При запуске открывается хром с сайтом [not-a-virus:AdWare.Win32.Agent.inkn ]

[moon90]

Добрый День.
При запуске открывается хром, с вкладкой [удалено]

[Info_bot]

Уважаемый(ая) moon90, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Admin\appdata\local\temp\startpm.exe','');
 QuarantineFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tbgblrropa');
 DeleteFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Windows\Tasks\At2.job','64');
 DeleteFile('C:\Windows\Tasks\At3.job','64');
 DeleteFile('C:\Windows\Tasks\At4.job','64');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 DeleteFile('C:\Windows\system32\Tasks\At2','64');
 DeleteFile('C:\Windows\system32\Tasks\At3','64');
 DeleteFile('C:\Windows\system32\Tasks\At4','64');
 DeleteFile('C:\Users\Admin\appdata\local\temp\startpm.exe','32');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[moon90]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Admin\appdata\local\temp\startpm.exe','');
 QuarantineFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tbgblrropa');
 DeleteFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Windows\Tasks\At2.job','64');
 DeleteFile('C:\Windows\Tasks\At3.job','64');
 DeleteFile('C:\Windows\Tasks\At4.job','64');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 DeleteFile('C:\Windows\system32\Tasks\At2','64');
 DeleteFile('C:\Windows\system32\Tasks\At3','64');
 DeleteFile('C:\Windows\system32\Tasks\At4','64');
 DeleteFile('C:\Users\Admin\appdata\local\temp\startpm.exe','32');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Здравствуйте=)
карантин отправила, логи прикрепила

[Nikkollo]

Что сейчас с проблемой?

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[moon90]

Что сейчас с проблемой?

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

лог прикрепила
больше такое не происходит)
спасибо вам)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\admin\appdata\local\systemdir\nethost.exe - not-a-virus:AdWare.Win32.Agent.inkn ( AVAST4: Win32:Malware-gen )
  2. c:\users\admin\appdata\local\temp\startpm.exe - not-a-virus:AdWare.Win32.Agent.inkn ( AVAST4: Win32:Malware-gen )