9 ответов в этой теме

[Justik799]

Здравствуйте. После проверки Dr.Web находит CHROMIUM:PAGE.MALWARE.URL, вылечивает его, но потом после перезагрузки(или не обязательно после перезагрузки) снова появляется. 
Логи: https://disk.yandex.ru/d/wg_f2nX6fNfYQg

[Severnyj]

Лог анализируется, ожидайте.

[Severnyj]

Убирайте в настройках браузера (MS Edge):

 

hxxps://find-it.pro/?utm_source=distr_m

+++

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

[Justik799]

Отчёты: https://disk.yandex.ru/d/SDA9TdjmG8NHMg
https://disk.yandex.ru/d/9K46m8cqD3Vh7w

Сообщение было изменено Justik799: 01 Август 2025 - 22:18

[Justik799]

Отчёты: https://disk.yandex.ru/d/E7szyhwWCoYSEQ 
ссылка сверху неправильная, изменить уже не могу

[Severnyj]

1) Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

• Запустите скачанный файл.
• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
• По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
• Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

2) Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
Task: {0A0CD7EA-7822-4EA7-BEC7-5A1352F6E0D6} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem140.0.7273.0{0AD8787A-2DEB-4BBD-B0A7-51551BAAE000} => C:\Program Files (x86)\Google\GoogleUpdater\140.0.7273.0\updater.exe [6836832 2025-07-02] (Google LLC -> Google LLC)
Task: {23C05322-95DD-4806-993A-F59E454C1B8A} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1514849996-1093410085-2523231799-500 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe  (Нет файла) <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
endbatch:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[Justik799]

Отчёт: https://disk.yandex.ru/d/4emCqvOt8cVP9g

[Severnyj]

Сообщите, что с проблемой?

[Justik799]

Dr.Web Cureit больше не находит вируса, спасибо

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.

Компьютер будет перезагружен автоматически.

 

Обновите до последней версии WinRAR 5.91

Не забывайте вовремя обновлять браузеры, офис и Windows.