Chrome периодически открывается новая вкладка http://app-news.ru/weigarsm [not-a-virus:RiskTool.Win64.BitCoinMiner.awd ]

[Сергей Нестерчук]

Уже второй раз прошу вашей помощи из-за своей невнимательности и глупости(( Скачивал какой-то из .ехе файлов, не глянул, что подсунули не тот ну и запустил соответственно, хотя и проверил его на наличие вирусов с помощью Avast Internet Security. Видать мы оба дали маху(( Всегда использую Chrome периодически открывается новая вкладка http://app-news.ru/weigarsm, далее идет перенаправление на один из рекламируемых сайтов. Включен браузер или нет - не имеет значения.

Да и если можете, подскажите пожалуйста, может ли антивирус ловить подобные вещи? Планирую Avast (когда закончится подписка) сменить на Norton.

[Info_bot]

Уважаемый(ая) Сергей Нестерчук, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Sergey\AppData\Local\Programs\ISSCH\issch.exe');
 QuarantineFile('C:\Users\Sergey\AppData\Local\Programs\ISSCH\issch.exe', '');
 DeleteFile('C:\Users\Sergey\AppData\Local\Programs\ISSCH\issch.exe', '32');
 DeleteFile('C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
 DeleteFileMask('c:\users\sergey\appdata\local\programs\issch', '*', true);
 DeleteDirectory('c:\users\sergey\appdata\local\programs\issch');
 ExecuteFile('schtasks.exe', '/delete /TN "InstallShield Update Service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "InternetEB" /F', 0, 15000, true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог Malwarebytes AdwCleaner.

[Сергей Нестерчук]

Сделано.

- - - - -Добавлено - - - - -

Кстати, "Очистить" я не нажимал, так как указаний от вас не было.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Сергей Нестерчук]

Похоже проблема перестала беспокоить еще после выполнения скрипта. До сих пор ничего из ранее навязываемых реклам не появляется.

[Vvvyg]

Запустите AdwCleaner и нажмите Файл -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\sergey\appdata\local\programs\issch\issch .exe - not-a-virus:RiskTool.Win64.BitCoinMiner.awd