Решена Вирус который открывает рекламный сайт с включением компьютера.

[RainbowHeroin]

Скачал программу из интернета, на следующий день полезла реклама в браузере, толком не открывается, потому что её блокирует антивирус и браузер, но всё равно каждый раз открывает сам браузер с запуском пк.

 

[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 DeleteSchedulerTask('User');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'User', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'User', '64');
RebootWindows(false);
end.

Компьютер перезагрузится.


"Пофиксите" в HijackThis только следующие строки:

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

 

[RainbowHeroin]

Вроде помогло, спасибо, сайт больше не открывается, в HiJack-е не было " O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1 "
А ещё вопрос касаемо " O27 - Account: (Hidden) User 'John' is invisible on logon screen " У меня когда-то уже был вирус с именем John, из-за которого был на компе майнер и я не мог его почти день вылечить т.к. он "управление" на себя перевёл всё..
Это от него осталось? Или новый вирус его пытался снова сделать? Если бы от него что-то было сейчас то наверное логи бы это показали да?

 

[Sandor]

Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

Это всё-таки сделайте.

 

[RainbowHeroin]

Это всё-таки сделайте.

Прикрепил к сообщению выше новые, а ещё связано это или нет, но вот такая ошибка вылезла в HiJack-e

 

[Sandor]

Это от него осталось?

Вот почему я и просил новые логи. В них этих следов больше не видно.

вот такая ошибка вылезла в HiJack-e

Нажмите "Да" и не пропадайте некоторое время. Возможно будут дополнительные вопросы от автора.

Далее:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[RainbowHeroin]

Прикрепляю новый скан

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-3974400254-3162772339-2153999972-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
  CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
  HKU\S-1-5-21-3974400254-3162772339-2153999972-1001\Software\Classes\.scr: scrfile =>  <==== ВНИМАНИЕ
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Dragokas]

@RainbowHeroin, пожалуйста, скачайте отладочную версию HiJackThis+ по ссылке: https://dragokas.com/tools/HiJackThis_dbg.zip
Распакуйте, запустите HiJackThis.exe => нажмите Do a system scan and save a logfile => прикрепите лог HiJackThis_debug.log, предварительно заархивировав.

 

[RainbowHeroin]

.

 

[RainbowHeroin]

@RainbowHeroin, пожалуйста, скачайте отладочную версию HiJackThis+ по ссылке: https://dragokas.com/tools/HiJackThis_dbg.zip
Распакуйте, запустите HiJackThis.exe => нажмите Do a system scan and save a logfile => прикрепите лог HiJackThis_debug.log, предварительно заархивировав.

 

[Dragokas]

@RainbowHeroin, ошибка появилась тогда при нажатии Scan или Fix ?

 

[RainbowHeroin]

@RainbowHeroin, ошибка появилась тогда при нажатии Scan или Fix ?

Нажал Scan, сканирование дошло почти до конца и ошибка вылезла.

 

[RainbowHeroin]

Это всё-таки сделайте.

По новым логам нормально всё?

 

[Dragokas]

Нажал Scan, сканирование дошло почти до конца и ошибка вылезла.

Если получится, попробуйте добиться появления такой же ошибки через отладочную версию HiJackThis+ (например, несколько раз нажмите Scan). После чего прикрепите еще раз скриншот ошибки, и логи. Спасибо.

 

[Sandor]

По новым логам нормально всё?

Да. Мы сейчас только пытаемся улучшить наши инструменты. Через некоторое время будут заключительные шаги.

 

[Sandor]

@RainbowHeroin, как обстановка? Получилось воспроизвести ошибку?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается (и помечается решённой).
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!