Возможный вирус в Google Chrome

[MikeJackson]

Здравствуйте!

Недавно случайно нажал на рекламу онлайн казино и меня перенаправило на их сайт. Я сразу же закрыл вкладку и после этого проверил компьютер антивирусом Avira и Malwarebytes и они ничего не нашли. Не смотря на то что никаких очевидных признаков нет, я боюсь что какой то вирус все таки пробрался в мой Google Chrome. Хотелось бы что вы посмотрели логи и сказали если это так и помогли. Заранее большое спасибо за вашу помощь!

Вложения:

You must be logged in to view attached files.

[mike_1]

Здравствуйте!

Включите восстановление системы!

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
Tcpip\Parameters: [DhcpNameServer] 213.46.172.36 213.46.172.37
Tcpip\..\Interfaces\{4b6d1cc7-00dc-4b19-9699-92c7aa9845aa}: [DhcpNameServer] 213.46.172.36 213.46.172.37
Edge Extension: (No Name) -> EdgeExtension_37237honestbleepsRedditEnhancementSuite_jzcrwe0958h6m => C:\Program Files\WindowsApps\37237honestbleeps.RedditEnhancementSuite_5.6.5.0_neutral__jzcrwe0958h6m [not found]
Task: {15277F78-454E-433B-A1F4-7CCA62CF03D0} - \CCleanerSkipUAC -> No File <==== ATTENTION
Task: {7CA4DC48-9A32-4D60-A35A-030EE0F1418D} - \WPD\SqmUpload_S-1-5-21-174095364-1879109844-842385477-1001 -> No File <==== ATTENTION
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[MikeJackson]

Здравствуйте опять!

Сделал все как вы сказали. Прилагаю к сообщению файл fixlog. Хотелось бы еще спросить — в чем состоял вирус который у меня был, если вам не сложно объяснить. Спасибо большое вам за помощь!

Вложения:

You must be logged in to view attached files.

[mike_1]

Подмена DNS адресов была.

[MikeJackson]

Интересно. Хотелось бы уточнить — я сам не так давно поменял в настройках Ethernet DNS сервера с провайдера на сервера OpenDns . Это как то связано с этим или это что то другое? Спасибо еще раз за помощь!

[mike_1]

Да, я видел по логам. Не думаю. Возможно через рекламное ПО поменялись DNS.

• Этот ответ был изменен 7 years, 2 months назад от mike_1.

[Автор]

Сообщения