Вирус vk.isermen.ru

[Little Fox]

По глупости скачала и запустила файл с расширением .exe
После этого стали устанавливаться амиго, вконтакте, войти в интернет и тд. С помощью интернета справилась с этой проблемой
Но когда захожу в хром, при каждой запускаемой страничке аваст выдает угрозу объекта vk.isermen.ru. Также при поиске с гугла перекидывает на рамблер. Никакие антивирусы ничего не видят.

P.S. Не удается загрузить файлы в карантин.

[Info_bot]

Уважаемый(ая) Little Fox, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Little Fox]

Вот файлы

[mike 1]

CHR Extension: (Google Переводчик)
CHR Extension: (Ромашки)
CHR Extension: (antivirus online scan)
CHR Extension: (Hungry PIPI (Elimination Game))
CHR Extension: (Cartoon Yourself)
CHR Extension: (AdBlock)
CHR Extension: (Avast Online Security)
CHR Extension: (Google Mail Checker)
CHR Extension: (Платежная система Интернет-магазина Chrome)

Отключите все эти расширения в браузере и проверьте проблему.

[Little Fox]

Из перечисленных расширений у меня было только 5. При их удалении проблема исчезла. Их нельзя теперь возвращать?
И похожую угрозу, только от funday24.ru или 24funday.ru, выдает при загрузке оперы. Но только при первом запуске, не при загрузке каждой страницы.

[mike 1]

Из перечисленных расширений у меня было только 5.

Какие?

Их нельзя теперь возвращать?

А по одному не пробовали включать?

[Little Fox]

Были :Гугл переводчик
Аваст онлайн секьюрити
G-mail checker
Hungry PIPI
AdBlock
Попробовала включать по одному. При попытке установить расширение Аваст выдает ошибку "Попытка перейти на более раннюю версию расширения"

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Little Fox]

Отчет:

[mike 1]

Avast Free Antivirus v.11.2.2262 - обновите до версии 12.1.3076

WinRAR, версия 5.00 v.5.00 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.10411.0 Внимание! Скачать обновления
Java 7 Update 80 (64-bit) v.7.0.800 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8.

[Little Fox]

Все обновлено и установлено
Но тем не менее остались проблемы:
1) Угроза от funday24.ru при загрузке оперы
2) В хроме не устанавливается расширение Avast Online Security

[mike 1]

В Опере смотрите расширения. По поводу тулбара Аваста лучше обратиться на форум Аваста. Я Авастом не пользовался никогда.

[Little Fox]

Хорошо, спасибо