\Local\Temp\4536bfe9.sys [X] <==== ATTENTION

S3 dbx; system32\DRIVERS\dbx.sys [X]

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
  

 

 

[Nick01]

Готово.

 

 

 

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

- не создан.

Fixlog.txt

[mike 1]

Вы не полностью скопировали скрипт. Переделайте. 

[Nick01]

Вы не полностью скопировали скрипт. Переделайте. 

Переделал.

Fixlog.txt

[mike 1]

Если проблема еще актуальна, то отключите в браузере все расширения.

[Nick01]

Если проблема еще актуальна, то отключите в браузере все расширения.

Проблема актуальна. Расширения все выключены.

[mike 1]

В Internet Explorer проблема наблюдается?

[Nick01]

В Internet Explorer проблема наблюдается?

нет

[mike 1]

 

CHR Extension: (Презентации)

CHR Extension: (Документы) 

CHR Extension: (Диск Google)

CHR Extension: (YouTube) 

CHR Extension: (Adblock Plus - бесплатный блокировщик рекламы) 

CHR Extension: (Таблицы)

CHR Extension: (Google Документы офлайн)

CHR Extension: (Kopikot)

CHR Extension: (Перекупы Авто) 

CHR Extension: (Яндекс)

CHR Extension: (Перекуп клуб) 

CHR Extension: (Tiësto)

CHR Extension: (Платежная система Интернет-магазина Chrome)

CHR Extension: (Обход блокировок Рунета) 

CHR Extension: (Gmail)

CHR Extension: (Chrome Media Router) 

CHR Extension: (ГдеПосылка: отслеживание почтовых отправлений) 

Все из перечисленного отключали?

[Nick01]

 

 

CHR Extension: (Презентации)

CHR Extension: (Документы) 

CHR Extension: (Диск Google)

CHR Extension: (YouTube) 

CHR Extension: (Adblock Plus - бесплатный блокировщик рекламы) 

CHR Extension: (Таблицы)

CHR Extension: (Google Документы офлайн)

CHR Extension: (Kopikot)

CHR Extension: (Перекупы Авто) 

CHR Extension: (Яндекс)

CHR Extension: (Перекуп клуб) 

CHR Extension: (Tiësto)

CHR Extension: (Платежная система Интернет-магазина Chrome)

CHR Extension: (Обход блокировок Рунета) 

CHR Extension: (Gmail)

CHR Extension: (Chrome Media Router) 

CHR Extension: (ГдеПосылка: отслеживание почтовых отправлений) 

Все из перечисленного отключали?

 

Приложил все расширения, которые сейчас есть в хроме и они отключены. Что-то удалил.

Как отключить вот это?:

CHR Extension: (Диск Google)

CHR Extension: (YouTube) 

CHR Extension: (Платежная система Интернет-магазина Chrome)

CHR Extension: (Gmail)

CHR Extension: (Chrome Media Router) 

CHR Extension: (Tiësto) - Это тема оформления Хрома.

Изменено 24 марта, 2019 пользователем Nick01