Решена При запуске OC быстро открывается консоль и затем в браузере по умолчанию происходит редирект через сайт smart-redirect.com на контент 18+.

[maxeminator]

Добрый день столкнулся с тем, что при запуске OC быстро открывается консоль и затем в браузере по умолчанию происходит редирект через сайт smart-redirect.com на контент 18+. Пытался чистить с помощью MalwareBytes, AdwCleaner, Zemana, Dr.Web Cure It, ничего из этого не помогло. Так же пробовал безопасный режим в нем редирект не запускается. Логи прикрепляю ниже из AutoLogger.

Нашел в реестре вот такую запись, но хочу чтобы специалисты подсказали как избавиться навсегда от этой дряни, пока ничего удалять не буду

 

[akok]

И правильно нашли

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [Max] = C:\Windows\system32\cmd.exe /c start vvv.url-advertisement.org (sign: 'Microsoft')

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, My-Files.SU, MediaFire, Files.FM, Pixeldrain или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

После проверяйте, пропала ли проблема.

 

[maxeminator]

Удалил, проблема ушла. Спасибо большое, базу пополню.

И правильно нашли

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [Max] = C:\Windows\system32\cmd.exe /c start vvv.url-advertisement.org (sign: 'Microsoft')

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, My-Files.SU, MediaFire, Files.FM, Pixeldrain или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

После проверяйте, пропала ли проблема.

В пункте 3 в форме где закачка архива опечатка у вас "содержащие карантиненные файлы".



Ссылка на скачивание собранного архива virusinfo_auto_DESKTOP-PSCUJ4K.zip

 

[akok]

Тогда проверим потенциальные уязвимости, и шабаш

Подготовьте лог лог SecurityCheck by glax24