Редко открываются странные сайты.

Сегодня, как обычно включил комп, захожу в хром и тут сразу-же вылез Вулкан.
Как обычно делаю : чистил папку Temp но, 8-10 файлов не хотят удаляться.(1скрин)
Появились не понятные процессы(Диспетчер задач) .
P.s что нужно из логов, приложу.
P.p.s После перезагрузки при нажатии на рандомный элемент даже вашего сайта открываются сайты с очень длинными названиями. (пустые)

Уважаемый(ая) [B]AlexanderDeu[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]Здравствуйте![/B]

Вам необходимо:

[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\AlexDeu\AppData\Local\syslog\syslog.exe','');
QuarantineFile('C:\Users\AlexDeu\AppData\Local\SearchGo\searchgo.exe','');
QuarantineFile('C:\Users\AlexDeu\AppData\Local\fupdate\fupdate.exe','');
QuarantineFile('C:\Users\AlexDeu\AppData\Local\Temp\cQVoIUfTp4gx.exe','');
QuarantineFile('C:\Users\AlexDeu\AppData\Local\Temp\CZZSKU~1.EXE','');
QuarantineFile('c:\users\alexdeu\appdata\local\temp\9028.tmp.exe','');
QuarantineFileF('C:\Users\AlexDeu\AppData\Local\fupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Users\AlexDeu\AppData\Local\syslog', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
DeleteFile('c:\users\alexdeu\appdata\local\temp\9028.tmp.exe','32');
DeleteFile('C:\Users\AlexDeu\AppData\Local\Temp\CZZSKU~1.EXE','32');
DeleteFile('C:\Users\AlexDeu\AppData\Local\Temp\cQVoIUfTp4gx.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','speeddialmaker_delete_self');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','xmkzjrxyaq');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','grsvfogcle');
DeleteFile('C:\Users\AlexDeu\AppData\Local\fupdate\fupdate.exe','32');
DeleteFile('C:\Users\AlexDeu\Favorites\Links\Интернет.url','32');
DeleteFile('C:\Users\AlexDeu\AppData\Local\SearchGo\searchgo.exe','32');
DeleteFile('C:\Users\AlexDeu\AppData\Local\syslog\syslog.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "syslog" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
DeleteFileMask('C:\Users\AlexDeu\AppData\Local\syslog', '*', true);
DeleteDirectory('C:\Users\AlexDeu\AppData\Local\syslog');
DeleteFileMask('C:\Users\AlexDeu\AppData\Local\fupdate', '*', true);
DeleteDirectory('C:\Users\AlexDeu\AppData\Local\fupdate');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.

[B]2.[/B] [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):

[CODE]
O4 - HKCU\..\Run: [grsvfogcle] explorer "http://srubfo.ru/?utm_source=uoua03&utm_content=c3390e4ad5fc3436f492dbcd5ff0f401&utm_term=04F3DED857FD97EFF35DE789EEACAF9C&utm_d=20170124"
O4 - HKCU\..\RunOnce: [xmkzjrxyaq] "C:\Users\AlexDeu\AppData\Local\Temp\cQVoIUfTp4gx.exe"
[/CODE]

[B]3.[/B]Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL] и новый лог AutoLogger'a.