[решено] MS Edge

[Pridvven]

Проблема в этом новом браузере. После установки Вин10 через какое-то время, почти сразу, Edge сам стал запускаться и открывать сайты с рекламой то Warthunder, то каких-то мутных финансовых пирами, то фейковых вопросов в стиле Мэйл.ру.
Пока не было официального Касперского под вин10 (а у меня лицензия на 8.1 стояла) я терпел, пробовал вытравить Майкрософтовским Защитником, просканировал всё что есть - что-то удалил, но проблема осталась.
На днях поставил Касперского, сделал полную проверку - ничего не найдено, вообще 0, однако проблема как была так и есть.
Доколе терпеть? :(
Screenshot прилагаю.

[Sandor]

Здравствуйте!

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. (http://forum.oszone.net/thread-98169.html)

[Pridvven]

Sandor, Здраствуйте!
AVZ не работает, вот все логи, что смог собрать =/

[Sandor]

Соберите логи этой версией Автологера (http://tools.safezone.cc/drongo/AutoLogger/AutoLogger-pif.zip).

[Pridvven]

Не получается также, на этапе "поиск руткит..." появляется окошко и приостановлении программы, а затем сообщения, что программа не работает.

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:
TimeTasks


Скачайте AdwCleaner (by Xplode) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[Pridvven]

Вот вчерашний и сегодняшний логи, второй лог с отключённой защитой Касперского, если это конечно имеет какое-то значение.

p.s.: я так понимаю, что ничего не найдено?

[Sandor]

ничего не найдено? »
Ну почему же, как раз найдено.


Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки отметьте галочками:

Сброс настроек Proxy
Сброс политик IE
Сброс политик Chrome

Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).
Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.


Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:

O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKLM\..\Run: [Timestasks] "C:\ProgramData\TimeTasks\TimeTasksSetup.exe" /adv= /S



Попробуйте еще раз собрать CollectionLog с помощью Autologger-а.

[Pridvven]

Почистил вроде, вот лог прилагаю, посмотрим вылезет ли что...
Честно говоря сам виноват с какими-то Захар лоадерами связался :/
Спасибо за помощь!

[Sandor]

Попробуйте еще раз собрать CollectionLog с помощью Autologger-а. »
Пробовали? Получилось?

[Pridvven]

Пофиксите в HijackThis следующие строчки:
Код:
O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKLM\..\Run: [Timestasks] "C:\ProgramData\TimeTasks\TimeTasksSetup.exe" /adv= /S
Попробуйте еще раз собрать CollectionLog с помощью Autologger-а. »
Вот этого уже не понадобилось. А так да, получилось, больше проблем нет, спасибо за помощь.

[Sandor]

У Вас система
Windows 10 Enterprise Insider Preview
Почему не переходите на актуальную?

Проверьте уязвимый софт:

Загрузите SecurityCheck by glax24 отсюда (http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe) и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

[Pridvven]

У Вас система
Цитата:
Windows 10 Enterprise Insider Preview
Почему не переходите на актуальную? »
Я обновился на Win10 с Win8.1 (Не лицензия), я полагал, что без чистой установки Win10 я не смогу получить "легальную" Win10, хотя я и являюсь участником программа тестирование ОС, я ошибаюсь?

Проверил "СекьюритиЧеком" вот лог.

[Sandor]

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.2.1.5 Внимание! Скачать обновления (http://www.videolan.org/vlc/download-windows.ru.html)
Foxit Reader v.7.0.8.1216 Внимание! Скачать обновления (http://www.foxitsoftware.com/russian/downloads/)
^Локализованные версии могут обновляться позже англоязычных!^
Picasa 3 v.3.9.140.239 Внимание! Скачать обновления (https://picasa.google.com/)
^Необязательное обновление.^
TeamViewer 10 v.10.0.41459 Внимание! Скачать обновления (https://www.teamviewer.com/ru/download/windows.aspx)
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления (http://www.skype.com/go/getskype-full)
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.1.8.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
Zona Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления (http://www.oracle.com/technetwork/java/javase/downloads/1880261) Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8 (http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html)
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^
Java 8 Update 31 v.8.0.310 Внимание! Скачать обновления (http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html)
^Удалите старую версию и установите новую (jre-8u60-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Opera Stable 30.0.1835.88 v.30.0.1835.88 Внимание! Скачать обновления (http://www.opera.com/browser/)
^Проверьте обновления через меню О программе!^
---------------------------- [ UnwantedApps ] -----------------------------
Time tasks v.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware (https://www.malwarebytes.org/mwb-download/) и AdwCleaner (by Xplode) (http://safezone.cc/resources/adwcleaner.13/) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Удалите Time tasks стандартным способом, через Панель управления - Удаление программ. Результат сообщите.

[Pridvven]

Запрос на повышение прав для администраторов - включил, повысил на 1 уровень.
VLC mp, Java 8, Foxit Reader, Picasa - обновил.
TV, Skype, Java 7 и Opera - удалил.
Стоит ли обновлять uTorrent? Рутрекер не рекомендует его обновлять.
Time tasks удалил, через стандартный не получалось, через CCleaner всё ок.
Zona не удаляется через стандартный и её не видно через CC.