Запуск стороннего сайта.

Вложений: 1

Здравствуйте. Через n-ное кол-во времени после запуска компьютера запускается сторонний сайт в браузере Google Chrome. А именно браузер сначала сворачивается,затем разворачивается и переключается на новую открывшуюся вкладку с вредоносным сайтом.

Успел еще какой-то вирус подхватить. Установилось 4-ре приложения. В программах их нет. И так же открывался новый вредоносный сайтик.Тобишь уже два сайтика.
P.S. вложения обновил.

Уважаемый(ая) [B]Никита966[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\843e~1\appdata\local\temp\36e9.tmp');
TerminateProcessByName('c:\users\Никита\appdata\local\temp\6rgqld8ymhb2.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\temp\cerqzvmydwnn.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\temp\gcwjlntadhmx.exe');
TerminateProcessByName('c:\windows\microsoft\svchost.exe');
TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
TerminateProcessByName('C:\Program Files\UBar\UbarService.exe');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
TerminateProcessByName('c:\users\Никита\appdata\local\temp\zqxlk20rjvmq.exe');
StopService('UbarPolicyProvider');
QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\users\843e~1\appdata\local\temp\36e9.tmp', '');
QuarantineFile('c:\users\Никита\appdata\local\temp\6rgqld8ymhb2.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\temp\cerqzvmydwnn.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\temp\gcwjlntadhmx.exe', '');
QuarantineFile('c:\windows\microsoft\svchost.exe', '');
QuarantineFile('C:\Program Files\UBar\ubar.exe', '');
QuarantineFile('C:\Program Files\UBar\UbarService.exe', '');
QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '');
QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe', '');
QuarantineFile('c:\users\Никита\appdata\local\temp\zqxlk20rjvmq.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Local\Temp\36e9.tmp', '');
QuarantineFile('C:\Users\843E~1\AppData\Local\Temp\GCWJLN~1.EXE', '');
QuarantineFile('C:\Users\Никита\AppData\LocalLow\SearchGo\searchgo.dll', '');
QuarantineFile('C:\Users\Никита\AppData\Roaming\Microsoft\msi.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Local\SearchGo\searchgo.exe', '');
QuarantineFile('C:\Users\Никита\AppData\Local\wupdate\wupdate.exe', '');
DeleteFile('c:\users\843e~1\appdata\local\temp\36e9.tmp', '32');
DeleteFile('c:\users\Никита\appdata\local\temp\6rgqld8ymhb2.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\temp\cerqzvmydwnn.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\temp\gcwjlntadhmx.exe', '32');
DeleteFile('c:\windows\microsoft\svchost.exe', '32');
DeleteFile('C:\Program Files\UBar\ubar.exe', '32');
DeleteFile('C:\Program Files\UBar\UbarService.exe', '32');
DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '32');
DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe', '32');
DeleteFile('c:\users\Никита\appdata\local\temp\zqxlk20rjvmq.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Local\Temp\36e9.tmp', '32');
DeleteFile('C:\Users\843E~1\AppData\Local\Temp\GCWJLN~1.EXE', '32');
DeleteFile('C:\Users\Никита\AppData\LocalLow\SearchGo\searchgo.dll', '32');
DeleteFile('C:\Users\Никита\AppData\Roaming\Microsoft\msi.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Local\SearchGo\searchgo.exe', '32');
DeleteFile('C:\Users\Никита\AppData\Local\wupdate\wupdate.exe', '32');
DeleteService('UbarPolicyProvider');
DeleteFileMask('c:\program files\ubar', '*', true);
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteFileMask('c:\users\никита\appdata\locallow\searchgo', '*', true);
DeleteFileMask('c:\users\никита\appdata\local\searchgo', '*', true);
DeleteFileMask('c:\users\никита\appdata\local\wupdate', '*', true);
DeleteFileMask('C:\Windows\microsoft', '*', true);
DeleteDirectory('c:\program files\ubar');
DeleteDirectory('c:\program files (x86)\zaxar');
DeleteDirectory('c:\users\никита\appdata\locallow\searchgo');
DeleteDirectory('c:\users\никита\appdata\local\searchgo');
DeleteDirectory('c:\users\никита\appdata\local\wupdate');
DeleteDirectory('C:\Windows\microsoft');
DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'dtoencocxe');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'bmvgqiaqau');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'xfbjpqhwyf');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'speeddialmaker_delete_self');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'yvqljyivxe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]-[HTTP][MASK] "C:\Users\Никита\Desktop\Вoйти в Интeрнет.lnk" -> ["C:\Windows\explorer.exe" =>> "hxxp://bidonti.ru/?utm_source=desktop03&utm_content=1914b68af9fcd014585b1d3f93e6a72d&utm_term=f70f9a5c1e41f1158279729344714796&utm_d=20170508"]
-[HTTP][MASK][h][s] "C:\Users\Никита\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk" -> ["C:\Windows\explorer.exe" =>> "hxxp://bidonti.ru/?utm_source=startlink03&utm_content=eb665dd90f9cf4c3bc745836cd68616f&utm_term=F70F9A5C1E41F1158279729344714796&utm_d=20170508"]
-[HTTP] "C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> url,FileProtocolHandler "hxxp://vvv.mail.ru/cnt/20775012?gp=831101"]
- [HTTP][MASK][h][s] "C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk" -> ["C:\Windows\explorer.exe" =>> "hxxp://bidonti.ru/?utm_source=startlink03&utm_content=eb665dd90f9cf4c3bc745836cd68616f&utm_term=F70F9A5C1E41F1158279729344714796&utm_d=20170508"]
-"C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk" -> ["C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe"]
-[HTTP] "C:\Users\Никита\Desktop\Поиcк в Интeрнете.lnk" -> ["C:\Windows\explorer.exe" =>> "hxxp://go-search.ru/?utm_source=desktop"]
-"C:\Users\Никита\Favorites\Links\Интернет.url" -> hxxp://bidonti.ru/?utm_source=favorites03&utm_content=07f10acfdd595fd238ff18cc26437193&utm_term=F70F9A5C1E41F1158279729344714796&utm_d=20170508[/CODE]
Отчёт о работе прикрепите.

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].