Решена Поиск yandex через раз требует ввести капчу

[jobone]

Появилось с месяц назад. Просьба посмотреть нет ли чего-то вредного.

 

[Sandor]

Здравствуйте!

Это происходит в любом из установленных в системе браузеров или в каком-то конкретном?
Что происходит при поиске через Google?

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
• Запустите (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[jobone]

В хроме и эдже яндекс требует капчу (не каждый раз, но часто). На гугл переключил поиск по умолчанию - вроде бы так себя не ведет.

 

[Sandor]

Судя по логам, в системе есть ещё Opera, Vivaldi и Яндекс браузеры.
Проверьте, пожалуйста, там и сообщите результат.

Далее:
1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  • Сбросить политики IE
  • Сбросить политики Chrome
• Убедитесь, что закрыты все браузеры.
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления возможно понадобится перезагрузка компьютера!!!

Подробнее читайте в этом руководстве.

2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[jobone]

Действия не помогли. Хром все равно с капчей.
В опере и яндекс-браузере капчу не требует.

 

[Sandor]

Действия не помогли

Мы ещё в процессе лечения.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\...\Run: [Screen+] => C:\Program Files\Screen+\ScreenLM64.exe (Нет файла)
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Task: {2063AD6E-9DB1-48D3-BD30-133579B39CE9} - \Outbyte\Driver Updater\NvidiaFlaws -> Нет файла <==== ВНИМАНИЕ
  Task: {56F3CDB2-785E-4397-A14D-1542B3D6ECB9} - \Outbyte\Driver Updater\CauseErrors -> Нет файла <==== ВНИМАНИЕ
  Task: {6A14C1D0-5C5F-4868-BE40-F4E76999CC4E} - \Outbyte\Driver Updater\DriverFlaws -> Нет файла <==== ВНИМАНИЕ
  Task: {9B2F4705-9C3E-4829-A6A2-08A72A48E757} - \Outbyte\Driver Updater\OutdatedDrivers -> Нет файла <==== ВНИМАНИЕ
  Task: {A1E82950-A76A-486A-85A7-CB5A4BAD1488} - \Outbyte\Driver Updater\PoorPerformance -> Нет файла <==== ВНИМАНИЕ
  Task: {C5587582-5055-489F-B90C-35BE62C26C73} - \Outbyte\Driver Updater\AttackersAlert -> Нет файла <==== ВНИМАНИЕ
  Task: {CE772C69-8DDE-4760-8F7B-3732499C76CA} - \Outbyte\Driver Updater\HackersAlert -> Нет файла <==== ВНИМАНИЕ
  Task: {F307EC62-4700-44A4-B1A5-F474F340D8D2} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe  --automatic (Нет файла)
  C:\Users\Ilya4\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeljdmeofcikjblcoehpmdnooimalbmj
  FirewallRules: [TCP Query User{E726254F-26F5-42EF-B961-05C18C5E583E}C:\i-menu\resources\bin\i_menu.exe] => (Allow) C:\i-menu\resources\bin\i_menu.exe => Нет файла
  FirewallRules: [UDP Query User{0235DE7B-7F06-40CA-84BB-A082A760266F}C:\i-menu\resources\bin\i_menu.exe] => (Allow) C:\i-menu\resources\bin\i_menu.exe => Нет файла
  FirewallRules: [TCP Query User{A8624BFD-797E-4EB6-B6C0-8CB8C4E1388D}C:\i-menu\i-menu.exe] => (Allow) C:\i-menu\i-menu.exe => Нет файла
  FirewallRules: [UDP Query User{25CF46A1-CA55-4401-944F-E806C4444426}C:\i-menu\i-menu.exe] => (Allow) C:\i-menu\i-menu.exe => Нет файла
  FirewallRules: [{91C81D98-598E-4B87-98D9-D0E9D5EE6AC0}] => (Allow) LPort=9422
  FirewallRules: [{F9028CDD-EA44-46C6-ABB5-F1552A8A596B}] => (Allow) LPort=9245
  FirewallRules: [{A65BC851-2EB0-47FB-B1D2-71B28C8ADB98}] => (Allow) LPort=9246
  FirewallRules: [{ECA27058-CEA6-4AEB-BEC9-41DAFC003FA8}] => (Allow) LPort=9247
  FirewallRules: [{6E8301EC-5034-42B2-96CF-D455A38B0C5A}] => (Allow) LPort=3702
  FirewallRules: [{29ED618F-EF9B-45BE-9664-96898B10B6D0}] => (Allow) LPort=9244
  FirewallRules: [{19FEC9E8-146C-4AB1-A2D3-6F056E028063}] => (Allow) LPort=9444
  startbatch:
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
  endbatch:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[jobone]

FRST очень с большим скрипом это все проделал. После перезагрузки в настройках хрома вылезло окошко. Нажал ОК.

 

[Sandor]

В итоге - что сейчас с проблемой?

 

[jobone]

К сожалению все еще требует капчу.

 

[Sandor]

Сделайте Сброс настроек браузера Chrome. Сообщите результат.

 

[jobone]

Со сборшенными настройками вроде нормально стало

 

[Sandor]

Хорошо. Сделайте финальные шаги и понаблюдайте некоторое время.

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[jobone]

А ublock origin вернунуть назад возможно, а то рекламы очень много?

 

[Sandor]

Исправьте по возможности:

Notepad++ (64-bit x64) v.8.7.5 Внимание! Скачать обновления
LibreOffice 25.2.4.3 v.25.2.4.3 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332 v.14.32.31332.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31332 v.14.32.31332.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.44.5094 Внимание! Скачать обновления
7-Zip 25.00 (x64) v.25.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Total Commander 64-bit (Remove or Repair) v.11.02 Внимание! Скачать обновления
WinRAR 7.12 (64-разрядная) v.7.12.0 Внимание! Скачать обновления
Far Manager 3 (x64) v.3.0.6226 Внимание! Скачать обновления
Paint.NET v.5.1.7 Внимание! Скачать обновления
AmneziaWG v.1.0.0 Внимание! Скачать обновления
qBittorrent v.5.1.0 Внимание! Скачать обновления
Adobe Acrobat DC v.21.001.20149 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Yandex v.25.6.3.362 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Opera Stable 120.0.5543.93 v.120.0.5543.93 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
The Bat! v11.0.4.6 (64-bit) v.11.0.4.6 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Пробуйте установить это расширение.