При любом поисковом запросе на google.com в браузере MS Edge антивирус AVG Internet Security обнаруживает попытку подключения к xerogala.com

[Slen777]

Здравствуйте, уважаемая команда Virusinfo!

Помогите, пожалуйста, удалить вирус или вредонос. Антивирус блокирует соединение к xerogala.com при каждом поисковом запросе через сайт гугла в браузере MS Edge. Антивирус лицензионный. Что мне нужно сделать чтобы вытравить эту болячку и что надо иметь ввиду, чтобы такой зловред больше не приставал к моему компьютеру? Раньше я работал за компьютером только со встроенным защитником виндоуса. Дополню, что я уже купил подписку на BitDefender Total Security, так как AVG достал частым навязыванием предложения купить его дополнительные функции.

Спасибо за внимание.

Вячеслав.

[Info_bot]

Уважаемый(ая) Slen777, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи (https://virusinfo.info/pravila.html).

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+ (https://virusinfo.info/content.php?r=613-sub_pomogite).

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект (https://virusinfo.info/content.php?r=113-virusinfo.info-donate).

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK (https://virusinfo.info/soft/tool.php?tool=ClearLNK). Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\LAUNCHER.exe - Ярлык.lnk" -> ["C:\Games\Xenonauts.v1.65W\LAUNCHER.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\Excel.lnk" -> ["C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки к новым играм\Game Center.lnk" -> ["C:\Program Files (x86)\Wargaming.net\GameCenter\wgc.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk" -> ["C:\Windows\system32\WFS.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Print Management.lnk" -> ["C:\Windows\system32\printmanagement.msc"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки игр\Cyberpunk2077 — ярлык.lnk" -> ["C:\Games\Cyberpunk 2077\bin\x64\Cyberpunk2077.exe"]
>>> "C:\Users\_wazz\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Accessibility\On-Screen Keyboard.lnk" -> ["C:\Windows\system32\osk.exe"]
>>> "C:\Users\_wazz\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Accessibility\Narrator.lnk" -> ["C:\Windows\system32\narrator.exe"]
>>> "C:\Users\_wazz\AppData\Roaming\Microsoft\Windows\S endTo\Fax Recipient.lnk" -> ["C:\Windows\system32\WFS.exe" =>> /SendTo]
>>> "C:\Users\_wazz\AppData\Local\Microsoft\Windows\Win X\Group3\09 - Mobility Center.lnk" -> ["C:\Windows\system32\mblctr.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\WINWORD.EXE — ярлык.lnk" -> ["C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\GeForce Experience.lnk" -> ["C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk" -> ["C:\Program Files (x86)\Windows Media Player\wmplayer.exe" =>> /prefetch:1]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk" -> ["C:\Program Files\PCHealthCheck\PCHealthCheck.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки игр\Origin.lnk" -> ["C:\Program Files (x86)\Origin\Origin.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\VideoSolo Blu-ray Player.lnk" -> ["C:\Program Files\VideoSolo Studio\VideoSolo Blu-ray Player\VideoSolo Blu-ray Player.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\Canon MF Toolbox 4.9.lnk" -> ["C:\Program Files (x86)\Canon\MF Toolbox Ver4.9\MFTBOX.exe"]
>>> "C:\Users\_wazz\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CyberGhost Private Browser.lnk" -> ["C:\Users\_wazz\AppData\Local\CyberghostBrowser\App lication\cyberghost.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки игр\Winterfest spielen.lnk" -> ["C:\Games\Winterfest\Winterfest.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Divinity - Original Sin 2 - Definitive Edition [GOG.com]\Удалить Divinity - Original Sin 2 - Definitive Edition.lnk" -> ["C:\Games\GamesDivinity - Original Sin 2\unins000.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Divinity - Original Sin 2 - Definitive Edition [GOG.com]\Divinity - Original Sin 2 - Definitive Edition.lnk" -> ["C:\Games\GamesDivinity - Original Sin 2\bin\SupportTool.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки игр\Divinity - Original Sin 2 - Definitive Edition.lnk" -> ["C:\Games\GamesDivinity - Original Sin 2\bin\SupportTool.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки игр\Video Strip Poker HD+.lnk" -> ["C:\Users\_wazz\AppData\Roaming\VideoStripPokerHD\v sphd2.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки программ\Мессенджеры\Messenger.lnk" -> ["C:\Users\_wazz\AppData\Local\Programs\Messenger\Me ssenger.exe"]
>>> "C:\Users\_wazz\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Parallax Studio\Darkstar.lnk" -> ["C:\Games\DarkStar\DarkStar.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk" -> ["C:\Windows\system32\SnippingTool.exe"]
>>> "C:\Users\_wazz\OneDrive\Desktop\Ярлыки к новым играм\Last Train Home.lnk" -> ["C:\Games\Last Train Home\Train.exe"]Отчёт о работе прикрепите.

Деинсталлируйте программу Web Companion, это adware.

Сделайте лог Malwarebytes AdwCleaner (https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546).

[Slen777]

Вот, пожалуйста. Сделал как Вы объяснили и в той же очерёдности. Запустил ClearLNK, после лечения деинсталлировал Web Companion и запустил Malwarebytes AdwCleaner. В результате он выдал строку о записях в реестре относящихся к веб компаньону... Пока что проблема с xerogala.com сохраняется.

[Vvvyg]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies".
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) или с зеркала (https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Slen777]

доступ заражённому компьютеру появится с пятницы и только тогда я смогу произвести всех необходимые действия. Спасибо, что помогаете мне. До связи!