Открывание неизвестного сайта.

[Никита96]

Сегодня после скачивания одного файла,были утсановлены прицепом: амиго,маил.ру и тому подобное.Были изменены настройки в гугл хром автоматически.Все на круги своя вернуть удалось.Одно но,при запуске браузера вместо начальной страницы гугл хрома открывается неизвестный сайт http://h/. при чем при открытии пишет,что веб страница недоступна.
Это автоматическое открывание сайта очень раздражает!Рассчитываю на Вашу помощь,спасибо!
Кстати еще был создан файл virusinfo_autoquarantine.zip.

[Info_bot]

Уважаемый(ая) Никита96, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Никита\AppData\Roaming\Micron\poccoc.exe', '');
 QuarantineFile('C:\ProgramData\RenewalService\Service.exe', '');
 QuarantineFile('C:\ProgramData\STlsfzdvRm\BkdfcNSvw5.bat', '');
 QuarantineFile('C:\ProgramData\olQaHmTbi\rGQXJr0.bat', '');
 QuarantineFile('c:\program files (x86)\bonjoiur host controller\bhctrl32.exe', '');
 QuarantineFileF('C:\ProgramData\RenewalService', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 QuarantineFileF('C:\Users\Никита\AppData\Roaming\Micron', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 DeleteFile('C:\Users\Никита\AppData\Roaming\Micron\poccoc.exe', '32');
 DeleteFileMask('C:\Users\Никита\AppData\Roaming\Micron', '*', true);
 DeleteDirectory('C:\Users\Никита\AppData\Roaming\Micron');
 DelBHO('{B69F34DD-F0F9-42DC-9EDD-957187DA688D}');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRB Updater Utility Service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRBLNKRUN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\WURM\ATWURM_OL" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Windows Media Sharing" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог Check Browsers' LNK.

[Никита96]

Карантин отправил,вложения сделал.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Никита96]

Вот,а со вторым загрузить не получилось,пишет превышено ограничение на форуме.Весит архив всего 582кб

[Vvvyg]

Загрузите на rghost.ru и дайте ссылку в теме.

[Никита96]

http://rghost.ru/6hxbPJXjP
Кстати,при запуске браузера больше страница самопроизвольно не открывается. Больше ничего не предпринимал самостоятельно,только то,что было написано.

[Vvvyg]

По ссылке - опять же ClearLNK-26.01.2016_20-00.log...

[Никита96]

http://rghost.ru/7fwrHQRCS
перепутал)

[Vvvyg]

Что за программы в папках:

C:\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER
C:\PROGRAMDATA\RENEWALSERVICE

имеете представление? 24 и 25 января появились.

[Никита96]

Без понятия,их даже в программах нет,хм

[Vvvyg]

Тогда для верности удалим. Тем более, появились они во время, когда устанавливались несанкционированно программы.

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
regt 27
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_0\ПОИСК MAIL.RU
delref HTTP://MAIL.RU/CNT/10445?GP=801402
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BB9BAA51C-59A2-4EAC-A79A-91484164937A%7D&GP=820331
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCODKJLAAHMLGMCGEEMJFGFPHMAMOLCFA%26INSTALLSOURCE%3DONDEMAND%26UC
delref >UPDATER.EXE
uidel C:\Users\Никита\AppData\Roaming\Micron\uninstall.exe
delref %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER\BHCTRL32.EXE
dirzooex %SystemDrive%\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER
deldir %SystemDrive%\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER
delall %SystemDrive%\PROGRAMDATA\RENEWALSERVICE\SERVICE.EXE
dirzooex %SystemDrive%\PROGRAMDATA\RENEWALSERVICE
deldir %SystemDrive%\PROGRAMDATA\RENEWALSERVICE
czoo
deltmp
restart

Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Никита96]

Была создана папка ZOO,но она пустая. Больше архивов с похожим названием не было.Так же был создан текстовый файл,в имени которого была как раз таки дата создания.

[Vvvyg]

Прикрепите его к сообщению.

[Никита96]

Вот такой был создан.

[Vvvyg]

Проблемы решены?

[Никита96]

Да,все решено.Спасибо большое. Такой вопрос,а вы помогаете найти пропавшее место на диске С? Простой пример в папке написано 8гб,открываю папку и суммируя все файлы выходит только 2гб.В общей сложности где то потеряно 50Гб.Если таким занимаетесь,то нужно новую тему создавать?

[Vvvyg]

К тематике этого раздела это уже не отностится. В свойствах папки включите просмотр скрытых файлов, может в этом дело.

Выполните рекомендации после лечения.

[Никита96]

спасибо еще раз!Сделал.А вот папки C:\FRST не существует.