Установились программы (Amigo, Mail.ru etc) и открываются рекламные вкладки в браузере.

**AndreyGants** · 16.12.2016, 18:12

Удалил установленные программы, очистил папки /temp в /Windows и /AppData/Local, а также, созданные во время запуска вируса, файлы и папки (ghstore.exe и т.д.). Прошелся бесплатными утилитами от Касперского, Др.Веб(ничего не нашли) и Malwarebytes(нашел пару вирусов). Комп не перезагружал, программы вроде не переустанавливаются, но рекламная вкладка сама собой иногда открывается.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 16.12.2016, 18:13

Уважаемый(ая) AndreyGants, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 17.12.2016, 00:45

Сделайте лог Check Browsers' LNK

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**AndreyGants** · 17.12.2016, 01:43

Все сделал.

**thyrex** · 17.12.2016, 11:04

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.google.com","hxxp://mail.ru/cnt/10445?gp=789106","hxxp://www.istartpageing.com/?type=hp&ts=1451221210&z=332e8d84d379445bc13c860gcz0wbgdo8oegao8gcb&from=cmi&uid=TOSHIBAXDT01ACA100_Z3T1ZD8NSXXZ3T1ZD8NSX","hxxp://www.istartpageing.com/?type=hp&ts=1451231948&z=ea0ac1373121cbaa2fceabdgez0wagaofc4g3tcw1b&from=cmi&uid=TOSHIBAXDT01ACA100_Z3T1ZD8NSXXZ3T1ZD8NSX"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\PepperFlash\pepflashplayer.dll => No File
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\pdf.dll => No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll => No File
CHR HKU\S-1-5-21-62208144-4053521076-1730993574-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hegneaniplmfjcmohoclabblbahcbjoe] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hegneaniplmfjcmohoclabblbahcbjoe] - hxxp://clients2.google.com/service/update2/crx
2016-12-16 08:05 - 2016-12-16 08:05 - 00003616 _____ C:\Windows\System32\Tasks\InternetDD
2016-11-30 00:31 - 2016-11-30 00:31 - 00000000 ____D C:\Users\Sid\AppData\Local\Tempzxpsign80b5a5fc654b7774
2016-11-30 00:24 - 2016-11-30 00:24 - 00000000 ____D C:\Users\Sid\AppData\Local\Tempzxpsignca98709429a5afec
2016-11-30 00:14 - 2016-11-30 00:14 - 00000000 ____D C:\Users\Sid\AppData\Local\Tempzxpsign191894111bb0b20f
2016-11-30 00:13 - 2016-11-30 00:13 - 00000000 ____D C:\Users\Sid\AppData\Local\Tempzxpsignbefdc9ed7f0feffc
Task: {D46D5EA1-12D2-430F-8BDF-0DD10449ED88} - System32\Tasks\InternetDD => Chrome.exe hxxp://armani-br.ru/coloradosm
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.