Удаление pagego [not-a-virus:RiskTool.NSIS.Agent.kc, not-a-virus:Downloader.Win32.Agent.ebbb ]

Доброго времени суток уважаемым хелперам!
Очень давно заметил появление pagego на стартовой странице хрома. Посмотрел расширения, софт в установленном - ничего не нашел и что-то подзабил. А сегодня не хотел открываться мейл и яндекс и я напрягся. Оказывается, с рабочего стола запускался далеко не хром))
Помогите, пожалуйста.
Кроме этого, если можно, опишите (или дайте ссылку, что вероятнее) вред от этого pagego. У меня ad muncher, я рекламу не вижу, кроме стартовой страницы дискомфорта не чувствовал.

Система Win10 x64

Уважаемый(ая) [B]AvigdorStein[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\WINDOWS\Tasks\Uninstaller_SkipUac_elf.job', '64');
DeleteFile('C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe', '32');
DeleteFile('C:\Users\elf\AppData\Local\coprofit\coprofit_stb.exe', '32');
DeleteFile('C:\Users\elf\AppData\Local\coprofit\config.json', '32');
DeleteFile('C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL', '32');
DeleteFile('C:\Users\elf\appdata\local\kometa\kometaup.exe', '32');
DeleteFileMask('c:\program files (x86)\askpartnernetwork', '*', true);
DeleteFileMask('c:\users\elf\appdata\local\coprofit', '*', true);
DeleteFileMask('c:\progra~2\iobit', '*', true);
DeleteFileMask('c:\program files (x86)\iobit', '*', true);
DeleteFileMask('c:\users\elf\appdata\local\kometa', '*', true);
DeleteDirectory('c:\program files (x86)\askpartnernetwork');
DeleteDirectory('c:\users\elf\appdata\local\coprofit');
DeleteDirectory('c:\progra~2\iobit');
DeleteDirectory('c:\program files (x86)\iobit');
DeleteDirectory('c:\users\elf\appdata\local\kometa');
DelBHO('{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}');
ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_elf" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ApnTBMon');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'coprofit');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

Большое спасибо за помощь!

Перетащите лог Check_Browsers_LNK.log на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования, [B]только если используете программы от этого портала[/B], уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминается Mail.Ru.

Установите в пункте меню "Настройки" (Settings) галочку "[B]Сброс политик Chrome[/B]" .
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Пациент здоров?)

Это Вы скажите. Что-то ещё беспокоит?

Нет, ярлыки исчезли. Я думал, может быть в присланных файлах есть какие-то еще вопросы.
Пожалуйста, подскажите, существовала ли вероятность угона паролей и тп? Или вред был только в виде рекламы?

Огромное спасибо за помощь!

Только реклама, скорее всего. Но менять пароли периодически - весьма полезно для безопасности.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\elf\appdata\local\coprofit\coprofit_stb.exe - [B]not-a-virus:RiskTool.NSIS.Agent.kc[/B] ( DrWEB: Adware.Shopper.1216 )[*] c:\users\elf\appdata\local\kometa\kometaup.exe - [B]not-a-virus:Downloader.Win32.Agent.ebbb[/B] ( DrWEB: Trojan.LoadMoney.681, BitDefender: Trojan.Generic.14722750 )[/LIST][/LIST]