Этот браузер больше не поддерживается.
Выполните обновление до Microsoft Edge, чтобы воспользоваться новейшими функциями, обновлениями для системы безопасности и технической поддержкой.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(316.8, 46%, 40%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Привет, компьютер выключаю очень редко поэтому проблему обнаружил не сразу, при включении или перезагрузки компьютера Google Chrome сам открывает сайт nemotrix.org. В интернете попробовал все доступные варианты что нашел, использовал программу Junkware Removal Tool ничего не обнаружила, использовал Malwarebytes AdwCleaner ничего не обнаружила, использовал антивирус Malwarebytes обнаружил 8 вирусов, вирусы поместил в карантин, после повторной проверки вирусов обнаружено не было. Но проблема не ушла, все так-же при перезагрузке компьютера открывается Google Chrome с сайтом nemotrix.org. Иногда во время использования Google Chrome или Microsoft Edge антивирус бьет тревогу. Так же удалось найти в реестр файл с сайтом nemotrix.org. Может кто-то помочь удалить надоедливую рекламу? Я установил на оба браузера блокировщики рекламы Ghostery, рекламу не открывает. Но хотелось бы удалить вирус полностью. Помогите добрые люди.
нашел вот такой файл? это можно удалять?
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(211.20000000000002, 26%, 30%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ES%3C/text%3E%3C/svg%3E)
Братан, здарова. У меня на днях такая проблема была. Как уже ответили выше через планировщик задач и реестр я вроде бы его удалил полностью, но через несколько дней он опять вылез, но уже не как реклама, а как майнер, который забрал у меня права администратора и я не смог абсолютно н чего сделать даже в безопасном режиме, лишь перестановка винды помогла
Честно говоря, похоже как на два разных вируса
Но рад, что вы решили проблему переустановкой. 100%ый вариант :D
Здравствуйте,
Меня зовут Павел Поддубный, буду рад вам помочь! ✨
По видимому, вирус запускается через планировщик заданий и через автозагрузку в реестре.
В реестре есть запись:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Это и есть причина запуска сайта.
В папке C:\Windows\System32\Tasks есть задание с именем PC. Внутри него прописана команда добавления этого же ключа реестра.
Я подозреваю, что на вашем ПК может быть еще много других вредоносных программ, поэтому сразу советую переустановить винду. Но, вот что вы можете попытаться сделать:
Откройте Планировщик заданий -> найдите задание с именем PC -> удалите его полностью через правую кнопку мыши
После удаления перезагрузите компьютер и проверьте, не появилось ли оно снова. Если не появилось, идём дальше.
Откройте редактор реестра -> перейдите в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run -> удалите параметр PC, где прописан explorer.exe http://nemotrix.org
Если файл "C:\ProgramData\Microsoft\wext.vbs" ещё существует и его не снёс Malwarebytes, удалите его вручную. Если не удаляется, загрузитесь в безопасном режиме и удалите.
Дополнительно рекомендую не скачивать ничего с торрентов. Такие трояны обычно попадают вместе с кряками, сборками игр или пиратским софтом.
Если мой ответ вам помог, не забудьте отметить его полезным лайкнув мой ответ.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(182.40000000000003, 78%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)