Skif_off
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста, куда бы копнуть? Win7x32, внезапно сам собой начал запускаться браузер по умолчанию (FF тяжеловат, потому дефолтным вернул IE). При этом открывется страница по умолчанию, никаких адресов, просто курсор в строке адреса. В ProcessHacker родительским процессом висит explorer.exe, никакой сетевой активности и показывает, что запуск без параметров.
Ни на какие окна не влияет, только открывает браузер. Может открыться несколько окон подряд. Перел этим новые процессы или окна не появляются, тупо бам и новое окно IE.
По умолчанию вернул IE, но если активно окно PaleMoon или FF, то как будто что-то нажимает кнопку "Домой", приходится вручную жать "Назад".
Avast и Dr.Web ничего не нашли, в автозагрузке ничего левого (то, что прописывается в реестре, проверял в т.ч. и в WinPE, чтобы те же RunOnceEx не пропустить).
Один раз прямо перед запуском IE засёк в диспетчере задач мелькнувший процесс dllhost.exe, намекающий на COM: похерилось что-то в этой части ОСи? Была мысль батником пройтись по system32 и зарегать все попавшиеся dll'ки, но это как-то так себе...
Единственное, что в системе менялось, - снёс какую-то Samsung'овскую утилиту для синхронизации их смартфонов. Ушла тихо, без ошибок, вместе со своей службой. Но не уверен, что снёс ещё до появления проблемы.
Ещё была мысль, что Avast пытается что-то получить из сети, но из-за санкций не получается куда-то подключиться или что-то в COM поломалось (какое-нибудь онлайн-содержимое, что-то для службы репутации или проверка срока Free-регистрации). При этом антивирусные базы обновляются нормально. |
