45 ответов в этой теме

[Severnyj]

Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcfjmednflkgpadfgkdhphggnmmmodnb
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=834408","hxxps://find-it.pro/?utm_source=distr_m"
FirewallRules: [{F056F9BD-B507-4F85-B6FD-634A48A3DE56}] => (Allow) D:\Steam\steamapps\common\SteamDolls - Order Of Chaos Demo\SteamDolls2D.exe => Нет файла
FirewallRules: [{476C63C2-CCB8-481C-AE2E-8938E52B7C90}] => (Allow) D:\Steam\steamapps\common\SteamDolls - Order Of Chaos Demo\SteamDolls2D.exe => Нет файла
FirewallRules: [{0F3BE6A1-EE00-469C-93BD-252ACAC28DEC}] => (Allow) C:\Program Files\ASUS\ARMOURY CRATE Service\MobilePlugin\AutoConnectHelper.exe => Нет файла
FirewallRules: [{1D8EF235-8812-48AC-B055-7F2F9F2A1C0A}] => (Allow) C:\Program Files\ASUS\ARMOURY CRATE Service\MobilePlugin\AutoConnectHelper.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Файл вида Дата_Время.zip со своего Рабочего стола выложите на Яндекс-Диск или в Облако Mail.ru ссылку пришлите мне в ЛС.

[VerSil]

Отключите до перезагрузки антивирус.

Стандартный виндовский тоже отключить?

Файл вида Дата_Время.zip со своего Рабочего стола выложите на Яндекс-Диск или в Облако Mail.ru ссылку пришлите мне в ЛС.

Этот файл сам после перезагрузки появится или откуда его взять?

[Severnyj]

Должен появится после выполнения скрипта. Но не обязан, все зависит от прав чтения-записи и не помешает ли Защитник Windows, который я и прошу отключить.

[Vvvyg]

Стандартный виндовский тоже отключить?

Необязательно.

 

Этот файл сам после перезагрузки появится или откуда его взять?

Вы ведь уже прикрепляли после прошлого исправленияю Будет там же, где и FRST64.exe, в папке загрузок.

Есть синхронизация с аккаунтом Google в браузере? Восстанавливаются начальные страницы после удаления.

[VerSil]

 

Стандартный виндовский тоже отключить?

Необязательно.

 

 

 

Этот файл сам после перезагрузки появится или откуда его взять?

Вы ведь уже прикрепляли после прошлого исправленияю Будет там же, где и FRST64.exe, в папке загрузок.

Есть синхронизация с аккаунтом Google в браузере? Восстанавливаются начальные страницы после удаления.

 

Нет, там написано еще 1 файл с датой и временем 

[VerSil]

Должен появится после выполнения скрипта. Но не обязан, все зависит от прав чтения-записи и не помешает ли Защитник Windows, который я и прошу отключить.

Понял, все отключил и запустил…уже мин 20-25 исправляет

[Severnyj]

Про синхронизацию аккаунта в хроме не ответили.

[VerSil]

Про синхронизацию аккаунта в хроме не ответили.

Да, есть аккаунт гугл и все синхранизируется

А данное исправление должно так долго идти? Уже 30мин+

[VerSil]

Час прошел, так и должно быть?

[Severnyj]

Перезагрузите вручную

[VerSil]

Перезагрузите вручную

Файл вида Дата_Время.zip - https://disk.yandex.ru/d/YiX8RgQCtPF5Vw

Прикрепленные файлы:

•  Fixlog.txt   3,25К   1 Скачано раз

[Severnyj]

Проверьте все расширения Chrome. Удалите неизвестные или ненужные вручную. Запустите сканирование CureIt! Дальше будут рекомендации, в зависимости от результата.

[VerSil]

Проверьте все расширения Chrome. Удалите неизвестные или ненужные вручную. Запустите сканирование CureIt! Дальше будут рекомендации, в зависимости от результата.

Я уже запустил Curelt - и ничего не находит, но это без синхронизации 

+ прикрепил все имеющиеся расширения 

Прикрепленные файлы:

•  222.png   82,68К   0 Скачано раз
•  333.png   69,87К   0 Скачано раз

Сообщение было изменено VerSil: 25 Март 2025 - 12:43

[VerSil]

Запустите сканирование CureIt! Дальше будут рекомендации, в зависимости от результата.

Ну после синхронизации он его опять видит

Прикрепленные файлы:

•  вир.png   121,17К   0 Скачано раз

[Severnyj]

Запустите Google Chrome.

• Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
• Всплывёт небольшое окно.
• Щёлкните на строке Синхронизация включена.
• Появится новая вкладка браузера в которой будет возможность изменить настройки профиля Google.
• Нажмите кнопку Отключить (напротив значка профиля).
• В центре появится диалоговое окно.
• Нажмите кнопку Отключить, подтверждая остановку синхронизации с облаком Google.
• Диалоговое окно подтверждения закроется и вы вернётесь к настройкам учётной записи.
• Также будет произведён выход из учётной записи Google.
• Далее зайдите по адресу - Данные Chrome в вашем аккаунте.
• Будет предложено войти в учётную запись Google.
• Введите имя и пароль вашей учётной записи Google.
• Появится страница "Данные Chrome в вашем аккаунте" с перечнем основных данных, синхронизируемых с облаком.
• Прокрутите вниз и нажмите кнопку Удаление данных.
• Появится сообщение об остановке синхронизации данных с облаком.

Проведите сканирование и очистку антивирусной программой CureIt!.
По окончании можно включить синхронизацию.

Запустите Google Chrome.

• Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
• Всплывёт небольшое окно.
• Щёлкните Включить синхронизацию.
• Появится запрос подтверждения.
• Ответьте ОК.

[VerSil]

Появится страница "Данные Chrome в вашем аккаунте" с перечнем основных данных, синхронизируемых с облаком.
Прокрутите вниз и нажмите кнопку Удаление данных.

Что-то вот этого я не вижу, после всех действий и в ручную тоже не нахожу

[VerSil]

А, затупил...все данные в хроме удалил
Запустил Curelt - вирус вылечил
В хром зашел синхронизацию включил обратно

Сейчас делаю повторную проверку и он все равно его видит

Прикрепленные файлы:

•  44.png   117,69К   0 Скачано раз

[Severnyj]

Сделайте повторные логи Frst

[VerSil]

Сделайте повторные логи Frst

 

готово

Прикрепленные файлы:

•  Farbar Recovery Scan new.zip   25,96К   1 Скачано раз

[Severnyj]

Стартовую:

hxxps://find-it.pro/?utm_source=distr_m"

Удалите руками. Перезапустите хром и посмотрите вернётся или нет.