проблема с браузером хром [Trojan-PSW.Win32.Tepfer.ugih ]

[gvozdader]

здравствуйте
у меня при запуске гугл хрома появляется окно "прекращена работа программы гугл хром" перед этим хром пытается загрузить сайт pribyldoma.com
переустанавливал программу, удалял пользовательские данные, не помогло.

[Info_bot]

Уважаемый(ая) gvozdader, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте такой лог

[gvozdader]

как его сделать?
к стати иногда ещё хром пытается загрузить сайт бизнес идея

[thyrex]

Перейти по ссылке, прочитать и выполнить написанное

[gvozdader]

сайты больше не появляются, спасибо, но браузер так и не работает

[regist]

а запрошенный лог где?

[gvozdader]

видимо я не правильно понял когда меня попросили прочитать и выполнить написанное, читать там нечего т.к. программа предложенная мне по ссылке выше, сделала текстовый документ я решил прочитать его и просто поудалял половину ссылок расположенных по путям написанным в этом документе, после чего сайт прибль дома перестал выскакивать на стартовой странице. теперь программа выдаёт вот такой текстовый документ...

[regist]

Перетащите лог CheckBrowserLnk.log на эту утилиту.

Что с проблемой?

[gvozdader]

ненужных сайтов больше нет, но браузер по прежнему не работает

[Vvvyg]

TeamViewer работает, сами себе устанавливали?

[gvozdader]

тим вивер тоже выдает ошибку при запуске компа, устанавливал друг

[Vvvyg]

Потому что он уже скрыто установлен.

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\home\appdata\roaming\tv_a0eb9b8a5f146475.exe');
 QuarantineFile('c:\users\home\appdata\roaming\tv_a0eb9b8a5f146475.exe','');
 QuarantineFile('C:\Users\Home\AppData\Roaming\{7BBA7~1\Totalcmd.pif','');
 DeleteFile('C:\Users\Home\AppData\Roaming\{7BBA7~1\Totalcmd.pif','32');
 DeleteFile('c:\users\home\appdata\roaming\tv_a0eb9b8a5f146475.exe','32');
 QuarantineFileF('C:\Users\Home\AppData\Roaming\{7BBA7~1', '*', true,'', 0, 0, '', '', '');
 DeleteFileMask('C:\Users\Home\AppData\Roaming\{7BBA7~1','*',true);
 DeleteDirectory('C:\Users\Home\AppData\Roaming\{7BBA7~1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
BC_ImportDeletedList;
ExecuteSysClean;
DeleteFile('C:\Users\Home\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
 ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[gvozdader]

браузер переустанавливал,
вот ссылка которую вы просили http://www.getsysteminfo.com/read.ph...a90e91560b19a4

- - - Добавлено - - -

скрипты выполнил

[regist]

Смените все пароли.

Улучшения есть?


- Сделайте лог полного сканирования МВАМ.

[gvozdader]

да, хром работает, спасибо

[regist]

Смените все пароли.

- Сделайте лог полного сканирования МВАМ.

всё-таки сделайте.

[gvozdader]

вот то что выдала программа, имя файлу дал сам т.к. он был без имени программа на английском, а инструкция на русском поэтому возможно что то сделал не правильно

[regist]

Повторите сканирование MBAM и всё найденное поместите в карантин.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\home\appdata\roaming\{7bba7~1\totalcmd.pi f - Trojan-PSW.Win32.Tepfer.ugih ( AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !