Размещено 06.12.2016 20:52:06
Помогите пожалуйста с решением проблемы. Вин 10, браузер по умолчанию (Edge) запускается с рекламой без участия пользователя.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Браузер запускается сам по себе , Браузер по умолчанию (Edge) запускается без участия пользователей
Размещено 07.12.2016 02:18:31
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\USERS\МАКС\APPDATA\LOCALLOW\UNITY\WEBPLAYER\ deltmp delnfr ;------------------------------------------------------------- restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 08.12.2016 08:05:55
К сожалению не помогло... Все так же Edge запускается, переходит дальше по какой либо ссылке. Если уже открыт, то открывается в новом окне.
(Дополню: антивирус молчит, лечащая утилита от другого вендора так же говорит, что все норм...)
(Дополню: антивирус молчит, лечащая утилита от другого вендора так же говорит, что все норм...)
Размещено 08.12.2016 08:58:27
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,
5.сделайте проверку в FRST
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,
5.сделайте проверку в FRST
Размещено 08.12.2016 10:31:12
Сделал все как писали. Поведение не изменилось. Пока не изменилось...
Есть такой вопрос: а может быть так, что самого приложения уже нет? Того с чего все началось. Возможно в результате исполнения первого скрипта, или до того, когда дети пытались сами что то сделать с этим. И осталось только задание в планировщике (прикреплю скрин). Задание удалил, позже напишу появится ли снова.
Есть такой вопрос: а может быть так, что самого приложения уже нет? Того с чего все началось. Возможно в результате исполнения первого скрипта, или до того, когда дети пытались сами что то сделать с этим. И осталось только задание в планировщике (прикреплю скрин). Задание удалил, позже напишу появится ли снова.
Размещено 08.12.2016 10:42:47
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
| Код |
|---|
FF Extension: (SaveFrom.net helper) - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\k7reifsr.default\Extensions\[email protected] [2016-06-25] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-10-09] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-10-09] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-10-09] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-09] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-02] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-10-09] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-09] CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-09] Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION EmptyTemp: Reboot: |
Размещено 08.12.2016 10:45:24
да, видимо задание было в tasks (и осталось в кэше задач, судя по логу FRST), просто в версии uVS 3.87 эта задача не попала в образ автозапуска
надо использовать актуальную версию uVS
| Цитата |
|---|
| uVS v3.87 []: Windows 10 Pro x86 (NT v10.0 SP0) build 14393 [C:\WINDOWS] |
Размещено 08.12.2016 11:01:05
uVS качал по ссылке с форума, вроде как показалось, что это последняя... Провтыкал возможно. Фикслог прицепил.
Размещено 08.12.2016 11:04:36
запуск браузера периодически выполнялся через эту задачу
Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION
теперь она удалена скриптом в FRST
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetBD => key not found.
и произвольного запуска не должно быть больше.
Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION
теперь она удалена скриптом в FRST
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} => key not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetBD => key not found.
и произвольного запуска не должно быть больше.
Размещено 08.12.2016 11:07:29
| Цитата |
|---|
| santy написал: запуск браузера периодически выполнялся через эту задачу Task: {8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} - \InternetBD -> No File <==== ATTENTION теперь она удалена скриптом в FRST HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8DABD838-E47E-4343-BEEC-DA4ADB4A7DE0} => key not found. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetBD => key not found. и произвольного запуска не должно быть больше. |
Читают тему