2 ответов в этой теме

[Kyper7]

Не могу понять как удалить хромиум, CHROMIUM:PAGE.MALWARE.URL вот такое пытается лечить, но всегда безуспешно. Буду благодарен, за объяснение откуда берется и в помощи создания файла фикс для FRST

Прикрепленные файлы:

•  cureit.log   17,08Мб   0 Скачано раз
•  FRST.txt   64,63К   3 Скачано раз
•  Addition.txt   46,97К   3 Скачано раз

[AndreyKa]

Здравствуйте, Kyper7!

 

DrWeb реагирует на адреса содержащие:

www.yoursearching.com
find-it.pro

 

В настройках Edge и Chrome:

Запуск -> Заданные страницы

[Severnyj]

Деинсталлируйте следующие программы:
 

Driver Booster 12

 
Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).
 

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
Task: {12AC5B33-F399-4305-80CE-1242EDF8CF30} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem138.0.7194.0{85ED5AB4-91D5-4211-B195-624605BF74B6} => C:\Program Files (x86)\Google\GoogleUpdater\138.0.7194.0\updater.exe [7080032 2025-05-22] (Google LLC -> Google LLC)
Task: {1882FDD6-2D20-472E-9E55-D932909B5C5A} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.7.0.1841\service_update.exe  --repair (Нет файла)
Edge StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=openpr","hxxp://www.yoursearching.com/?type=hp&ts=1453881049&z=76ade75ec46714e19947eb5g0z7w7c7b7b1g5e5z3t&from=itr1&uid=st2000dm001-9yn164_z1e0gy4zxxxxz1e0gy4z","hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg","hxxps://find-it.pro/?utm_source=distr_m"
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=openpr","hxxp://www.yoursearching.com/?type=hp&ts=1453881049&z=76ade75ec46714e19947eb5g0z7w7c7b7b1g5e5z3t&from=itr1&uid=st2000dm001-9yn164_z1e0gy4zxxxxz1e0gy4z","hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg","hxxps://find-it.pro/?utm_source=distr_m"
ExportKey: HKLM\SYSTEM\CurrentControlSet\Services\458CB17A5C57CC14
HKLM\SYSTEM\CurrentControlSet\Services\458CB17A5C57CC14 <==== ВНИМАНИЕ (Rootkit!)
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

 
Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.