Вкладка 30tab.com при запуске браузера

@Murcielago · Регистрация: 23.03.2012

Author24 — интернет-сервис помощи студентам

Здравствуйте, при запуске браузеров Chrome / IE автоматически создается вкладка с адресом "www.30tab.com/it.htm"
В яндекс браузере подобная вкладка не появляется.
Программы установленные во время появления проблемы уже были удалены, также как и загруженные файлы.
Чистил браузеры, временные файлы, реестр, проверял строку запуска у хрома и ИЕ - не помогло.
Сканировал несколько раз Anti-Malware и AdwCleaner'ом
Kaspersky Endpoint Security 10 ничего не нашел
В автозапуске тоже ничего подозрительного, как и в браузерных расширениях

@Sandor · 24.01.2018, 13:09

Соберите свежие логи FRST (все три).

@Murcielago · 24.01.2018, 14:10 **[ТС]**

Прикрепил

@Sandor · 24.01.2018, 14:20

Установлена Malwarebytes, версия 3.3.1.2183
Сделайте полную проверку и покажите отчет.

@Murcielago · 24.01.2018, 14:48 **[ТС]**

Прикрепил результат проверки, скорее всего оно и есть, поместить в карантин или руками удалить?

@Sandor · 24.01.2018, 15:00

Да, повторите сканирование и поместите в карантин.

После этого сделайте еще один отчет сканирования.

@Murcielago · 24.01.2018, 15:29 **[ТС]**

Проблема решена, повторное сканирование не выявило дополнительных угроз.
Спасибо!

@Sandor · 24.01.2018, 16:02

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	24.01.2018, 15:00	25
	Да, повторите сканирование и поместите в карантин. После этого сделайте еще один отчет сканирования. 1

@Murcielago 2 / 2 / 2 Регистрация: 23.03.2012 Сообщений: 114
	24.01.2018, 15:29 [ТС]	26
	Проблема решена, повторное сканирование не выявило дополнительных угроз. Спасибо! 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	24.01.2018, 16:02	27
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Murcielago 2 / 2 / 2 Регистрация: 23.03.2012 Сообщений: 114
		1
	Вкладка 30tab.com при запуске браузера 18.01.2018, 08:40. Показов 1196. Ответов 26 Метки нет (Все метки) Здравствуйте, при запуске браузеров Chrome / IE автоматически создается вкладка с адресом "www.30tab.com/it.htm" В яндекс браузере подобная вкладка не появляется. Программы установленные во время появления проблемы уже были удалены, также как и загруженные файлы. Чистил браузеры, временные файлы, реестр, проверял строку запуска у хрома и ИЕ - не помогло. Сканировал несколько раз Anti-Malware и AdwCleaner'ом Kaspersky Endpoint Security 10 ничего не нашел В автозапуске тоже ничего подозрительного, как и в браузерных расширениях 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	24.01.2018, 13:09	21
	Соберите свежие логи FRST (все три). 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	24.01.2018, 14:20	23
	Сообщение было отмечено Murcielago как решение Решение Установлена Malwarebytes, версия 3.3.1.2183 Сделайте полную проверку и покажите отчет. 1

Вкладка 30tab.com при запуске браузера

Решение