19 ответов в этой теме

[oscur0luz]

прошу помочь вылечить мой ноутбук. Этому вирусу уже больше пол года и я никак не могу его удалить полностью. Когда впервые начал замечать задержку и инпут лаг в играх по типу кс2 я решил проверить пк на трояны или вирусы и мне доктор веб выдал именно chromium page malware url. После удаления вируса задержка уходит и становится комфортно играть игры(это не самовнушение, многие мои друзья тоже заметили это). Однако, через неделю он вернулся опять а сейчас так вообще за несколько часов возвращается. Пробовал: 1) удалить данные с сайта эдже 2) убрать все куки и очистить кеш 3) отключить синхронизацию и перейти на другой браузер 4)снос винды и скачка абсолютно чистой новой 5) помещение в карантин с помощью adwcleaner. Оно никак не хочет уходить и уже реально начало бесить. 

 

https://drive.google.com/drive/folders/1y93mIZ73oxWtCKA0W1-yauco_EhZbPgW?usp=drive_link(отчетdoctorweb curelt и drweb Sysinfo)

[Severnyj]

Вот ни за что не поверю, что поисковая система:

 

hxxps://find-it.pro/?utm_source=distr_m

 

 

 

а) Может влиять на скорость игр

б) Может восстановиться после переустановки системы и отключенной синхронизации

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[oscur0luz]

а что это вообще за вирус и что он делает. И как его я мог подцепить? (оба отчета прикрепил)

Прикрепленные файлы:

•  FRST.zip   22,13К   4 Скачано раз

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус. 
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
CreateRestorePoint:
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Это не вирус - это подмена стартовой страницы в браузере Edge.

[oscur0luz]

я клянусь что то не так с пк. Я сразу замечаю разницу в игре после ее удалении. Моему ноуту 1 год и оно где то только полгода назад начало так делать.

Прикрепленные файлы:

•  Fixlog.txt   1,58К   2 Скачано раз

Сообщение было изменено oscur0luz: 15 Июнь 2026 - 15:39

[Severnyj]

Сообщите, что сейчас с проблемой.

[oscur0luz]

drweb curelt все равно находит ее

[Severnyj]

Скачайте следующую версию утилиты DrWeb FixIt! и сохраните её на Рабочем столе.

 

Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[oscur0luz]

https://disk.yandex.ru/d/CDpg9lgEwKZ0qA

[Severnyj]

Выделите следующий код:

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
C:\Users\amirz\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
endbatch:
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Удалите старые логи FRST.txt и Addition.txt в корзину и подготовьте новые.

[oscur0luz]

кажется что др вебcurelt не может удалить хотя показывает что вирус обезврежен(fixlog снизу)

Прикрепленные файлы:

•  Новая сжатая ZIP-папка.zip   19,97К   6 Скачано раз

[Severnyj]

А новые логи где?

[oscur0luz]

.

Прикрепленные файлы:

•  loq new.zip   3,79К   3 Скачано раз

[Severnyj]

Удалите старые логи FRST.txt и Addition.txt в корзину и подготовьте новые.

Вот это

[oscur0luz]

.

Прикрепленные файлы:

•  dasdasd.zip   21,13К   4 Скачано раз

[Severnyj]

Ничего более проблемного в логах не наблюдается.

 

Вообще на эту проблему есть статья у Malwarebytes на тему Chrome

 

Кратко: отключить всю синхронизацию

edge://settings/profiles/sync

сбросить настройки браузера

edge://settings/reset

сбросить настройки синхронизации

edge://settings/profiles/sync/reset

я бы после этого закрыл бы Edge (все экземпляры), удалил бы вручную файл

 

C:\Users\amirz\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences

 

 

 

И снова проверил настройки. Грубо говоря - это не проблема CureIt!, а удобство синхронизации в браузере, восстанавливающего настройки после их удаления.

[Dmitry_rus]

не проблема CureIt!, а удобство синхронизации в браузере, восстанавливающего настройки после их удаления

Именно так. Эх, жаль, что на форуме нельзя ставить лайки юзерам (а вот жаловаться - можно...) за дельные советы и рекомендации... Уважаемый тов. Severnyj вполне их (лайков) заслужил в количестве... 

[Severnyj]

за дельные советы и рекомендации...

Спасибо, коллега.

 

И снова проверил настройки

Ну и как пишут в той же статье на Malwarebytes, установите настройку, чтобы браузер грузился с пустой страницы:

edge://settings/startHomeNTP

, а иначе все предыдущие потуги пойдут коту под хвост при перезапуске браузера.

[oscur0luz]

все вроде бы сделал, отключил синхронизацию все сбросил настроил чтобы грузился с пустой страницы но потом еще решил перейти на другой браузер. Drweb ничего не обнаружил, спасибо вам большое.

Прикрепленные файлы:

•  cureit(20892).log   13,64Мб   0 Скачано раз

[Severnyj]

Советы стандартные.

 

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Содержите систему и ПО в обновленном состоянии, не отключайте автоматическое обновление.
 

Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 

 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию