Printable View
Здравствуйте!
Недавно скачал какой-то дистрибутив в который видимо был вшит вирус. Установился пакет Amigo. Его вроде вычистил, но стал произвольно сам запускаться Google Chrome с рекламой казино. Просканировал через mbam он нашел 7 вирусов, перезагрузил компьютер, но все равно реклама с казино продолжает открываться. Помогите удалить остатки вируса.
Уважаемый(ая) [B]webdesigner[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Дополнительно подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].
AdwCleaner нашел остатки вируса. Отчет прикрепляю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
добавил лог после удаления и перезагрузки [C0].
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Повторное сканирование в AdwCleaner обнаружила зараженные пути в
[QUOTE]Найдена настройка Chromium: [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/7993/
Найдена настройка Chromium: [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.delta-homes.com/?type=hp&ts=1427788543&from=wpm033131&uid=395049983_6295328_88870CEB[/QUOTE]. См. прикрепленные логи [C2] и [S1].
Попробую ещё раз просканировать и логи выложить.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В общем повторное сканирование выдаёт точно такой же результат - 2 зараженных реестра [-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Удалено: hxxp://mail.ru/cnt/7993/
[-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Удалено: hxxp://www.delta-homes.com/?type=hp&ts=1427788543&from=wpm033131&uid=395049983_6295328_88870CEB. И никак не удаляются.
При следующем сканировании добавилось:
[QUOTE][-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Удалено: delta-homes
[-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Удалено: rambler.ru
[-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Удалено: daemon-search.com
[-] [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Удалено: search.delta-homes.com[/QUOTE]
см. логи [S3] и [C4]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Выполнил. Логи прикреплены.
Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <===== ATTENTION
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-4083559137-3281347466-3438832533-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?clid=1122717","hxxp://mail.ru/cnt/7993/","hxxp://www.google.com/","hxxp://www.delta-homes.com/?type=hp&ts=1427788543&from=wpm033131&uid=395049983_6295328_88870CEB","hxxp://www.google.com"
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Выполнил. Лог прикрепляю. Сбросились настройки Google Chrome.
Что с основной проблемой?
Проблема исчезла. Реклама с казино больше не вылазит. Правда adwCleaner по-прежнему находит эти строки:
Найдена настройка Chromium: [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://mail.ru/cnt/7993/
Найдена настройка Chromium: [C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://www.delta-homes.com/?type=hp&ts=1427788543&from=wpm033131&uid=39504998 3_6295328_88870CEB
Отключите в Хроме [B]все[/B] расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
Отключил все расширения - всё-равно adwCleaner находит эти строки.
Сделайте [url=https://support.google.com/chrome/answer/3296214]Сброс настроек браузера Chrome[/url].
Не поможет, сохраните нужные закладки и удалите браузер (желательно с зачисткой, например, через [url=http://www.revouninstaller.com/download-free-portable.php]Revo Uninstall[/url]). Скачайте и установите заново.