При загрузке Windows всё время запускается браузер с этой страницей

Alex2560 · 12.10.2020, 14:53

Прошёлся по загрузкам в Autoruns, ничего не нашёл.

Где искать запуск?

Marsellos · 12.10.2020, 15:45

Alex2560
Справа вверху на шестерёнку нажать, там настроить "домашнюю страницу"

Marsellos · 12.10.2020, 15:47

Что-то типа того

Marsellos · 12.10.2020, 15:51

Вот я...

не туда немного...сорян

Добавлено через 1 минуту

Какие програмы устанавливались последними? Это вредоносное ПО такое умеет

Добавлено через 3 минуты

В планировщике taskschd.msc посмотреть что запланировано на каждое включение ПК

Добавлено через 8 минут

В адресной строке обычно сначала идёт один адрес, потом меняется на другой, вот первый и надо скопировать и искать по нему
Реестр тоже бы почистить по тому адресу что пытается открыться

Добавлено через 10 минут

Если последнее не успеваешь из-за того что очень быстро сменяется, то просто отрубаешь интернет и включаешь, перенаправиться будет некуда и можно скопировать адрес

Alex2560 · 12.10.2020, 16:16

Marsellos
Проблема появилась после установки официальных дровишек для Sound Blaster Z с https://support.creative.com/downloa...nloadId=100279 .

В планировщике, вроде, тоже нет ничего такого: https://funkyimg.com/view/37VBK .

Alex2560 · 12.10.2020, 16:22

Вот что в реестре нашёл.

Как думаете, что это вообще такое? Вирус в официальных дровах Creative? Такое возможно? Антивири не детектят: https://www.virustotal.com/gui/file/...d2a6/detection

Marsellos · 12.10.2020, 22:28

А с этим что?

Цитата (Marsellos) »

В адресной строке обычно сначала идёт один адрес, потом меняется на другой, вот первый и надо скопировать и искать по нему
Реестр тоже бы почистить по тому адресу что пытается открыться

Добавлено через 2 минуты

Цитата (Alex2560) »

Проблема появилась после установки официальных дровишек для Sound Blaster Z

Удалить и проверить.

Мне интересно что там открыться пытается то...Если это от дров то может регистрация какая-то...? При установке не было предложений еще "чего-то там" установить, галочки были какие-нибудь? Обновляльщиков каких и тд

Alex2560 · 13.10.2020, 10:15

Marsellos

Цитата

Если последнее не успеваешь из-за того что очень быстро сменяется, то просто отрубаешь интернет и включаешь, перенаправиться будет некуда и можно скопировать адрес

У меня Инет не подключается автоматически. Выходит, редиректа нет?

**XaXoL** · 13.10.2020, 10:58

Цитата (Alex2560) »

У меня Инет не подключается автоматически.

Т.е. для того что бы включился интернет - каждый раз куда-то клацаете?
Я уже забыл такой способ подключения, роутер раздаёт

Или оно по вайфаю, но вайвай автоматом не подключается (именно так и задумано)?

Marsellos · 13.10.2020, 12:20

Цитата (Alex2560) »

Выходит, редиректа нет?

Выходит что так. Удалить этот драйвер для начала, после которого началось
Ну и хотя бы CCleaner прогнать немного почистить и в загрузку там заглянуть

Alex2560 · 13.10.2020, 12:46

Marsellos
Ещё добавлю ответ на ваш вопрос. Да, после установки драйвера там куча всяких предложений о регистрации продукта вылезало. Все отклонил.

Остальные пункты чуть позже разберу. Сейчас пока нет возможности достаточное время этому уделить.

Цитата (XaXoL) »

Т.е. для того что бы включился интернет - каждый раз куда-то клацаете?

Да. PPPoE вручную батником подключаю. Роутера нет.

**XaXoL** · 13.10.2020, 19:26

Цитата (Alex2560) »

Да. PPPoE вручную батником подключаю. Роутера нет.

ADSL что ли?
Если ADSL - так оно тоже подключается с помощью "коробочки", которая скорее всего роутер, просто в режиме бриджа. И 95% что настраивает как роутер, т.е. может само поднимать интернет.

А если удалить эти строки реестра, в которых линк на эту фигню - оно так же само лезет?

BSE · 13.10.2020, 21:22

Цитата (Alex2560) »

Да. PPPoE вручную батником подключаю. Роутера нет.

Купите недорогой роутер с 5 ГГц вифи (на выбранную модель отзывы почитайте, обзоры): комп шнурком можно подключить если нет адаптера, остальное оборудование по воздуху -- и будет вам щасте.

Marsellos · 14.10.2020, 01:31

Цитата (XaXoL) »

А если удалить эти строки реестра, в которых линк на эту фигню - оно так же само лезет?

99% что должно перестать. Я же предложил это сразу автору:

Цитата (Marsellos) »

Реестр тоже бы почистить по тому адресу что пытается открыться

Alex2560 · 16.10.2020, 19:35

Цитата (XaXoL) »

А если удалить эти строки реестра, в которых линк на эту фигню - оно так же само лезет?

Удалил обе записи реестра. Не помогло. Всё ещё появляется при загрузке.

Что ещё можно сделать?

Злой Геймер · 16.10.2020, 19:50

Alex2560, смотри в автозагрузке, какие приложения запускаются от саундбластера.

Alex2560 · 16.10.2020, 20:04

Полная деинсталляция всего софта драйвера не убрала эту автозагрузку URL'а.

Цитата (Злой Геймер) »

смотри в автозагрузке, какие приложения запускаются от саундбластера.

Вот всё, что есть по "creative" после полной деинсталляциия софта и драйвера:

Злой Геймер · 16.10.2020, 20:05

Хорошо червя спрятали, начни с первой по списку.

**garniv** · 16.10.2020, 20:19

Цитата (Злой Геймер) »

начни с первой по списку

Начать надо было просто с вбивания текста ссылки в поисковик...

https://answers.microsoft.com/ru-ru/...5-6d0679680f56
https://answers.microsoft.com/en-us/...4-65332022c2a7
https://answers.microsoft.com/ru-ru/...5-26c79bbb4a2a

Злой Геймер · 16.10.2020, 20:22

garniv

Цитата (Alex2560) »

Marsellos
Проблема появилась после установки официальных дровишек для Sound Blaster Z с https://support.creative.com/downloa...nloadId=100279 .

В планировщике, вроде, тоже нет ничего такого: https://funkyimg.com/view/37VBK .

тем более умирающему теперь уже не повредит.

12.10.2020, 14:53	Вверх #1
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	При загрузке Windows всё время запускается браузер с этой страницей Прошёлся по загрузкам в Autoruns, ничего не нашёл. Где искать запуск? Миниатюры

12.10.2020, 15:47	Вверх #3
Marsellos Заслуженный Регистрация: 05.06.2004	Что-то типа того Миниатюры

12.10.2020, 15:51	Вверх #4
Marsellos Заслуженный Регистрация: 05.06.2004	Вот я... не туда немного...сорян Добавлено через 1 минуту Какие програмы устанавливались последними? Это вредоносное ПО такое умеет Добавлено через 3 минуты В планировщике taskschd.msc посмотреть что запланировано на каждое включение ПК Добавлено через 8 минут В адресной строке обычно сначала идёт один адрес, потом меняется на другой, вот первый и надо скопировать и искать по нему Реестр тоже бы почистить по тому адресу что пытается открыться Добавлено через 10 минут Если последнее не успеваешь из-за того что очень быстро сменяется, то просто отрубаешь интернет и включаешь, перенаправиться будет некуда и можно скопировать адрес Последний раз редактировалось Marsellos; 12.10.2020 в 16:03.

12.10.2020, 16:22	Вверх #6
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	Вот что в реестре нашёл. Как думаете, что это вообще такое? Вирус в официальных дровах Creative? Такое возможно? Антивири не детектят: https://www.virustotal.com/gui/file/...d2a6/detection Миниатюры

13.10.2020, 21:22	Вверх #13
BSE Абсолютный Регистрация: 08.04.2009	Цитата (Alex2560) » Да. PPPoE вручную батником подключаю. Роутера нет. Купите недорогой роутер с 5 ГГц вифи (на выбранную модель отзывы почитайте, обзоры): комп шнурком можно подключить если нет адаптера, остальное оборудование по воздуху -- и будет вам щасте. __________________ Под косматой елью, в темном подземелье, Где рождается родник, — меж корней живет старик.

12.10.2020, 15:45	Вверх #2
Marsellos Заслуженный Регистрация: 05.06.2004	Alex2560 Справа вверху на шестерёнку нажать, там настроить "домашнюю страницу"

12.10.2020, 16:16	Вверх #5
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	Marsellos Проблема появилась после установки официальных дровишек для Sound Blaster Z с https://support.creative.com/downloa...nloadId=100279 . В планировщике, вроде, тоже нет ничего такого: https://funkyimg.com/view/37VBK .

12.10.2020, 22:28	Вверх #7
Marsellos Заслуженный Регистрация: 05.06.2004	А с этим что? Цитата (Marsellos) » В адресной строке обычно сначала идёт один адрес, потом меняется на другой, вот первый и надо скопировать и искать по нему Реестр тоже бы почистить по тому адресу что пытается открыться Добавлено через 2 минуты Цитата (Alex2560) » Проблема появилась после установки официальных дровишек для Sound Blaster Z Удалить и проверить. Мне интересно что там открыться пытается то...Если это от дров то может регистрация какая-то...? При установке не было предложений еще "чего-то там" установить, галочки были какие-нибудь? Обновляльщиков каких и тд

13.10.2020, 10:15	Вверх #8
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	Marsellos Цитата Если последнее не успеваешь из-за того что очень быстро сменяется, то просто отрубаешь интернет и включаешь, перенаправиться будет некуда и можно скопировать адрес У меня Инет не подключается автоматически. Выходит, редиректа нет?

13.10.2020, 10:58	Вверх #9
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Цитата (Alex2560) » У меня Инет не подключается автоматически. Т.е. для того что бы включился интернет - каждый раз куда-то клацаете? Я уже забыл такой способ подключения, роутер раздаёт Или оно по вайфаю, но вайвай автоматом не подключается (именно так и задумано)?

13.10.2020, 12:20	Вверх #10
Marsellos Заслуженный Регистрация: 05.06.2004	Цитата (Alex2560) » Выходит, редиректа нет? Выходит что так. Удалить этот драйвер для начала, после которого началось Ну и хотя бы CCleaner прогнать немного почистить и в загрузку там заглянуть

13.10.2020, 12:46	Вверх #11
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	Marsellos Ещё добавлю ответ на ваш вопрос. Да, после установки драйвера там куча всяких предложений о регистрации продукта вылезало. Все отклонил. Остальные пункты чуть позже разберу. Сейчас пока нет возможности достаточное время этому уделить. Цитата (XaXoL) » Т.е. для того что бы включился интернет - каждый раз куда-то клацаете? Да. PPPoE вручную батником подключаю. Роутера нет.

13.10.2020, 19:26	Вверх #12
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Цитата (Alex2560) » Да. PPPoE вручную батником подключаю. Роутера нет. ADSL что ли? Если ADSL - так оно тоже подключается с помощью "коробочки", которая скорее всего роутер, просто в режиме бриджа. И 95% что настраивает как роутер, т.е. может само поднимать интернет. А если удалить эти строки реестра, в которых линк на эту фигню - оно так же само лезет?

14.10.2020, 01:31	Вверх #14
Marsellos Заслуженный Регистрация: 05.06.2004	Цитата (XaXoL) » А если удалить эти строки реестра, в которых линк на эту фигню - оно так же само лезет? 99% что должно перестать. Я же предложил это сразу автору: Цитата (Marsellos) » Реестр тоже бы почистить по тому адресу что пытается открыться

16.10.2020, 19:35	Вверх #15
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	Цитата (XaXoL) » А если удалить эти строки реестра, в которых линк на эту фигню - оно так же само лезет? Удалил обе записи реестра. Не помогло. Всё ещё появляется при загрузке. Что ещё можно сделать?

16.10.2020, 19:50	Вверх #16
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	Alex2560, смотри в автозагрузке, какие приложения запускаются от саундбластера.

16.10.2020, 20:04	Вверх #17
Alex2560 Бывалый Автор темы Регистрация: 03.03.2018	Полная деинсталляция всего софта драйвера не убрала эту автозагрузку URL'а. Цитата (Злой Геймер) » смотри в автозагрузке, какие приложения запускаются от саундбластера. Вот всё, что есть по "creative" после полной деинсталляциия софта и драйвера: Миниатюры

16.10.2020, 20:05	Вверх #18
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	Хорошо червя спрятали, начни с первой по списку.

16.10.2020, 20:19	Вверх #19
garniv Модератор Регистрация: 29.06.2004	Цитата (Злой Геймер) » начни с первой по списку Начать надо было просто с вбивания текста ссылки в поисковик... https://answers.microsoft.com/ru-ru/...5-6d0679680f56 https://answers.microsoft.com/en-us/...4-65332022c2a7 https://answers.microsoft.com/ru-ru/...5-26c79bbb4a2a __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

16.10.2020, 20:22	Вверх #20
Злой Геймер Абсолютный Регистрация: 28.06.2010 Адрес: Гандурас	garniv Цитата (Alex2560) » Marsellos Проблема появилась после установки официальных дровишек для Sound Blaster Z с https://support.creative.com/downloa...nloadId=100279 . В планировщике, вроде, тоже нет ничего такого: https://funkyimg.com/view/37VBK . тем более умирающему теперь уже не повредит.