Иконка Internet Explorer вместо Chrome [HEUR:Trojan.WinLNK.StartPage.gena ]

[ivikavik]

Здравствуйте, уважаемые господа-помощники с Virus Info!

Меня беспокоят проблемы следующего характера. Во-первых, я скачала программу (не помню названия), которая несла в себе вирус. Я программу удалила. Защитником Window все проверила (у меня 10 windows). Он не сигнализировал ни о каких проблемах. Со временем стали происходить странные вещи с моим Google Chrome. Сначала, он показывал мне какие-то рекламные сайты, я переустанавливала Chrome, чистила историю, файлы cookie, словом все, что можно почистить в Chrome. Пугали автовыключения, он сам менял с одного пользователя на другого (аккаунт от Google Chrome, так как у меня их два). Если одним я вообще не могу пользоваться из-за надоедливой рекламы, то на втором меня это не беспокоит, но проблема number two: значек Chroma поменялся на Internet Explorer. При чем сам IE я не могу удалить с компьютера. Пишет, что необходимо разрешения TrustedInstaller. Вопрос, с чего мне начинать лечение компьютера, и как это вообще проделывать?

Все необходимые логи прикрепляю. Заранее спасибо вашей команде за помощь

[Info_bot]

Уважаемый(ая) ivikavik, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- сделайте лог Check Browsers' LNK by Dragokas & regist.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

[ivikavik]

Итак, проделала первую операцию (на всякий случай прикрепила лог).


Вот ссылка после загрузки карантина: http://virusinfo.info/showthread.php?t=201360

Необходимые файлы прикрепляю в теме.

[regist]

1) Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Vika Vik - Chrome.lnk', '');
 QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Vika - Chrome.lnk', '');
 QuarantineFile('C:\Users\mylos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Wunderlist for Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\mylos\Favorites\iOSFlashVideo.url', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


2) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

3)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[ivikavik]

Здравствуйте.
Прикрепила отчеты
вот данные по закачанному файлу:
Файл сохранён как 160616_142655_quarantine_57628cff023be.zip
Размер файла 8760
MD5 15c894a1f715ea220f19b0e8d693ddf9

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\microsoft\windows\start menu\programs\google chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
  2. c:\users\mylos\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
  3. c:\users\mylos\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\implicitappshortcuts\69639df789022856\vika - chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena
  4. c:\users\mylos\appdata\roaming\microsoft\windows\s tart menu\programs\приложения chrome\wunderlist for chrome.lnk - HEUR:Trojan.WinLNK.StartPage.gena