Решена Браузер при включении самостоятельно отключает защиту от угроз

[RainbowHeroin]

Изначально в Яндекс браузере стоит настройка открытия при включении компьютера, но теперь он открывается, потом сам закрывается, и после этого при открытии в ручную пишет что защита от угроз была отключена, помимо этого в браузере каждый раз появляется второе расширение AdBlock, помимо моего установленного.
При попытке что-то поискать про этот "адблок" ничего не находит, а сайт разработчика представляет собой пустой сайт с надписью "home"
Ссылка на "сайт" разработчика - хттпс://adblockpl.com/
На 4ом скриншоте папка с ним в файлах, если будет необходимо я могу заскринить все файлы в папке которые там есть.
На 2ом скриншоте написано что загружено оно из файла который в папке как раз с кучей букв которую я выделил.
Если её просто удалить это поможет? Или лучше какую-нибудь ещё проверку запустить?

 

[RainbowHeroin]

Попробовал его удалить, перезагрузил компьютер, он снова появился, и вот такие у этого расширения запросы

После попытки удаления папка стала называться по-другому, но сама суть вируса осталась, нашёл его файл манифест

 

[Sandor]

Здравствуйте!

1. Файл Check_Browser_Lnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

2.

• Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
• Запустите (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[RainbowHeroin]

Доброе утро, ни ADWCleaner ни MalwareBytes этот вирус не нашли

Что-то более-менее подозрительное и напоминающее связи с вирусом нашёл только Cruelt

Единственное что странно, он нашёл его по Microsoft Edgе, а по яндексу проблем не увидел

Последним файлом добавляю лог с клир лнк

 

[Sandor]

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[RainbowHeroin]

Вот файлы из фабара

Заранее спрошу, мне можно "лечить" файлы которые круелт нашёл или ещё пока лучше их не трогать?
Там всё равно файлов из яндекса нет


Ещё через программу autoruns посмотрел все задачи которые есть, много странных нашёл

 

[Sandor]

можно "лечить" файлы которые круелт нашёл или ещё пока лучше их не трогать?

Это он среагировал на расширение браузера "netWin: доступ к заблокированным сайтам!"
Мы его удалим следующим скриптом.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  ProxyServer: [S-1-5-21-3974400254-3162772339-2153999972-1001] => 127.0.0.1:10809
  RemoveProxy:
  C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fndgjhfilaaefeaolihidnofgdfhoglb
  C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gandigjpilmchbomlpmfogigbjapofnc
  C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\alghdhfofhglckdppdpijkfcmniemodd
  Task: {ADD07A7E-5523-4386-9DF9-79190C0E908B} - System32\Tasks\UpdateTorrent => C:\Users\User\AppData\Roaming\utorrent\UtorrentWeb.exe [79697587 2025-06-12] () [Файл не подписан] <==== ВНИМАНИЕ
  AlternateDataStreams: C:\WINDOWS\tracing:? [16]
  AlternateDataStreams: C:\Users\Public\desktop.ini:WinDeviceId [130]
  AlternateDataStreams: C:\Users\User\AppData\Local\Microsoft:ISBD [32]
  StartBatch:
    del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
    del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
    netsh advfirewall reset
    netsh advfirewall set allprofiles state ON
  EndBatch:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[RainbowHeroin]

А это уберёт проблему с яндекс расширениями?
Там их 2 и оба др веб не нашёл

 

[Sandor]

Выполните скрипт, вот и проверим.

 

[RainbowHeroin]

Вот фикслоги

 

[Sandor]

Проблема с Я.браузером сохраняется?

 

[RainbowHeroin]

Одну папку в яндекс удалило, но осталась ещё одна
Проблема с яндекс браузером будто бы решена, спасибо, напрягает только папка которая вот создалась сразу же как компьютер перезапутился

 

[Sandor]

А визуально в настройках некое незнакомое расширение тоже появилось?
Сделайте сброс параметров Яндекс браузера.

 

[RainbowHeroin]

В настройках браузера расширение пропало, новых папок в самом яндексе вроде бы больше не было
Починилось кажется, спасибо!
Как-то можно до конца всё это дело проверить чтобы уверенным быть? есть ещё папка в которой могут лежать расширения для браузера помимо
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data ?

 

[Sandor]

Давайте посмотрим повторные логи Farbar. Если и появилась, там будет видна.

 

[RainbowHeroin]

Вот новые логи

 

[Sandor]

Расширение (Adblock Plus - бесплатный блокировщик рекламы) можете удалить самостоятельно? Оно поддельное.
После этого закройте браузер и запустите. Сообщите появится ли снова.
Сброс параметров делали?

 

[RainbowHeroin]

Да этот уже я сам поставил вместо всех предыдущих но на всякий случай удалил его, перезапустился и параметры сбросил
Ничего нового не "вылезло", так что наверное всё хорошо
Спасибо!!

При попытке куда-нибудь войти вот такая проблема всплывает

Раньше такого никогда не было, выглядит очень странно, что это может быть?

на всех сайтах которые предусматривают двухфакторку такая история

Первый скриншот это попытка зайти в вк через двухфакторную аутентификацию, вторая в чат гпт

 

[Sandor]

В любом браузере такое происходит?

 

[RainbowHeroin]

Да, вот через Microsoft Edge попробовал и такая же история