Помогите вилечить вирус

Здравствуйте!
В NOD 32
В яндекс браузера постоянно выскакивает "Адрес заблокирован lisgreen.biz:443" Время;Модуль сканирования;Тип объекта;Объект;Обнаружение;Действие;Пользователь;Информация;Хэш;Первое обнаружение здесь02.04.2020 14:38:27;Модуль сканирования JavaScript;файл;[url]https://lisegreen.biz/22a616c101d18f8d55.js;JS/Adware.Revizer.E[/url] приложение;заблокирован;DESKTOP-VV2BLVR\Ярослав;Событие произошло при попытке доступа к Интернету следующим приложением: C:\Program Files (x86)\Internet Explorer\iexplore.exe (C098C6A4B5C605C42F571A0CD174AFC25BE26F63).;F43CDB323AC8EB670A4498BF9B1EF566E8F61E5C;

А если хром
Время;Модуль сканирования;Тип объекта;Объект;Обнаружение;Действие;Пользователь;Информация;Хэш;Первое обнаружение здесь
02.04.2020 7:21:11;Модуль сканирования JavaScript;файл;[url]https://lisegreen.biz/22a616c101d18f8d55.js;JS/Adware.Revizer.E[/url] приложение;заблокирован;DESKTOP-VV2BLVR\Ярослав;Событие произошло при попытке доступа к Интернету следующим приложением: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (BE0B5318FBBCDCC9FE59BABA0BD4C791DC29595D).;F43CDB323AC8EB670A4498BF9B1EF566E8F61E5C;

Уважаемый(ая) [B]Котик Уранчик[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

здравствуйте,

Вам знаком следующий ДНС-сервер?
185.132.176.153

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = http=127.0.0.1:8099;https=127.0.0.1:8099 (enabled)
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies: (default) = 1http=127.0.0.1:8099;https=127.0.0.1:8099
[/CODE]


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('c:\windows\system32\stkcsrv.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.

Сделано.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

:094:

Используйте пожалуйста расширеный режим, вместо того, что загружать логи в карантин.


[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

При попытке поместить в AdwCleaner программы подозрительные в карантин появляется синий экран и бук перезагружается.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделано логи приложены.

My AdBlock - сами устаналивали??
[CODE]R2 MyAdBlockSvc; C:\Program Files (x86)\My AdBlock\myadblock-svc.exe [6826496 2020-02-06] (Birmon Software) [File not signed][/CODE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
Virustotal: C:\Program Files (x86)\My AdBlock\myadblock-svc.exe
Tcpip\..\Interfaces\{44ef30d8-2b91-11ea-b15c-806e6f6e6963}: [NameServer] 185.132.176.153,185.132.176.153
Tcpip\..\Interfaces\{6108613b-3db6-40ba-b1c6-0cc8008160c7}: [NameServer] 185.132.176.153,185.132.176.153
Tcpip\..\Interfaces\{e16f3bd6-ac44-4488-a102-0ead27b5c71f}: [NameServer] 185.132.176.153,185.132.176.153
Tcpip\..\Interfaces\{e6aeabf5-1c46-403d-b4a0-aa962b175f7f}: [NameServer] 185.132.176.153,185.132.176.153
CHR DefaultSearchURL: Default -> hxxp://startpage.media/?source=ext&search={searchTerms}&product=mi7_search&__PARAM__
CHR DefaultSearchKeyword: Default -> Поиск Startpage Media
CHR DefaultSuggestURL: Default -> hxxp://startpage.media/suggests.php?q={searchTerms}
File: C:\WINDOWS\impborl.dll
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [152]
FirewallRules: [UDP Query User{B97FCAF9-62E6-499E-B637-865B9C2BEABC}C:\users\ярослав\appdata\local\warthunder\win32\aces.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\win32\aces.exe No File
FirewallRules: [TCP Query User{2C1441EC-4FC0-47D9-B7B9-02303B1C7E0A}C:\users\ярослав\appdata\local\warthunder\win32\aces.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\win32\aces.exe No File
FirewallRules: [UDP Query User{FF188F8A-725C-4C26-9B60-B4F98F7EE5C0}C:\users\ярослав\appdata\local\warthunder\launcher.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\launcher.exe No File
FirewallRules: [TCP Query User{BD8E64E8-CC62-4A39-8E11-0596791EBBE0}C:\users\ярослав\appdata\local\warthunder\launcher.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\launcher.exe No File
FirewallRules: [{84B53B3C-E771-498B-8E49-8B8B4C20A016}] => (Allow) C:\Program Files (x86)\Download Studio\dstudio-gui.exe No File
FirewallRules: [{971A67B5-40C5-4C58-AA64-5D0389006E25}] => (Allow) C:\Program Files (x86)\Download Studio\dstudio-gui.exe No File
FirewallRules: [{4DC99A3D-6292-4430-8613-01C293D9EB44}] => (Allow) C:\Program Files (x86)\Download Studio\dstudio.exe No File
FirewallRules: [{612680A8-D6C0-4773-A456-B3DE2DB5B7E9}] => (Allow) C:\Program Files (x86)\Download Studio\dstudio.exe No File
Reboot:
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

AdBlock сам ставил.

Сообщите, что с проблемой?

Сообщение больше не выскакивает. При проверке avz есть сообщения выделенные красном сообщающие о перехвате. Это критично?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И в журнале ошибки от ESET сыпятся

[QUOTE=Котик Уранчик;1510444]Сообщение больше не выскакивает. При проверке avz есть сообщения выделенные красном сообщающие о перехвате. Это критично?[/QUOTE]
Нет это нормальное поведение.

[QUOTE=Котик Уранчик;1510444]
И в журнале ошибки от ESET сыпятся[/QUOTE]

Если в про эти:
[CODE]svchost (7064,R,98) TILEREPOSITORYS-1-5-18: Error -1023 (0xfffffc01) occurred while opening logfile C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.[/CODE]

, то они нет от Eset это системные ошибки.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Согласно [URL="https://answers.microsoft.com/en-us/windows/forum/all/event-viewer-erro-esent-455-since-update-1903/624a2548-06e5-47f4-bb99-76d6412895a0"]сторонниму источнику[/URL], для исправления ошибки, необходимо пройти на папку:

[CODE]C:\Windows\system32\config\systemprofile\AppData\Local\[/CODE]

и в ней создать каталог TileDataLayer, войти в нее и создать другой каталог Database, после этого проблема должна уйти.

Спасибо! Ура! :):094:

В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]

Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]2[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
=E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB[/LIST]