[решено] перенаправление в браузере

akok · Отправлено: **15:48, 26-02-2018** | #2

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers:   OverlayExcluded - {4433A54A-1AC8-432F-90FC-85F045CF383C} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:   OverlayPending - {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers:   OverlayProtected - {476D0EA3-80F9-48B5-B70B-05E677C9C148} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:   OverlayExcluded - {4433A54A-1AC8-432F-90FC-85F045CF383C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:   OverlayPending - {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers:   OverlayProtected - {476D0EA3-80F9-48B5-B70B-05E677C9C148} - (no file)

Скачайте AdwCleaner и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Irbis · Отправлено: **16:01, 26-02-2018** | #3

спасибо! понаблюдаю как скажется.

Irbis · Отправлено: **16:17, 26-02-2018** | #4

akok, не помогло...
на днях с чем-то проскачил/установился WinPcap. удалить то удалил, но может от него последствия?

Sandor · Отправлено: **16:34, 26-02-2018** | #5

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Irbis · Отправлено: **17:00, 26-02-2018** | #6

сделал

Sandor · Отправлено: **17:13, 26-02-2018** | #7

Цитата:

AdwCleaner, версия 7.0.8.1

удалите через Панель управления - Удаление программ. И на будущее, не качайте фейковую версию.
Официальная является портативной и не устанавливается в систему.

У Вас в FF много дополнений установлено.
Отключите все, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

Irbis · Отправлено: **20:24, 26-02-2018** | #8

AdwCleaner удалил. дополнения отключил. проблема осталась...

akok · Отправлено: **21:30, 26-02-2018** | #9

Цитата Irbis:

проблема осталась... »

Проблема только в одном браузере или во всех? Дополнения все отключили (включая системные)?

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

Irbis · Отправлено: **21:55, 26-02-2018** | #10

akok, системные дополнения это какие? отключил все в about:addons.
скан прикрепляю