Перестали скачиваться файлы в Yandex Browser.

[Rustyfication]

Началось где-то с неделю-полторы назад. Просто не скачивает, ни откуда. До этого все было нормально.
Ну и в целом хочу проверить зверюшку на наличие хадов поханых)

[Info_bot]

Уважаемый(ая) Rustyfication, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

В других браузерах - IE, Chrome, FF - скачивает нормально?

Через Панель управления - Удаление программ (или через Revo Uninstaller) - удалите нежелательное ПО:

Ace Stream Media 3.1.32
VKMusic 4
Vkontakte DJ (оба)
Кнопка "Яндекс" на панели задач

Затем:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[Rustyfication]

Добрый вечер! IE не пользуюсь, Хром - качает, ФФ качает.
Ace - да, удалить надо. VkMusic пользуюсь, VK DJ - удалю, а кнопки Яндекс на панели задач я чего-то не вижу..
Логи прикреплю "скоро".

[Sandor]

VkMusic пользуюсь

Удалите на время лечения. По окончании, если будет нужна, установите.

[Rustyfication]

Логи ADV. Программы удалил. Что-то скушал, закарантинил.
Видимо скушал хорошее, т.е вредное - файлы в Yandex снова скачиваются.
Что-то еще видать?

[Sandor]

закарантинил

Покажите лог очистки C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Rustyfication]

Лог C01 + FRST + Addition

[Rustyfication]

Ап темы.

[Sandor]

Извините, упустил.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  Task: {2C51C252-DBD3-4B9E-B429-4F20B3B2ED2E} - System32\Tasks\VKSaverUpdate => C:\ProgramData\VKSaver\VKSaver.exe <==== ATTENTION
  C:\Users\пк\AppData\Local\Google\Chrome\User Data\Default\Extensions\gndelhfhcfbdhndfpcinebijfcjpmpec
  AlternateDataStreams: C:\ProgramData:NT [40]
  AlternateDataStreams: C:\ProgramData:NT2 [788]
  AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
  AlternateDataStreams: C:\ProgramData\Application Data:NT2 [788]
  AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [128]
  AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [209]
  AlternateDataStreams: C:\Users\Public\AppData:CSM [472]
  AlternateDataStreams: C:\Users\пк\Desktop\Lineage2 Revolution-NoxPlayer.lnk [0]
  AlternateDataStreams: C:\Users\пк\AppData\Roaming:NT [40]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Rustyfication]

Выполнено!
Ничего страшного, бывает

[Sandor]

файлы в Yandex снова скачиваются

Если проблема решена, завершаем:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
Но прежде:
2.
Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера.

[Rustyfication]

После скрипта: Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены.

Более ничего "вкусного" из числа зловредов вы не наблюдаете в логах? Значит пока все.
Тему можно закрывать, благодарю за уделенное время!