Перейти к содержанию
IvanPro

Не могу удалить вирус. Касперский блокирует переход по ссылкам

Рекомендуемые сообщения

Здравствуйте! Ситуация такова: при запуске браузера (опера), а так же в определенные часы, касперский блокирует какие-то ссылки на переход и на скачивание. Проверяя систему всевозможными антивирусами - проблема не решается. Прикрепляю отчет FRST  и Addition + скрин отчетов касперского. Прошу вас помочь удалить этот вирус

Безымянный.jpg

FRST&ADDITION.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Начните с логов по правилам раздела: Порядок оформления запроса о помощи

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Система установлена с какой-то, мягко говоря, не самой удачной сборки. У большинства системных файлов нет подписи.

 

Дополнительно:

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Информационная панель нажмите Запустить проверку.
  • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
  • (Обратите внимание - C и S - это разные буквы).


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

 

03.06.2020 в 22:12, IvanPro сказал:

при запуске браузера (опера)

При запуске остальных трех браузеров - Chrome, Edge, Internet Explorer - этого нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
7 минут назад, Sandor сказал:

При запуске остальных трех браузеров - Chrome, Edge, Internet Explorer - этого нет?

присутствует. на оперу перешел спасаясь от вируса на хроме - не помогло. переход по ссылкам осуществляется именно при открытом браузере. IE не проверял, ибо не нашел закономерность в какое время вирус активируется.

 

сейчас, в данном случае, при запуске клинера не были обнаруженные опасные файлы, и не был создан txt файл с буквой "C", только лишь "S"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2 минуты назад, IvanPro сказал:

IE не проверял, ибо не нашел закономерность

Постарайтесь в нём проверить, также и в Edge. От результатов зависят следующие шаги.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

1 минуту назад, Sandor сказал:

Постарайтесь в нём проверить, также и в Edge. От результатов зависят следующие шаги.

сделаю, но это займет некоторое время)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мы не торопимся :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ну что ж, за сутки в браузере Edge вирус себя никак не проявлял. При запуске оперы тут же вылетело предупреждение Касперского о трояне

Изменено пользователем IvanPro

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Соберите свежие логи FRST по инструкции:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Отчёт FRST.txt получился неполный. Переделайте, пожалуйста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...