При нажатии на любую ссылку открывается постороннее окно

@zabo · Регистрация: 01.01.2017

Студворк — интернет-сервис помощи студентам

Здравствуйте.
Во всех браузерах при нажатии на ссылки или на любом месте на странице открываются посторонние сайты.
Помогите.
Спасибо

@thyrex · 01.01.2017, 14:04

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@zabo · 01.01.2017, 14:29 **[ТС]**

Извините

@thyrex · 01.01.2017, 15:15

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe','');
 QuarantineFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-bho.dll','');
 DeleteFile('C:\Program Files\HDvid Codec V1\HDvid Codec V1-bho.dll','32');
 DeleteFile('C:\Program Files\contentprotector\ssleay32.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Пофиксите в HiJack 2.0.6

Code
1
2
3
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://nonestops.biz/wpad.dat?31e54e6a126d6d420f647379b79ffc8919514727
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies,(Default) = 0http://nonestops.biz/wpad.dat?31e54e6a126d6d420f647379b79ffc8919514727
O2 - BHO: ???????@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

@zabo · 01.01.2017, 16:04 **[ТС]**

Новые логи

@thyrex · 01.01.2017, 18:59

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@zabo · 01.01.2017, 19:18 **[ТС]**

Сделал

@zabo · 01.01.2017, 23:19 **[ТС]**

Пару часов всё было нормально, а сейчас при нажатии ссылки на одном из сайтов вместо неё открылся посторонний ресурс

@thyrex · 02.01.2017, 00:36

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000 -> {004F1710-8D64-4F84-BF37-6AA83E46878E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=SGT&o=APN10374&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AHO&apn_dtid=^YYYYYY^YY^IL&apn_uid=b31e05d9-aeda-47c8-8a75-ad57a1721e31&apn_sauid=28800901-2F4E-4A6C-8DFA-4A699F04EEF1
SearchScopes: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000 -> {2BDBCB62-0AEF-4236-9758-6829BBE95DDA} URL = hxxp://search.softonic.com/MON00005/tb_v1?q={searchTerms}&SearchSource=4&cc=
SearchScopes: HKLM -> DefaultScope {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://home.speedbit.com/search.aspx?site=shdefault&pid=%s&aid=%s&shr=%d&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000 -> {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://home.speedbit.com/search.aspx?site=shdefault&pid=%s&aid=%s&shr=%d&q={searchTerms}
BHO: HDvid Codec V1 -> {11111111-1111-1111-1111-110311431162} -> C:\Program Files\HDvid Codec V1\HDvid Codec V1-bho.dll => No File
Toolbar: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000 -> SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SPEEDbit Video Downloader\Toolbar\tbcore3.dll No File
FF Extension: (Funmoods.com) - C:\Users\Natalia\AppData\Roaming\Mozilla\Firefox\Profiles\8f7au90s.default-1462523712608\Extensions\ffxtlbr@funmoods.com [2016-07-11] [not signed]
C:\Users\Natalia\AppData\Roaming\Mozilla\Firefox\Profiles\8f7au90s.default-1462523712608\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2016-05-15]
FF Extension: (Adblock Plus) - C:\Users\Natalia\AppData\Roaming\Mozilla\Firefox\Profiles\8f7au90s.default-1462523712608\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-24]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\82584342.js [2016-11-05] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files\mozilla firefox\82584342.cfg [2016-11-05] <==== ATTENTION
CHR Extension: (Adblock Plus) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-11-05]
CHR Extension: (Adblock for Youtube™) - C:\Users\Natalia\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2016-11-05]
CHR HKLM\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [dnllcmllkjofnojidnaknldfehfhehoo] - C:\Program Files\HDvidCodec.com\HDvidCodec10.crx [2013-06-30]
CHR HKLM\...\Chrome\Extension: [fdloijijlkoblmigdofommgnheckmaki] - C:\Program Files\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx <not found>
CHR HKLM\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx
2017-01-01 14:35 - 2013-09-28 00:57 - 00000000 ____D C:\Program Files\HDvid Codec V1
2017-01-01 14:34 - 2016-05-14 18:48 - 00000000 ____D C:\Program Files\ContentProtector
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.135\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.25.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.23.9\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.30.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.145\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.123\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.29.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.24.15\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.149\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.22.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.165\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.26.9\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.115\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.29.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.25.11\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.28.15\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.22.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.21.111\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1665733481-1860582065-3212042517-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Natalia\AppData\Local\Google\Update\1.3.24.7\psuser.dll => No File
Task: {0641E21E-2032-4838-911C-BB13FDF15B13} - \HDvid Codec V1-codedownloader -> No File <==== ATTENTION
Task: {640635A4-D274-4DAB-B7E9-1B2378D43D92} - \HDvid Codec V1-enabler -> No File <==== ATTENTION
Task: {B4643E7C-DACA-4E2A-9583-EE78835AFD59} - \HDvid Codec V1-updater -> No File <==== ATTENTION
MSCONFIG\startupreg: SpeedUpMyComputer => C:\Program Files\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe /ot /as
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@zabo · 02.01.2017, 00:54 **[ТС]**

Сделал

@thyrex · 02.01.2017, 01:50

Проблема решена?

@zabo · 02.01.2017, 07:39 **[ТС]**

Да, всё в порядке, огромное спасибо.
В чём была проблема, если не секрет, что-то серьёзное ?

@thyrex · 02.01.2017, 10:24

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@zabo · 02.01.2017, 20:41 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 02.01.2017 19:37:16
Path starting: C:\Users\Natalia\AppData\Local\Temp\Secu rityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Natalia
VersionXML: 3.67is-25.12.2016
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) Enterprise Lang: English(0409)
Installation date OS: 05.11.2011 11:31:25
LicenseStatus: Windows(R) 7, Enterprise edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\Internet Explorer\iexplore.exe
SystemDrive: C: FS: [NTFS] Capacity: [39.1 Gb] Used: [34.2 Gb] Free: [4.9 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Warning! Download Update
Online installation. Last version available when Windows update is enabled throught the Internet.
User Account Control disabled
The elevation prompt for administrators disabled
^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^
Never check for updates (-1)
Windows Update (wuauserv) - The service is running
Security Center (wscsvc) - The service is running
Remote Registry (RemoteRegistry) - The service has stopped
SSDP Discovery (SSDPSRV) - The service is running
Remote Desktop Services (TermService) - The service has stopped
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
Account guest is enabled. Not require a password.
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.4763.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
360 Total Security (enabled)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Firewall (MpsSvc) - The service is running
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (enabled and out of date)
360 Total Security (enabled)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
360 Total Security v.9.0.0.1069
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.2.2.1 Warning! Download Update
WinRAR archiver
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.28 v.7.28.101 Warning! Download Update
^Optional update.^
--------------------------------- [ P2P ] ---------------------------------
FlashGet(JetCar) Warning! P2P-client.
µTorrent v.3.3.2.30488 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 45 v.8.0.450 Warning! Download Update
Uninstall old version and install new one (jre-8u112-windows-i586.exe).
--------------------------- [ AppleProduction ] ---------------------------
##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - The service is running
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.23.0.0.257 Warning! Download Update
Adobe Flash Player 24 ActiveX v.24.0.0.186
Adobe Flash Player 24 NPAPI v.24.0.0.186
Adobe Acrobat Reader DC v.15.020.20042
------------------------------- [ Browser ] -------------------------------
Google Chrome v.55.0.2883.87
Mozilla Firefox 50.1.0 (x86 en-US) v.50.1.0
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mail v.16.4.3508.0205
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Google\Chrome\Application\chrome.e xe v.55.0.2883.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
Windows Defender (WinDefend) - The service is running
360 Total Security (QHActiveDefense) - The service is running
C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe v.9.0.0.1002
C:\Program Files\360\Total Security\safemon\QHWatchdog.exe v.8.2.0.1000
C:\Program Files\360\Total Security\safemon\QHSafeTray.exe v.9.0.0.1002
---------------------------- [ UnwantedApps ] -----------------------------
HDVidCodec v.2.1 Build 26473 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!
ContentProtector v.2.0 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!
FilesFrog Update Checker Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!
Skype Click to Call v.6.11.13307 Warning! Browser's toolbar. It can slow down the working of your browser and have violation privacy problems.
ContentProtector (ContentProtector) - The service has stopped
----------------------------- [ End of Log ] ------------------------------

Добавлено через 1 минуту
Нет, проблема не решена, вновь открываются посторонние сайты

@thyrex · 02.01.2017, 21:25

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

@zabo · 02.01.2017, 21:35 **[ТС]**

Они все отключены. Проблема осталась

Добавлено через 2 минуты
Кстати, почти все расширения, которые у меня были установлены в хроме (всякие блокировщики и т.д) вообще бесследно исчезли.

@thyrex · 03.01.2017, 07:22

Интернет через роутер?

@zabo · 03.01.2017, 07:47 **[ТС]**

Да, через wi-fi.
Дома ещё 2 компьютера, там всё нормально.

Ещё неприятно, что позавчера, когда проблема временно исчезла, я выключил компьютер.
Вчера, после включения, все мои установленные расширения для браузеров исчезли, включая сохранённые сессии, ссылки, история и т.д.

@thyrex · 03.01.2017, 19:14

Сделайте лог МВАМ

@zabo · 03.01.2017, 23:27 **[ТС]**

Если честно, то я окончательно запутался и не понимаю, что происходит.
Проблема, о которой я написал, возникла около 2-х месяцев назад и давала о себе знать ежедневно и постоянно, пока я наконец не решил обратиться к Вам за помощью.
Позавчера вечером и вчера утром я обратил внимание, что проблема решена, о чём и написал Вам, но вернувшись с работы и включив компьютер понял, что поторопился. Всё вернулось на круги своя.
Но сейчас, пока я жду чтобы MBAM завершил свою работу, я вижу, что опять нет никаких проблем, всё работает как положено, никакие посторонние сайты не открываются.
Уже не знаю, чего ждать от завтра...

У меня размер текстового формата лога превысил 20 кб, поэтому я его заархивировал.
Если это запрещено, то подскажите, как мне быть

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@zabo 0 / 0 / 0 Регистрация: 01.01.2017 Сообщений: 16

	При нажатии на любую ссылку открывается постороннее окно 01.01.2017, 13:51. Показов 4408. Ответов 29 Метки нет (Все метки) Здравствуйте. Во всех браузерах при нажатии на ссылки или на любом месте на странице открываются посторонние сайты. Помогите. Спасибо 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	01.01.2017, 14:04
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	01.01.2017, 18:59
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@zabo 0 / 0 / 0 Регистрация: 01.01.2017 Сообщений: 16
	01.01.2017, 23:19 [ТС]
	Пару часов всё было нормально, а сейчас при нажатии ссылки на одном из сайтов вместо неё открылся посторонний ресурс 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	02.01.2017, 01:50
	Проблема решена? 0

@zabo 0 / 0 / 0 Регистрация: 01.01.2017 Сообщений: 16
	02.01.2017, 07:39 [ТС]
	Да, всё в порядке, огромное спасибо. В чём была проблема, если не секрет, что-то серьёзное ? 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	02.01.2017, 10:24
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@zabo 0 / 0 / 0 Регистрация: 01.01.2017 Сообщений: 16
	02.01.2017, 20:41 [ТС]
	SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16] WebSite: www.safezone.cc DateLog: 02.01.2017 19:37:16 Path starting: C:\Users\Natalia\AppData\Local\Temp\Secu rityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Natalia VersionXML: 3.67is-25.12.2016 ________________________________________ ___________________________________ Windows 7(6.1.7601) Service Pack 1 (x86) Enterprise Lang: English(0409) Installation date OS: 05.11.2011 11:31:25 LicenseStatus: Windows(R) 7, Enterprise edition The machine is permanently activated. Boot Mode: Normal Default Browser: C:\Program Files\Internet Explorer\iexplore.exe SystemDrive: C: FS: [NTFS] Capacity: [39.1 Gb] Used: [34.2 Gb] Free: [4.9 Gb] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 9.0.8112.16421 Warning! Download Update Online installation. Last version available when Windows update is enabled throught the Internet. User Account Control disabled The elevation prompt for administrators disabled ^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^ Never check for updates (-1) Windows Update (wuauserv) - The service is running Security Center (wscsvc) - The service is running Remote Registry (RemoteRegistry) - The service has stopped SSDP Discovery (SSDPSRV) - The service is running Remote Desktop Services (TermService) - The service has stopped Windows Remote Management (WS-Management) (WinRM) - The service has stopped Account guest is enabled. Not require a password. ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2010 x86 v.14.0.4763.1000 ---------------------------- [ Antivirus_WMI ] ---------------------------- 360 Total Security (enabled) --------------------------- [ FirewallWindows ] --------------------------- Windows Firewall (MpsSvc) - The service is running --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (enabled and out of date) 360 Total Security (enabled) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- 360 Total Security v.9.0.0.1069 --------------------------- [ OtherUtilities ] ---------------------------- VLC media player v.2.2.1 Warning! Download Update WinRAR archiver --------------------------------- [ IM ] ---------------------------------- Skype™ 7.28 v.7.28.101 Warning! Download Update ^Optional update.^ --------------------------------- [ P2P ] --------------------------------- FlashGet(JetCar) Warning! P2P-client. µTorrent v.3.3.2.30488 Warning! P2P-client. -------------------------------- [ Java ] --------------------------------- Java 8 Update 45 v.8.0.450 Warning! Download Update Uninstall old version and install new one (jre-8u112-windows-i586.exe). --------------------------- [ AppleProduction ] --------------------------- ##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - The service is running --------------------------- [ AdobeProduction ] --------------------------- Adobe AIR v.23.0.0.257 Warning! Download Update Adobe Flash Player 24 ActiveX v.24.0.0.186 Adobe Flash Player 24 NPAPI v.24.0.0.186 Adobe Acrobat Reader DC v.15.020.20042 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.55.0.2883.87 Mozilla Firefox 50.1.0 (x86 en-US) v.50.1.0 ----------------------------- [ EmailClient ] ----------------------------- Windows Live Mail v.16.4.3508.0205 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files\Google\Chrome\Application\chrome.e xe v.55.0.2883.87 ------------------ [ AntivirusFirewallProcessServices ] ------------------- Windows Defender (WinDefend) - The service is running 360 Total Security (QHActiveDefense) - The service is running C:\Program Files\360\Total Security\safemon\QHActiveDefense.exe v.9.0.0.1002 C:\Program Files\360\Total Security\safemon\QHWatchdog.exe v.8.2.0.1000 C:\Program Files\360\Total Security\safemon\QHSafeTray.exe v.9.0.0.1002 ---------------------------- [ UnwantedApps ] ----------------------------- HDVidCodec v.2.1 Build 26473 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!! ContentProtector v.2.0 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!! FilesFrog Update Checker Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!! Skype Click to Call v.6.11.13307 Warning! Browser's toolbar. It can slow down the working of your browser and have violation privacy problems. ContentProtector (ContentProtector) - The service has stopped ----------------------------- [ End of Log ] ------------------------------ Добавлено через 1 минуту Нет, проблема не решена, вновь открываются посторонние сайты 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	02.01.2017, 21:25
	Отключите ВСЕ установленные расширения для браузеров и проверьте проблему 0

@zabo 0 / 0 / 0 Регистрация: 01.01.2017 Сообщений: 16
	02.01.2017, 21:35 [ТС]
	Они все отключены. Проблема осталась Добавлено через 2 минуты Кстати, почти все расширения, которые у меня были установлены в хроме (всякие блокировщики и т.д) вообще бесследно исчезли. 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	03.01.2017, 07:22
	Интернет через роутер? 0

@zabo 0 / 0 / 0 Регистрация: 01.01.2017 Сообщений: 16
	03.01.2017, 07:47 [ТС]
	Да, через wi-fi. Дома ещё 2 компьютера, там всё нормально. Ещё неприятно, что позавчера, когда проблема временно исчезла, я выключил компьютер. Вчера, после включения, все мои установленные расширения для браузеров исчезли, включая сохранённые сессии, ссылки, история и т.д. 0

@thyrex 14444 / 7486 / 1579 Регистрация: 06.09.2009 Сообщений: 27,129
	03.01.2017, 19:14
	Сделайте лог МВАМ 0