Браузер сам запускается с рекламой

@witallik · Регистрация: 14.08.2017

Author24 — интернет-сервис помощи студентам

Добрый день.
Прошу помочь с проблемой.
При загрузке windows 10 браузер firefox (установленный "по умолчанию") сам запускается и открывает одну и ту же страницу bat.com. Пробовал сканировать очень многими антивирусами и лечащими утилитами - не помогло, в автозагрузке ничего подозрительного не нашел, в расширениях браузера и в диспетчере задач тоже ничего подозрительного. Стартовая страница в настройках самого браузера соответственно другая и не была изменена.

@SQx · 15.08.2017, 11:43

Здравствуйте,

Можем еще адварь поискать
Подготовьте лог AdwCleaner.

@witallik · 15.08.2017, 15:36 **[ТС]**

К сожалению, нажимал кнопку "Clean".

@SQx · 15.08.2017, 16:44

Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool

@witallik · 15.08.2017, 17:04 **[ТС]**

Вот

@witallik · 16.08.2017, 14:04 **[ТС]**

вот

@SQx · 17.08.2017, 11:25

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
CloseProcesses:
File: C:\Users\Виталий\AppData\Roaming\AppData\NVIDIA Cryptex HD.vbs
FF Plugin HKU\S-1-5-21-3901264576-1408458804-2858874196-1001: @acestream.net/acestreamplugin,version=3.1.16.1 -> C:\Users\Виталий\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
CHR HKU\S-1-5-21-3901264576-1408458804-2858874196-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
HKU\S-1-5-21-3901264576-1408458804-2858874196-1001\...\StartupApproved\Run: => "AceStream"
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@witallik · 17.08.2017, 12:23 **[ТС]**

Пока все так же

@SQx · 17.08.2017, 12:25

У Вас браузер синхронизирован?

@witallik · 17.08.2017, 15:09 **[ТС]**

Да, так точно)

@SQx · 17.08.2017, 15:10

учтоните пожалуйста, если на время отключить синхронизацию проблема проявляется?

@witallik · 17.08.2017, 15:37 **[ТС]**

Вышел из синхронизации, перезапустился - проблема осталась, браузер снова сам открылся с страницей bat.com (

@SQx · 17.08.2017, 15:44

Подготовите лог Universal Virus Sniffer (UVS)

@witallik · 17.08.2017, 23:48 **[ТС]**

Подготовил

@SQx · 18.08.2017, 08:17

Выполните скрипт в uVS:

Код

;uVS v4.0.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
BREG
zoo %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_ENGINE.EXE
delall %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_ENGINE.EXE
zoo %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\PLAYER\ACE_PLAYER.EXE
delall %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_ENGINE.EXE
delref %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_ENGINE.EXE
delref %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\PLAYER\ACE_PLAYER.EXE
delref %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM\EXTENSIONS\AWE\FIREFOX\ACEWEBEXTENSION_UNLISTED.XPI
deldir %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\ROAMING\ACESTREAM
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
restart

@witallik · 18.08.2017, 14:04 **[ТС]**

Выполнил. Проблема осталась

@SQx · 18.08.2017, 16:07

Уточните пожалуйста если сменить днс-сервер на :

Код

8.8.8.8
8.8.4.4

Далее сбросить днс-кэш проблема решается?

ipconfig /flushdns

@witallik · 18.08.2017, 21:56 **[ТС]**

http://blog.agronavtika.ru/201... ompyutere/
http://set-os.ru/clear-dns-cache-windows/

Добавлено через 7 минут
Сделал как написано по ссылкам выше.
Не помогло(

@SQx · 19.08.2017, 00:39

Уточните пожалуйста если отключить все расширения в браузере проблема уходит?

@witallik · 19.08.2017, 01:56 **[ТС]**

Отключил и даже удалил все расширения. Не помогло

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	17.08.2017, 15:44	13
	Подготовите лог Universal Virus Sniffer (UVS) 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	15.08.2017, 11:43	2
	Здравствуйте, Можем еще адварь поискать Подготовьте лог AdwCleaner. 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	15.08.2017, 16:44	4
	Подготовьте логи FRST: FAQ по работе с утилитой Farbar Recovery Scan Tool 0

@witallik 0 / 0 / 0 Регистрация: 14.08.2017 Сообщений: 18
	15.08.2017, 17:04 [ТС]	5
	Вот 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	17.08.2017, 11:25	7
	Закройте и сохраните все открытые приложения. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Код CreateRestorePoint: CloseProcesses: File: C:\Users\Виталий\AppData\Roaming\AppData\NVIDIA Cryptex HD.vbs FF Plugin HKU\S-1-5-21-3901264576-1408458804-2858874196-1001: @acestream.net/acestreamplugin,version=3.1.16.1 -> C:\Users\Виталий\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File] CHR HKU\S-1-5-21-3901264576-1408458804-2858874196-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File HKU\S-1-5-21-3901264576-1408458804-2858874196-1001\...\StartupApproved\Run: => "AceStream" Reboot: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	17.08.2017, 12:25	9
	У Вас браузер синхронизирован? 0

@witallik 0 / 0 / 0 Регистрация: 14.08.2017 Сообщений: 18
	17.08.2017, 15:09 [ТС]	10
	Да, так точно) 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	17.08.2017, 15:10	11
	учтоните пожалуйста, если на время отключить синхронизацию проблема проявляется? 0

@witallik 0 / 0 / 0 Регистрация: 14.08.2017 Сообщений: 18
	17.08.2017, 15:37 [ТС]	12
	Вышел из синхронизации, перезапустился - проблема осталась, браузер снова сам открылся с страницей bat.com ( 0

@witallik 0 / 0 / 0 Регистрация: 14.08.2017 Сообщений: 18
	18.08.2017, 14:04 [ТС]	16
	Выполнил. Проблема осталась 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	18.08.2017, 16:07	17
	Уточните пожалуйста если сменить днс-сервер на : Код 8.8.8.8 8.8.4.4 Далее сбросить днс-кэш проблема решается? ipconfig /flushdns 0

	19.08.2017, 01:56

@witallik 0 / 0 / 0 Регистрация: 14.08.2017 Сообщений: 18
	18.08.2017, 21:56 [ТС]	18
	http://blog.agronavtika.ru/201... ompyutere/ http://set-os.ru/clear-dns-cache-windows/ Добавлено через 7 минут Сделал как написано по ссылкам выше. Не помогло( 0

@SQx Вирусоборец 148 / 145 / 25 Регистрация: 12.01.2017 Сообщений: 648
	19.08.2017, 00:39	19
	Уточните пожалуйста если отключить все расширения в браузере проблема уходит? 0

@witallik 0 / 0 / 0 Регистрация: 14.08.2017 Сообщений: 18
	19.08.2017, 01:56 [ТС]	20
	Отключил и даже удалил все расширения. Не помогло 0