Скачал прогу с этого сайта http://www.anvir.net/

Добрый день! Вот с этого сайта скачал прогу [url]hxxp://www.anvir.net/[/url] при установке программа автоматически установила яндекс браузер и "заразила" браузеры и в панели задач установила ярлыки. С начало я снес приложение саму программу, потом решил снести с панели управления яндекс браузер, не получается пишет закройте все окна для деинсталяции. Через чистелку тоже не удаляется. Браузеры все автоматически стартуют с яндекс-поисковика, Аваст только заметил, что приложение пытается установится в Хром.
По вашей инструкции запустил AVZ, первый шаг, но программа выполняя скрипт "споткнулась", то есть выпало окно Винды закрытие программы, а вот второй скрипт прошел нормально, по этому я не уверен, что первый скрипт выполнен корректно, но все же прилагаю файлы.

Уважаемый(ая) [B]Денис Литвиненко[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Денис\AppData\Roaming\Mail.Ru\Agent\magent.exe', '32');
DeleteFileMask('c:\users\денис\appdata\roaming\mail.ru', '*', true);
DeleteDirectory('c:\users\денис\appdata\roaming\mail.ru');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MAgent');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделал скрипт. Вот лог.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Вот логи.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-1874472984-3410329846-851004192-1000\...\Run: [GalaxyClient] => [X]
FF Plugin HKU\S-1-5-21-1874472984-3410329846-851004192-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Денис\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [No File]
FF HKLM-x32\...\Firefox\Extensions: [{08A1C47A-21B8-BFB4-57EC-FFCB9CA5A240}] - C:\Users\Денис\AppData\Roaming\Mozilla\Firefox\Profiles\tefkb8mv.default\extensions\[email protected] => not found
CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
U4 JavaQuickStarterService; no ImagePath
U0 NS; no ImagePath
U0 NSBU; no ImagePath
S4 NVHDA; system32\drivers\nvhda64v.sys [X]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\AnVir Task Manager\OpenHardwareMonitor\OpenHardwareMonitor.sys [X]
Task: {20842FEF-9CDB-45D2-AEFC-899D62C86AF5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {32F33392-11C6-4632-B93D-6A047AD36806} - System32\Tasks\{F784B68D-0A13-4D25-A25C-A072CFD330B7} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {3F64624F-536F-4272-BC8E-08A50D493AD4} - System32\Tasks\{2C954B79-3B16-41EB-ABAB-4345DC77E752} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {4CD86CA2-A7E3-4CCA-95FA-E864E7FD6BD7} - System32\Tasks\{C30403B8-B9D9-467C-A6F1-13BBCD7B26F1} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {4F4826BF-83B1-4F3B-9074-8434F862804D} - System32\Tasks\{50417EB0-B078-44EF-B7E7-6D4FBAFB54FE} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {72F337DE-57E9-4E94-B7FD-4CE8BB586370} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {894ED945-D125-4CA2-8CC9-C168CAC8DFC9} - System32\Tasks\{650E5E4E-8F4F-4F57-8C8B-75AC0A435572} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {9CEB09FD-9CC0-491C-91E6-0CD4CA318EE2} - System32\Tasks\Обновление Браузера Яндекс => C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [2016-07-22] (YANDEX LLC)
Task: {A0D18872-3CFF-4991-800E-38AD06901053} - System32\Tasks\{14C4B873-F87D-423C-8E0C-33E2035408CA} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {A8964AF9-CF89-4982-81B2-304A2D0BAAB9} - System32\Tasks\{9EC48D74-A26B-4170-AC55-2800BFB7E512} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {AE0FC7D8-13FC-43B1-8639-62A303C7EEA2} - \MailRuUpdater -> No File <==== ATTENTION
Task: {B6044E7E-520A-4E89-BBA3-6280642B311F} - System32\Tasks\{CD516E0B-5CB6-47FA-BF3C-A90DD2306D93} => C:\Program Files\CCleaner\CCleaner64.exe
Task: {D226323C-D154-4CB0-B58D-61CEE22C5DE2} - System32\Tasks\{0F8098F8-D6CB-4D86-90A0-89D9F34A0C01} => C:\Program Files\CCleaner\CCleaner64.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MAgent" /f[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Вот лог.

Хорошо, но перечитайте последнюю строку моего предыдущего сообщения.

Я скачал прогу и сделал образ, тоже выложить?

Отключите до перезагрузки все экраны Avast и [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
cexec tools\CreateRestorePoint.exe BeforeCure
delref %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEIDJEEFDDHGEFEPLHDLEGOLDLGIODON\2.0.2.11_0\U041F\U043E\U0438\U0441\U043A \U0438 \U0441\U0442\U0430\U0440\U0442\U043E\U0432\U0430\U044F \U2013 \U042F\U043D\U0434\U0435\U043A\U0441
deldir %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX
uidel "C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\51.0.2704.3342\Installer\setup.exe" --uninstall --verbose-logging
deldir C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
deldir C:\Users\Денис\AppData\LocalLow\Yandex
deldir C:\Users\Денис\AppData\Local\Yandex
delref %SystemDrive%\USERS\17D3~1\APPDATA\LOCAL\TEMP\CHROME_BITS_2656_23230\EXTENSION_1_4_8_903.CRX
delref %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MAIL.RU\AGENT\MAGENT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\AVG\FRAMEWORK\COMMON\AVGUIX.EXE
deltmp
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сделал скрипт. Вот лог.

P.S. Забыл сказать...когда подхватил вирус, то в панели задач появились ярлыки яндекс и кинопоиск...после скрипта ярлык яндекс пропал, а кинопоиск остался..мой косяк(((

Сами ярлык удалите?
В остальном порядок?

Ярлык Яндекса с рабстола удалился и с панели задач тоже...а вот кинопоиск, ярлык в панели задач, остался, при его активации запускается браузер, похожий на Explorer, с запуском сайта кинопоиск. Это можно как то убрать??

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

Вот лог.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk" -> ["C:\Users\Денис\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"]
>>> "C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk" -> ["C:\Program Files (x86)\Steam\Steam.exe"]
>>> "C:\Users\Денис\Desktop\MyHeritage Family Tree Builder.lnk" -> ["C:\Program Files (x86)\MyHeritage\Bin\MyHeritage.exe"]
>>> "C:\Users\Денис\Saved Games\F1 2015.lnk" -> ["C:\Users\Денис\AppData\Roaming\Steam\CODEX\286570"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KillCopy\KillCopy configuration (local).lnk" -> ["C:\Windows\System32\killcopy.exe" =>> ///q2]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KillCopy\KillCopy configuration (network).lnk" -> ["C:\Windows\System32\killcopy.exe" =>> ///q1]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KillCopy\Resume manager.lnk" -> ["C:\Windows\System32\killcopy.exe" =>> /kcresume]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyHeritage.com\MyHeritage Family Tree Builder.lnk" -> ["C:\Program Files (x86)\MyHeritage\Bin\MyHeritage.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Restorator 2007\Проверить Обновления [online].lnk" -> ["C:\Program Files (x86)\Restorator 2007\Check for Updates.url"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Restorator 2007\Сайт Restorator.lnk" -> ["C:\Program Files (x86)\Restorator 2007\Restorator.url"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Restorator 2007\Help\Discussion Forums [online].lnk" -> ["C:\Program Files (x86)\Restorator 2007\Discussion Forums.url"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rutoken\Панель управления Рутокен.lnk" -> ["C:\Windows\system32\Aktiv Co\rtControl_Panel\rtControl_Panel.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Screaming Frog SEO Spider\Screaming Frog SEO Spider.lnk" -> ["C:\Program Files (x86)\Screaming Frog SEO Spider\ScreamingFrogSEOSpider.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stainless Steel\Launch Stainless Steel.lnk" -> ["G:\Medieval 2 Total War\mods\SS6.3\launcher.exe"]
>>> [MASK] "C:\Users\Денис\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico" (32038 байт) (MD5: F45E88EB759D99DBFC282F419BF67C97)
- "C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Кинопоиск.website" -> hxxps://kinopoisk.ru/?utm_source=pin&utm_medium=link&utm_campaign=main[/CODE]
Отчёт о работе прикрепите.

Сообщите, все ли проблемы решены.

Вот лог.
Да кинопоиск удалился.

Проблемы решились. СПАСИБО!!!!!!!!!!!!!

P.S. Не подскажите..я подхватил вирусы?

Было adware немного, почистили.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Не долечили меня!!!((( заявка № 202715..запустил Хром поиск, меня перекидывает на
nova.rambler...при попыткев Хроме войти в аккаунт перекидывает на Вулкан..

Как быть??

Скорее, снова успели что-то подцепить.

Логи FRST снова сделайте.

Да нет...это еще с первого раза осталось...я более ни чего не скачивал...

[QUOTE=Денис Литвиненко;1397111]запустил Хром поиск, меня перекидывает на nova.rambler...[/QUOTE]
Хром поиск - это что? Расширение, или просто ищете с командной строки? Почистите куки/кэш, проверьте поисковые системы в Хроме, в логах ничего, связанного с rambler не видно.

[QUOTE=Денис Литвиненко;1397111]при попытке в Хроме войти в аккаунт перекидывает на Вулкан..[/QUOTE]
А тут без отвязки от аккаунта, видимо, не обойтись. По крайней мере, я способов не знаю, поскольку эти браузером не пользовался никогда.

Chrom браузер от Google.....почистил кэш и куки, убрал поисковые системы, но все равно при вводе поиска на главной странице Google перекидывает на сайт nova.rambler (скрин nova), а потом любой клик на этом сайте и перекидывает на вулкан (скрин nova_1)...

Отключите все расширения, поможет?
Проверьте настройки DNS в роутере.

Avast при загрузки Chrom выдает такое сообщение... В расширениях ни чего такое нету..типа рамблера или вулкана..
Ну что другого варианта как грохнуть Chorm нету???
А роутер тут при чем?

Проверьте настройки роутера, перенаправление и через него может быть.

Попробуйте [URL="https://www.google.ru/chrome/cleanup-tool/"]Инструмент очистки Chrome[/URL].

С роутером я ни чего не стал делать, потому как не понимаю в этом деле ни чего..гулить не стал..Решил проблему просто - снес Гугл Хром и переустановил его снова, но опять вылезла поисковая система nova.rambler..в настройках я ее удалил и все встало на свои места..:D

Так чо тему можно закрывать...СПАСИБО за работу!!!!!!!!!!

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].