Подменяется путь к браузеру Chrome [not-a-virus:AdWare.Win32.Agent.jktx ]

[andikirov]

Всем привет

На рабочем столе в ярлыке постоянно подменяется путь к браузеру после перезагрузки.
и загружаются рекламные страницы при запуске браузера
C:\ProgramData\Browsers\browser0.bat путь в ярлыке постоянно возникает
пробовал удалять всю папку бразуеры не помогло. Переустановка хрома тоже. Сканирование АВП не помогло.
Прикладываю логи, надеюсь на помощь. Спасибо

[Info_bot]

Уважаемый(ая) andikirov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Временно отключите защитное ПО, а интернет не отключайте.
Выполните скрипт в AVZ:

begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\hp defender\hhandler.exe');
 TerminateProcessByName('c:\program files (x86)\00000000-1440674013-0000-0000-6c626d844957\hnspb2b0.tmp');
 TerminateProcessByName('c:\program files (x86)\00000000-1440674013-0000-0000-6c626d844957\jnsu9a53.tmp');
 StopService('HHandler Service');
 StopService('jimocoso');
 StopService('totyseku');
 QuarantineFile('C:\Program Files (x86)\HP Defender\HHandler.exe','');
 QuarantineFile('c:\program files (x86)\00000000-1440674013-0000-0000-6c626d844957\hnspb2b0.tmp', '');
 QuarantineFile('c:\program files (x86)\00000000-1440674013-0000-0000-6c626d844957\jnsu9a53.tmp', '');
 DeleteFile('C:\Program Files (x86)\HP Defender\HHandler.exe','32');
 DeleteFile('c:\program files (x86)\00000000-1440674013-0000-0000-6c626d844957\hnspb2b0.tmp', '32');
 DeleteFile('c:\program files (x86)\00000000-1440674013-0000-0000-6c626d844957\jnsu9a53.tmp', '32');
 DeleteService('HHandler Service');
 DeleteService('jimocoso');
 DeleteService('totyseku');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Cделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.


Подготовьте лог сканирования AdwCleaner.

[andikirov]

прикладываю

- - - - -Добавлено - - - - -

пока что ничего особенно не помогло. в хроме за место стартовой открываются разные сайты.

[Sandor]

Мы сделали только первый шаг.

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчет о её работе прикрепите к следующему сообщению.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  В меню Настройки отметьте галочками:
  
  • Сброс политик IE
  • Сброс политик Chrome
  
  Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.


Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[andikirov]

прикрепляю отчет

[Sandor]

Жду еще 4 отчета

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\hp defender\hhandler.exe - not-a-virus:AdWare.Win32.Agent.jktx