Постоянно запускается браузер Microsoft Edge

[Елена Шадрина]

Здравствуйте, на моем компьютере ОС windows 10.
После того, как я позавчера скачала из интернета программу ccleaner и запустила её, на моем компьютере стал постоянно самопроизвольно открываться браузер Microsoft Edge, хотя я им не пользуюсь (пользуюсь Хромом и Оперой). Даже если я не работаю, оставляю компьютер на некоторое время, когда подхожу к нему вижу, что уже открыто несколько вкладок браузера Microsoft Edge.
Помогите, пожалуйста. Спасибо!

[Info_bot]

Уважаемый(ая) Елена Шадрина, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
 QuarantineFile('C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.6.0.14\ruyiUpdate.exe','');
 QuarantineFile('C:\Users\Лена\AppData\Roaming\newSI_2\s_inst.exe','');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Users\Лена\AppData\Local\26183\a21837.exe','');
 DelBHO('{876D0712-C780-4347-B56D-C30C520033C5}');
 QuarantineFile('C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.6.0.14\ShoppingAssistant.dll','');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 DeleteFile('C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.6.0.14\ShoppingAssistant.dll','32');
 DeleteFile('C:\Users\Лена\AppData\Local\26183\a21837.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Users\Лена\AppData\Roaming\newSI_2\s_inst.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\newSI_2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Price Fountain.job','32');
 DeleteFile('C:\WINDOWS\Tasks\ruyiUpdate.job','32');
 DeleteFile('C:\Program Files (x86)\ShoppingAssistant\ruyitao\3.6.0.14\ruyiUpdate.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ruyiUpdateBackup.job','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\AmiUpdXp','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\chrome5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\chrome5_logon','64');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\InternetCB','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\newSI_2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Price Fountain','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ruyiUpdate','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ruyiUpdateBackup','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[Елена Шадрина]

Новые логи

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Елена Шадрина]

файлы Addition, FRST
и еще сформировался Shortcut. Я тоже его добавила в архив. Не надо было?

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction - Chrome <======= ATTENTION
CHR HKU\S-1-5-21-2618200698-1169482624-790490846-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-2618200698-1169482624-790490846-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=df0dab5aaac4f511e4d1aea0155180e6&text={searchTerms}
HKU\S-1-5-21-2618200698-1169482624-790490846-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=df0dab5aaac4f511e4d1aea0155180e6&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2618200698-1169482624-790490846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=df0dab5aaac4f511e4d1aea0155180e6&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2618200698-1169482624-790490846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=df0dab5aaac4f511e4d1aea0155180e6&text=
FF Extension: (Desktopy) - C:\Users\Лена\AppData\Roaming\Mozilla\Firefox\Profiles\4ud78e54.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [2015-05-18] [not signed]
CHR HKLM-x32\...\Chrome\Extension: [icanjjkadceebmhanpekkofdhclnoijl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (Desktopy) - C:\Users\Лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\hffpndpljemgdfjjkijcidbhadeiillo [2014-05-27]
OPR Extension: (Купоинт – дает скидки) - C:\Users\Лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\ifpjamfehjeobjanpappgckkmnhjnpgi [2016-11-01]
S2 Ghostery Storage Server; C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe /svc [X]
2016-12-07 15:09 - 2016-12-07 15:09 - 00000000 ____D C:\Users\Лена\AppData\Local\ZaxarGameBrowser
Task: {32F13900-50C4-4061-9552-74A36B8E7385} - \chrome5_logon -> No File <==== ATTENTION
Task: {60FD562B-73A2-4DD9-AA20-156BC9ED3E99} - \InternetCB -> No File <==== ATTENTION
Task: {F7D2B1CA-C9EC-4416-9856-D2A9BDB8ACD1} - \chrome5 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Елена Шадрина]

thyrex, огромное спасибо, что помогаете

[thyrex]

Что с проблемой?

[Елена Шадрина]

thyrex, сейчас опишу
Браузер Microsoft Edge перестал самопроизвольно запускаться.
Зато теперь, когда я нажимаю на какою-нибудь ссылку в Опере, не каждый раз, а через несколько раз или через некоторое время (я ещё не уловила закономерности) одновременно открываются новая пустая вкладка в Опере и новое окно Оперы, когда пустое, когда с какой-нибудь рекламой, тоже не поняла ещё закономерности.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Елена Шадрина]

thyrex, посылаю файл проверки MBAM

[thyrex]

Удалите в МВАМ все найденное

[Елена Шадрина]

Для того, чтобы удалить в МВАМ все найденное, пришлось переустанавливать МВАМ, потому что он зависал во время работы и не доходил до конца.
Удалила МВАМ, установила заново, после этого удалось сделать проверку и удалить найденные угрозы (пока что в карантин).
Компьютер работает нормально, несанкционированные вкладки, окна не открываются. Спасибо Вам огромное

[thyrex]

Удалите МВАМ и закончим на этом

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены