Решена Самозапускающиеся рекламные сайты Вулкан и прочие в Хроме

[hechraid]

Жена перешла по левой ссылке и тут же скачался файл и установились амиго и тд, а так же в хроме (браузер по умолчанию) начали самостоятельно запускаться рекламные сайты, сворачивая любые программы. На 2-м браузере (Опера) этот вирус никак не отразился.

 

[Severnyj]

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('schtasks.exe', '/delete /TN "WinCSS" /F', 0, 15000, true);
 DelBHO('{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

 

[hechraid]

вроде больше не запускается

 

[Severnyj]

Подготовьте логи FRST

 

[hechraid]

логи

 

[Severnyj]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1 [0 2016-11-19] ()
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1 [0 2016-11-19] ()
HKU\S-1-5-21-3011593094-3940983179-1582654431-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801029
SearchScopes: HKU\S-1-5-21-3011593094-3940983179-1582654431-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B8009ABD5-66E6-468E-92BC-AA3116D3E618%7D&gp=811041
SearchScopes: HKU\S-1-5-21-3011593094-3940983179-1582654431-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B8009ABD5-66E6-468E-92BC-AA3116D3E618%7D&gp=811041
OPR Extension: (Защита от веб-угроз 360) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnpeghmjdfdmneiljeibjnemfdkojdhl [2017-01-07]
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [296]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [296]


EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

[hechraid]

Fixlog

 

[Severnyj]

Что с проблемами?

 

[hechraid]

больше не запускалась реклама

 

[Severnyj]

Напоследок подготовьте лог SecurityCheck by glax24

 

[hechraid]

вот

 

[Severnyj]

Исправляйте, обновляйте:

Internet Explorer 11.0.9600.18321 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

WinRAR 5.31 (64-разрядная) v.5.31.0 Внимание! Скачать обновления

И читайте данные рекомендации

 

[hechraid]

Спасибо за помощь!

 

[Severnyj]

Удачи

 

[hechraid]

Удачи

Здравствуйте.
Вчера после удаления вируса лег спать, а сегодня после работы включил видео, а звука нет через колонки. Ни в браузерах, ни через проигрыватель на ноуте. Причем если вынуть колонки из разъема-звук есть через встроенные колонки, а вставляешь-отображаются как наушники и звука нет. Может ли это быть последствием вируса?

 

[Severnyj]

Нет, с удалением вашего вредоноса это не связано, попробуйте переустановить драйверы звуковой карты