Yamdex.net [Trojan-Clicker.WinLNK.Agent.an, Trojan-Clicker.WinLNK.Agent.al ]

[happyboy]

скачал ужасную штуку, уже более ни менее разобрался, кроме того что в омнибоксе любого браузера когда пытаюсь сделать поиск, ищет через ямдекс,поменять поисковую систему не могу.Файлы прикрепляю, заранее спасибо за помощь и потраченное на меня время

[Info_bot]

Уважаемый(ая) happyboy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

1) Удалите все антивирусы и оставьте только один.
2)

Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.

Пожалуйста, обновите базы и сделайте новые логи.
3)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[happyboy]

1. один удалил. остался цезурити и спай хантер. думаю удалить спай хантер, что подскажите из них?
2. прикрепляю
3. вчера уже ей пользовался, прикрепляю новый лог и лог о результате вчерашней работы с ним

[regist]

спай хантер - в любом случае надо удалить, это вообще не антивирус.

- - - - -Добавлено - - - - -

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

Вижу ещё MBAM-ом сканировали, его лог тоже прикрепите.

+ - сделайте лог Check Browsers' LNK

[happyboy]

1.спай зантер удалил
2.адв клинер удалил
3. мбам тоже перед этим удалил установил заново, проверил, лог прикрепляю
4.чеком проводил проверку до этого, основные ссылки поисправлял, но вижу что еще не все исправил, прикрепляю

[regist]

MBAM удаляйте снова .

- выполните такой скрипт в AVZ

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\BRAVO\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
 QuarantineFile('C:\Users\BRAVO\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
 QuarantineFile('C:\Users\BRAVO\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
 QuarantineFile('C:\Users\BRAVO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('C:\Users\BRAVO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Елементи Яндекса\Сторінка Елементів Яндекса для Internet Explorer.lnk','');
 QuarantineFile('C:\ProgramData\Yandex\Elements\help.url','');
 DeleteFile('C:\ProgramData\Yandex\Elements\help.url','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.


- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

[happyboy]

1.удалил
2.сделал и отправил
3.прикрепляю

[regist]

что с проблемой?

[happyboy]

не меняется поисковая система. точно такая же в интернет эксплорере
Безымянный.jpg

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[happyboy]

Вот оно

[regist]

Выполните скрипт в uVS

;uVS v3.84.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
BREG
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDUEX\UNINIT.EXE
regt 28
regt 29
restart

сбросьте настройки браузера на значения по умолчанию и проверяйте проблему.

[happyboy]

Липкая зараза
не помогло =(((

[regist]

Check Browsers' LNK - сделайте свежий лог.

+ AdwCleaner также свежий лог сделайте.

[happyboy]

вот

[regist]

D:\Cossacks - Back To War\Start.bat

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

C:\Users\BRAVO\Desktop\Start.lnk

Этот ярлык вам знаком?

Попробуйте переставить браузеры с удалением профиля.

[happyboy]

да я ярлык создавал сам этот

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[happyboy]

выполнил

ПС:переустановил хром (попытался удалить всё что нашел по этому поводу и поставил заново) - не помогло