[РЕШЕНО] Kaspersky блокирует переход по вредоносной ссылке.

[AmigoJose]

После установки ПО Kaspersky блокирует переход по вредоносной ссылке.CollectionLog-2020.10.26-15.51.zip

[Sandor]

Здравствуйте!

 

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
 

Unchecky v1.2

 

 

"Пофиксите" в HijackThis:
 

O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\Narrator [StartExe] = C:\WINDOWS\System32\Narrator.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\magnifierpane [StartExe] = C:\WINDOWS\System32\Magnify.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\osk [StartExe] = C:\WINDOWS\System32\osk.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\DefragPath (default) = C:\WINDOWS\system32\dfrgui.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\cleanuppath (default) = C:\WINDOWS\System32\cleanmgr.exe /D %c

 

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[AmigoJose]

Спасибо за содействие. Выполнил указанные вами шаги, файлы прикрепляю.

AdwCleaner[C00].txt AdwCleaner[S00].txt

 

6 часов назад, Sandor сказал:

Здравствуйте!

 

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
 

Unchecky v1.2

 

 

"Пофиксите" в HijackThis:
 

O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\Narrator [StartExe] = C:\WINDOWS\System32\Narrator.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\magnifierpane [StartExe] = C:\WINDOWS\System32\Magnify.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\osk [StartExe] = C:\WINDOWS\System32\osk.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\DefragPath (default) = C:\WINDOWS\system32\dfrgui.exe
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\cleanuppath (default) = C:\WINDOWS\System32\cleanmgr.exe /D %c

 

 

Дополнительно:

 

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.
 

Что значит "Пофиксите" в HijackThis:?

[Sandor]

Кликните на эту фразу, там есть инструкция.

[AmigoJose]

56 минут назад, Sandor сказал:

Спасибо, разобрался. Лог прилагаю.
 

 

hijackthis.log

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[AmigoJose]

Выполнил последние шаги.

Addition.txt FRST.txt

 

Addition.txt FRST.txt

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  
  GroupPolicy: Restriction ? <==== ATTENTION
  CHR DefaultSearchURL: Default -> hxxp://searchtds.ru/?ref=0h7v4&q={searchTerms}&do=search&subaction=search&subId=start
  CHR DefaultSearchKeyword: Default -> mail
  C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\echeiocnbggcacegkopjcllmaglbocni
  
  C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbbkgilokaohnhheanpibgklmhmknhmm
  
  C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
  
  CHR Notifications: Profile 1 -> hxxps://01.lodercxz.ru; hxxps://app.gotowebinar.com; hxxps://drive.google.com; hxxps://mail.rambler.ru; hxxps://meet.google.com; hxxps://pc-gamebox.com; hxxps://web.whatsapp.com; hxxps://www.upwork.com
  bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
  ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden
  AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
  EmptyTemp:
  Reboot:
  End::

  
  
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
  

Компьютер будет перезагружен автоматически.

 

 

В перечне установленных программ появятся

Цитата

bl

ph

 

Удалите их.

[AmigoJose]

Всё сделал. Программы удалил.

Fixlog.txt

[Sandor]

Блокировки продолжаются? Если да, какой браузер в это время запущен?

[AmigoJose]

Блокировки продолжаются (свежий скрин). Запущен Хром.

[Sandor]

Сделайте Сброс настроек браузера Chrome.

Проверьте и сообщите.

 

Заодно проверьте наблюдается ли подобное в Edge и в Internet Explorer

[AmigoJose]

Причем блокировки появляются когда находишься на странице поиска.     

[Sandor]

См. мои два предыдущих сообщения.

[AmigoJose]

Свершилось чудо! Ваши заклинания помогли!