Скачал прогу с этого сайта http://www.anvir.net/

[Денис Литвиненко]

Добрый день! Вот с этого сайта скачал прогу hxxp://www.anvir.net/ при установке программа автоматически установила яндекс браузер и "заразила" браузеры и в панели задач установила ярлыки. С начало я снес приложение саму программу, потом решил снести с панели управления яндекс браузер, не получается пишет закройте все окна для деинсталяции. Через чистелку тоже не удаляется. Браузеры все автоматически стартуют с яндекс-поисковика, Аваст только заметил, что приложение пытается установится в Хром.
По вашей инструкции запустил AVZ, первый шаг, но программа выполняя скрипт "споткнулась", то есть выпало окно Винды закрытие программы, а вот второй скрипт прошел нормально, по этому я не уверен, что первый скрипт выполнен корректно, но все же прилагаю файлы.

[Info_bot]

Уважаемый(ая) Денис Литвиненко, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Users\Денис\AppData\Roaming\Mail.Ru\Agent\magent.exe', '32');
 DeleteFileMask('c:\users\денис\appdata\roaming\mail.ru', '*', true);
 DeleteDirectory('c:\users\денис\appdata\roaming\mail.ru');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MAgent');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Денис Литвиненко]

Сделал скрипт. Вот лог.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Денис Литвиненко]

Вот логи.

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKU\S-1-5-21-1874472984-3410329846-851004192-1000\...\Run: [GalaxyClient] => [X]
FF Plugin HKU\S-1-5-21-1874472984-3410329846-851004192-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Денис\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [No File]
FF HKLM-x32\...\Firefox\Extensions: [{08A1C47A-21B8-BFB4-57EC-FFCB9CA5A240}] - C:\Users\Денис\AppData\Roaming\Mozilla\Firefox\Profiles\tefkb8mv.default\extensions\[email protected] => not found
CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
U4 JavaQuickStarterService; no ImagePath
U0 NS; no ImagePath
U0 NSBU; no ImagePath
S4 NVHDA; system32\drivers\nvhda64v.sys [X]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\AnVir Task Manager\OpenHardwareMonitor\OpenHardwareMonitor.sys [X]
Task: {20842FEF-9CDB-45D2-AEFC-899D62C86AF5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {32F33392-11C6-4632-B93D-6A047AD36806} - System32\Tasks\{F784B68D-0A13-4D25-A25C-A072CFD330B7} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {3F64624F-536F-4272-BC8E-08A50D493AD4} - System32\Tasks\{2C954B79-3B16-41EB-ABAB-4345DC77E752} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {4CD86CA2-A7E3-4CCA-95FA-E864E7FD6BD7} - System32\Tasks\{C30403B8-B9D9-467C-A6F1-13BBCD7B26F1} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {4F4826BF-83B1-4F3B-9074-8434F862804D} - System32\Tasks\{50417EB0-B078-44EF-B7E7-6D4FBAFB54FE} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {72F337DE-57E9-4E94-B7FD-4CE8BB586370} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {894ED945-D125-4CA2-8CC9-C168CAC8DFC9} - System32\Tasks\{650E5E4E-8F4F-4F57-8C8B-75AC0A435572} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {9CEB09FD-9CC0-491C-91E6-0CD4CA318EE2} - System32\Tasks\Обновление Браузера Яндекс => C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [2016-07-22] (YANDEX LLC)
Task: {A0D18872-3CFF-4991-800E-38AD06901053} - System32\Tasks\{14C4B873-F87D-423C-8E0C-33E2035408CA} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {A8964AF9-CF89-4982-81B2-304A2D0BAAB9} - System32\Tasks\{9EC48D74-A26B-4170-AC55-2800BFB7E512} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {AE0FC7D8-13FC-43B1-8639-62A303C7EEA2} - \MailRuUpdater -> No File <==== ATTENTION
Task: {B6044E7E-520A-4E89-BBA3-6280642B311F} - System32\Tasks\{CD516E0B-5CB6-47FA-BF3C-A90DD2306D93} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {D226323C-D154-4CB0-B58D-61CEE22C5DE2} - System32\Tasks\{0F8098F8-D6CB-4D86-90A0-89D9F34A0C01} => C:\Program Files\CCleaner\CCleaner64.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MAgent" /f

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Денис Литвиненко]

Вот лог.

[Vvvyg]

Хорошо, но перечитайте последнюю строку моего предыдущего сообщения.

[Денис Литвиненко]

Я скачал прогу и сделал образ, тоже выложить?

[Vvvyg]

Отключите до перезагрузки все экраны Avast и выполните скрипт в uVS:

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
cexec tools\CreateRestorePoint.exe BeforeCure
delref %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEIDJEEFDDHGEFEPLHDLEGOLDLGIODON\2.0.2.11_0\U041F\U043E\U0438\U0441\U043A \U0438 \U0441\U0442\U0430\U0440\U0442\U043E\U0432\U0430\U044F  \U2013 \U042F\U043D\U0434\U0435\U043A\U0441
deldir %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX
uidel "C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\51.0.2704.3342\Installer\setup.exe" --uninstall --verbose-logging
deldir C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
deldir C:\Users\Денис\AppData\LocalLow\Yandex
deldir C:\Users\Денис\AppData\Local\Yandex
delref %SystemDrive%\USERS\17D3~1\APPDATA\LOCAL\TEMP\CHROME_BITS_2656_23230\EXTENSION_1_4_8_903.CRX
delref %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MAIL.RU\AGENT\MAGENT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\AVG\FRAMEWORK\COMMON\AVGUIX.EXE
deltmp
restart

Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

[Денис Литвиненко]

Сделал скрипт. Вот лог.

P.S. Забыл сказать...когда подхватил вирус, то в панели задач появились ярлыки яндекс и кинопоиск...после скрипта ярлык яндекс пропал, а кинопоиск остался..мой косяк(((

[Vvvyg]

Сами ярлык удалите?
В остальном порядок?

[Денис Литвиненко]

Ярлык Яндекса с рабстола удалился и с панели задач тоже...а вот кинопоиск, ярлык в панели задач, остался, при его активации запускается браузер, похожий на Explorer, с запуском сайта кинопоиск. Это можно как то убрать??

[Vvvyg]

Сделайте лог Check Browsers' LNK by Dragokas & regist.

[Денис Литвиненко]

Вот лог.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk"  -> ["C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"]
>>>  "C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk"          -> ["C:\Program Files (x86)\Steam\Steam.exe"]
>>>  "C:\Users\Денис\Desktop\MyHeritage Family Tree Builder.lnk"       -> ["C:\Program Files (x86)\MyHeritage\Bin\MyHeritage.exe"]
>>>  "C:\Users\Денис\Saved Games\F1 2015.lnk"      -> ["C:\Users\Денис\AppData\Roaming\Steam\CODEX\286570"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KillCopy\KillCopy configuration (local).lnk"        -> ["C:\Windows\System32\killcopy.exe"  =>> ///q2]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KillCopy\KillCopy configuration (network).lnk"      -> ["C:\Windows\System32\killcopy.exe"  =>> ///q1]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KillCopy\Resume manager.lnk"    -> ["C:\Windows\System32\killcopy.exe"  =>> /kcresume]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyHeritage.com\MyHeritage Family Tree Builder.lnk"  -> ["C:\Program Files (x86)\MyHeritage\Bin\MyHeritage.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Restorator 2007\Проверить Обновления [online].lnk"  -> ["C:\Program Files (x86)\Restorator 2007\Check for Updates.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Restorator 2007\Сайт Restorator.lnk"      -> ["C:\Program Files (x86)\Restorator 2007\Restorator.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Restorator 2007\Help\Discussion Forums [online].lnk"          -> ["C:\Program Files (x86)\Restorator 2007\Discussion Forums.url"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rutoken\Панель управления Рутокен.lnk"    -> ["C:\Windows\system32\Aktiv Co\rtControl_Panel\rtControl_Panel.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Screaming Frog SEO Spider\Screaming Frog SEO Spider.lnk"      -> ["C:\Program Files (x86)\Screaming Frog SEO Spider\ScreamingFrogSEOSpider.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stainless Steel\Launch Stainless Steel.lnk"         -> ["G:\Medieval 2 Total War\mods\SS6.3\launcher.exe"]
>>> [MASK] "C:\Users\Денис\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico"     (32038 байт) (MD5: F45E88EB759D99DBFC282F419BF67C97)
- "C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Кинопоиск.website"  ->   hxxps://kinopoisk.ru/?utm_source=pin&utm_medium=link&utm_campaign=main

Отчёт о работе прикрепите.

Сообщите, все ли проблемы решены.

[Денис Литвиненко]

Вот лог.
Да кинопоиск удалился.

Проблемы решились. СПАСИБО!!!!!!!!!!!!!

P.S. Не подскажите..я подхватил вирусы?

[Vvvyg]

Было adware немного, почистили.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[Денис Литвиненко]

Не долечили меня!!!((( заявка № 202715..запустил Хром поиск, меня перекидывает на
nova.rambler...при попыткев Хроме войти в аккаунт перекидывает на Вулкан..

Как быть??