Решена В Firefox всплывает окно s3.amazonaws.com

[Alik101]

Добрый день! ESET начал находить и блокировать всплывающее окно (s3.amazonaws.com) и чем дальше, тем чаще. Компьютер начал подтормаживать, такое ощущение, что мышка барахлит. Нашел программы: AdwCleaner 7.1.0.0 и Zemana.AntiMalware они находят угрозы и устраняют их. Только при перезагрузке или повторном запуске Firefox все повторяется снова. AdwCleane пишет следующие: PUP. Optional. Legacy и далее Поисковый провайдер Firefox - suggests.go.mail.ru

Если из ESET взять полную ссылку, то получается так - [ссылка] Похоже на ЯндексВидео, но очень задолбало. Подскажите, пожалуйста, как от этого избавиться.

 

[Sandor]

Здравствуйте!

Правила оформления запроса о помощи

 

[Alik101]

Спасибо, что ответили. Ссылку указал т.к. подумал может были такие случаи, и она могла пригодиться. Надеюсь на Вашу помощь. Пишут, что через этот amazonaws может быть взлом ПК

 

[Sandor]

Понятно. Так или иначе нужны логи по правилам, собранные с помощью Autologger.

 

[Alik101]

Логи с помощью Autologger.

 

[Sandor]

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Alik101]

Скан

 

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Alik101]

Отчеты

 

[Sandor]

Не исключаю, что Вы это уже делали:
- Сброс настроек FireFox.
- Не поможет, вручную отключите все дополнения и проверьте.

Результат сообщите.

 

[Alik101]

Раньше делал,не помогало. Сейчас вручную отключил все дополнения и s3.amazonaws.com пока не цепляется, но AdwCleaner все равно находит угрозу - PUP. Optional. Legacy

Только загрузил Firefox с дополнениями (расширениями) все пошло как было, s3.amazonaws.com вылез сразу

 

[shestale]

about references#search - здесь пробовали поменять поисковую систему по умолчанию?
п.с.
вместо рожи двоеточие.

 

[Alik101]

Буду пробовать, только позже

 

[Alik101]

У меня поисковая система - yandex. На какую поменять?

(aboutreferences#search) так?

 

[shestale]

У меня поисковая система - yandex. На какую поменять?

Раз там не mail, тогда менять не нужно.

Попробуйте отключить/удалить все расширения из браузера.

 

[Sandor]

Попробуем так:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  FF Extension: (VK Universal Downloader) - C:\Users\S0803\AppData\Roaming\Mozilla\Firefox\Profiles\ps56oftk.default\Extensions\@vkmad.xpi [2018-04-16]
  FF Extension: (Classic Toolbar Buttons) - C:\Users\S0803\AppData\Roaming\Mozilla\Firefox\Profiles\ps56oftk.default\Extensions\CSTBB@NArisT2_Noia4dev.xpi [2018-04-16] [Legacy]
  FF Extension: (1-Click YouTube Video Downloader) - C:\Users\S0803\AppData\Roaming\Mozilla\Firefox\Profiles\ps56oftk.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2018-04-16]
  FF Extension: (No Name) - C:\Users\S0803\AppData\Roaming\Mozilla\Firefox\Profiles\ps56oftk.default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2018-04-16]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Alik101]

Добрый день!

 

[Sandor]

Достаточно было выполнить фикс один раз. Изменения есть?

 

[Alik101]

Вчера по очереди отключал дополнения в Firefox? после отключения VK Universal Downloader рекламы пока не было. Похоже реклама не цепляется, по Adwcleaner находит прошлую угрозу.

 

[Sandor]

Adwcleaner находит прошлую угрозу

Понятно. Кроме этого внешне никак не проявляется проблема?
Поиск по умолчанию происходит через Яндекс?