Вирус

[Jimmysample]

Открывается браузер сам по себе. Adblock удаляется автоматически после перезагрузки компьютера. Переустановка Windows не помогла. Ни один из доступных антивирусов не помогает.

[Info_bot]

Уважаемый(ая) Jimmysample, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте

HiJackThis (из каталога автологгера) профиксить

O2-32 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O4 - Global User Startup: Zaxar Games Browser.lnk    ->    C:\Program Files (x86)\Zaxar\ZaxarLoader.exe /verysilent
O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe /S (file missing)
O4 - MSConfig\startupreg: [gmunfbnvmn] C:\Windows\explorer.exe "http://gfidev.ru/?utm_source=uoua03&utm_content=e8d20ee1c22f94ba6c8c35459d6c7495&utm_term=07C4DDBC56151F3D91FEFFDC83ABA74B" (HKCU) (2015/12/17)
O4-32 - HKLM\..\Policies\Explorer\Run: [AppDownloads] C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe /S (file missing)
O22 - Task (Ready): InternetSF - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://thisgo.su/cgosm

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 QuarantineFile('C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\4F55E4A1-F631-46A7-B92E-3409ECDA6E5E.exe','');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
 QuarantineFile('C:\Users\с\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 DeleteFile('C:\Program Files (x86)\Common Files\045077E2-8BDA-4AB3-88AC-54B60BBC3F54\91FC7361-51BD-4EEA-9493-C6282581A426.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\4F55E4A1-F631-46A7-B92E-3409ECDA6E5E.exe','32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
 DeleteFile('C:\Users\с\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetSF" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRB Updater Utility Service" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\91FC7361-51BD-4EEA-9493-C6282581A426" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\AC556F4DA-81DB-48ED-8E27-B3E4A86B3329" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\C556F4DA-81DB-48ED-8E27-B3E4A86B3329" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SafeBrowser" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\extsetup" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Kinoroom Browser','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmunfbnvmn','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.