Редиректы по рандомному клику в браузере

@EliteOne · Регистрация: 23.05.2015

Author24 — интернет-сервис помощи студентам

Добрый день.
Периодически при клике в любом месте браузера происходит редирект на скам.
Браузер лисица

@Sandor · 06.06.2018, 10:53

Здравствуйте!

Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.

@EliteOne · 06.06.2018, 10:57 **[ТС]**

сделал

@Sandor · 06.06.2018, 10:59

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@EliteOne · 06.06.2018, 11:06 **[ТС]**

Сделал

@Sandor · 06.06.2018, 11:15

Отключите дополнение

ВКонтакте.ру Downloader

и проверьте. Результат сообщите. Не поможет, отключите все, в т.ч. стандартные и тоже проверьте.

@EliteOne · 06.06.2018, 11:31 **[ТС]**

Спасибо, помогло удаление вк данлоадера. Он уже был отключен, поэтому я его не видел в списке активных расширений.

@Sandor · 06.06.2018, 11:34

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@EliteOne · 06.06.2018, 19:04 **[ТС]**

тащемта я поторопился, спустя какой то промежуток времени опять по новой.
Причем редиректы очень часто на pipeschannel.com.
Сейчас сделаю из инструкции

@EliteOne · 06.06.2018, 19:10 **[ТС]**

Вот лог

@akok · 06.06.2018, 23:04

по возможности исправьте
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (64-bit) v.5.40.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Viber v.8.4.0.5 Внимание! Скачать обновления
^Необязательное обновление.^

Сообщение от EliteOne

тащемта я поторопился, спустя какой то промежуток времени опять по новой.

И свежий комплект логов автологера.

@Sandor · 07.06.2018, 08:31

+
Проверьте, наблюдается ли такое в другом браузере, в частности в IE.

@EliteOne · 07.06.2018, 10:30 **[ТС]**

Вот

@EliteOne · 07.06.2018, 10:33 **[ТС]**

Сообщение от Sandor

+
Проверьте, наблюдается ли такое в другом браузере, в частности в IE.

В ослике минут за 10 не было ни одного редиректа, лисица за это время уже три раза прыгнула

@Sandor · 07.06.2018, 11:04

ВКонтакте.ру Downloader (музыка/видео/фото VK.com)

в логах по-прежнему виден.

Повторите логи FRST (сообщение №4)

@EliteOne · 07.06.2018, 11:24 **[ТС]**

Сообщение от Sandor

в логах по-прежнему виден.

Повторите логи FRST (сообщение №4)

Хм, в браузере я нигде в настройкха его не нашел, может есть идея, как его победить. Я так понимаю, он и есть причина. Ну или что то, что его восстанавливает
FRST сейчас скину

@EliteOne · 07.06.2018, 11:31 **[ТС]**

Вложил

@Sandor · 07.06.2018, 11:57

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\205624.js [2018-03-14] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files\mozilla firefox\205624.cfg [2018-03-14] <==== ATTENTION
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@EliteOne · 07.06.2018, 12:25 **[ТС]**

Вот

@Sandor · 07.06.2018, 12:54

Что сейчас с проблемой?

@EliteOne 0 / 0 / 0 Регистрация: 23.05.2015 Сообщений: 27
	07.06.2018, 11:24 [ТС]	16
	Сообщение от Sandor в логах по-прежнему виден. Повторите логи FRST (сообщение №4) Хм, в браузере я нигде в настройкха его не нашел, может есть идея, как его победить. Я так понимаю, он и есть причина. Ну или что то, что его восстанавливает FRST сейчас скину 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.06.2018, 10:53	2
	Здравствуйте! Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.06.2018, 10:59	4
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.06.2018, 11:15	6
	Отключите дополнение ВКонтакте.ру Downloader и проверьте. Результат сообщите. Не поможет, отключите все, в т.ч. стандартные и тоже проверьте. 0

@EliteOne 0 / 0 / 0 Регистрация: 23.05.2015 Сообщений: 27
	06.06.2018, 11:31 [ТС]	7
	Спасибо, помогло удаление вк данлоадера. Он уже был отключен, поэтому я его не видел в списке активных расширений. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.06.2018, 11:34	8
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Настройки - Удалить AdwCleaner - выберите Удалить. Подтвердите удаление, нажав кнопку: Да. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@EliteOne 0 / 0 / 0 Регистрация: 23.05.2015 Сообщений: 27
	06.06.2018, 19:04 [ТС]	9
	тащемта я поторопился, спустя какой то промежуток времени опять по новой. Причем редиректы очень часто на pipeschannel.com. Сейчас сделаю из инструкции 0

@akok 2824 / 842 / 29 Регистрация: 01.09.2009 Сообщений: 1,038
	06.06.2018, 23:04	11
	по возможности исправьте --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.40 (64-bit) v.5.40.0 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Viber v.8.4.0.5 Внимание! Скачать обновления *^Необязательное обновление.^* Сообщение от EliteOne тащемта я поторопился, спустя какой то промежуток времени опять по новой. И свежий комплект логов автологера. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	07.06.2018, 08:31	12
	+ Проверьте, наблюдается ли такое в другом браузере, в частности в IE. 0

@EliteOne 0 / 0 / 0 Регистрация: 23.05.2015 Сообщений: 27
	07.06.2018, 10:33 [ТС]	14
	Сообщение от Sandor + Проверьте, наблюдается ли такое в другом браузере, в частности в IE. В ослике минут за 10 не было ни одного редиректа, лисица за это время уже три раза прыгнула 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	07.06.2018, 11:04	15
	ВКонтакте.ру Downloader (музыка/видео/фото VK.com) в логах по-прежнему виден. Повторите логи FRST (сообщение №4) 0

	07.06.2018, 12:54

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	07.06.2018, 11:57	18
	Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CreateRestorePoint: FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\205624.js [2018-03-14] <==== ATTENTION (Points to .cfg file) FF ExtraCheck: C:\Program Files\mozilla firefox\205624.cfg [2018-03-14] <==== ATTENTION EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix* один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	07.06.2018, 12:54	20
	Сообщение было отмечено EliteOne как решение Решение Что сейчас с проблемой? 1

Редиректы по рандомному клику в браузере

Решение