Страница спонсоров: http://zodiac-game.info/newpager.html

[atataSty1e]

После некоторого времени работы компьютера самостоятельно открывается браузер на странице спонсоров (http://zodiac-game.info/newpager.html)

Вложения:

You must be logged in to view attached files.

[mike_1]

Деинсталлируйте:

Advanced SystemCare 8
IObit Uninstaller
Surfing Protection

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2554994179-2931677167-1948103053-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-2554994179-2931677167-1948103053-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://sindex.biz/?company=3
FF Extension: (Advanced SystemCare Surfing Protection) - C:\Users\atata Sty1e\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\iobitascsurfingprotection@iobit.com [2015-12-13] [not signed]
CHR Extension: (Ultimate Discounter) - C:\Users\atata Sty1e\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2015-03-31]
CHR Extension: (PageTester) - C:\Users\atata Sty1e\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmiacgefkognfdibmffffhmbokaiecab [2015-11-11]
CHR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) - C:\Users\atata Sty1e\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2016-11-09]
Task: {3A1C3BCB-F470-4578-9E7F-0588E46A869C} - System32\Tasks\DLL-files.com Fixer_MONTHLY => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2012-06-19] (Dll-FIles.Com)
Task: {659568BE-04F6-4AC1-9C34-8BCA0F85F160} - System32\Tasks\MS => hxxp://gangnamgame.org
Task: {B7A43AD3-90FE-42E9-8A0D-FA630FB083D2} - System32\Tasks\DLL-files.com Fixer_UPDATES => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe [2012-06-19] (Dll-FIles.Com)
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[Автор]

Сообщения