Открывание неизвестного сайта.

Сегодня после скачивания одного файла,были утсановлены прицепом: амиго,маил.ру и тому подобное.Были изменены настройки в гугл хром автоматически.Все на круги своя вернуть удалось.Одно но,при запуске браузера вместо начальной страницы гугл хрома открывается неизвестный сайт [url]http://h/[/url]. при чем при открытии пишет,что веб страница недоступна.
Это автоматическое открывание сайта очень раздражает!Рассчитываю на Вашу помощь,спасибо!
Кстати еще был создан файл [B]virusinfo_autoquarantine.zip. [/B]

Уважаемый(ая) [B]Никита96[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Никита\AppData\Roaming\Micron\poccoc.exe', '');
QuarantineFile('C:\ProgramData\RenewalService\Service.exe', '');
QuarantineFile('C:\ProgramData\STlsfzdvRm\BkdfcNSvw5.bat', '');
QuarantineFile('C:\ProgramData\olQaHmTbi\rGQXJr0.bat', '');
QuarantineFile('c:\program files (x86)\bonjoiur host controller\bhctrl32.exe', '');
QuarantineFileF('C:\ProgramData\RenewalService', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFileF('C:\Users\Никита\AppData\Roaming\Micron', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Users\Никита\AppData\Roaming\Micron\poccoc.exe', '32');
DeleteFileMask('C:\Users\Никита\AppData\Roaming\Micron', '*', true);
DeleteDirectory('C:\Users\Никита\AppData\Roaming\Micron');
DelBHO('{B69F34DD-F0F9-42DC-9EDD-957187DA688D}');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRBLNKRUN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\WURM\ATWURM_OL" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Windows Media Sharing" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK[/URL].

Карантин отправил,вложения сделал.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Вот,а со вторым загрузить не получилось,пишет превышено ограничение на форуме.Весит архив всего 582кб

Загрузите на rghost.ru и дайте ссылку в теме.

[url]http://rghost.ru/6hxbPJXjP[/url]
Кстати,при запуске браузера больше страница самопроизвольно не открывается. Больше ничего не предпринимал самостоятельно,только то,что было написано.

По ссылке - опять же ClearLNK-26.01.2016_20-00.log...

[url]http://rghost.ru/7fwrHQRCS[/url]
перепутал)

Что за программы в папках:

C:\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER
C:\PROGRAMDATA\RENEWALSERVICE

имеете представление? 24 и 25 января появились.

Без понятия,их даже в программах нет,хм

Тогда для верности удалим. Тем более, появились они во время, когда устанавливались несанкционированно программы.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
regt 27
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PPOILMFKBPCKODOIFDLKMKEPCAJFJMHL\5.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_0\ПОИСК MAIL.RU
delref HTTP://MAIL.RU/CNT/10445?GP=801402
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BB9BAA51C-59A2-4EAC-A79A-91484164937A%7D&GP=820331
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCODKJLAAHMLGMCGEEMJFGFPHMAMOLCFA%26INSTALLSOURCE%3DONDEMAND%26UC
delref >UPDATER.EXE
uidel C:\Users\Никита\AppData\Roaming\Micron\uninstall.exe
delref %SystemDrive%\USERS\НИКИТА\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER\BHCTRL32.EXE
dirzooex %SystemDrive%\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER
deldir %SystemDrive%\PROGRAM FILES (X86)\BONJOIUR HOST CONTROLLER
delall %SystemDrive%\PROGRAMDATA\RENEWALSERVICE\SERVICE.EXE
dirzooex %SystemDrive%\PROGRAMDATA\RENEWALSERVICE
deldir %SystemDrive%\PROGRAMDATA\RENEWALSERVICE
czoo
deltmp
restart[/code]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Была создана папка ZOO,но она пустая. Больше архивов с похожим названием не было.Так же был создан текстовый файл,в имени которого была как раз таки дата создания.

Прикрепите его к сообщению.

Вот такой был создан.

Проблемы решены?

Да,все решено.Спасибо большое. Такой вопрос,а вы помогаете найти пропавшее место на диске С? Простой пример в папке написано 8гб,открываю папку и суммируя все файлы выходит только 2гб.В общей сложности где то потеряно 50Гб.Если таким занимаетесь,то нужно новую тему создавать?

К тематике этого раздела это уже не отностится. В свойствах папки включите просмотр скрытых файлов, может в этом дело.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

спасибо еще раз!Сделал.А вот папки C:\FRST не существует.

Пардон, это лишнее было.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]