Увели Гугл

**pavelkq** · 30.07.2018, 17:56

Вместе с ним стащили СмартЛок и все сохранённые пароли и кредитки. Пароли заменил, кредитку заблокировал, но найти вирус необходимо.
Прилагаю архив тестирования.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.07.2018, 17:57

Уважаемый(ая) pavelkq, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 31.07.2018, 06:50

Может, и не было никакого вируса, сразу предупреждаю - ввели пароль на фишинговом сайте - и всё.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://services.eshield.com/general/newhometab.php?hometab=home&partner=11433&guid={8DFCDF17-B3C0-4CC2-B47C-560BCF52845A}&i=
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: &Отправить в OneNote - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll (file missing)
O22 - Task: \Microsoft\Windows\Setup\Notifier - C:\WINDOWS\system32\Notifier.exe (file missing)

Java 8 обязательно обновите до текущего билда, у Вас устаревшая версия со множеством критических уязвимостей. Или удалите совсем, если нет программ, которым требуется java.

Сделайте лог Malwarebytes AdwCleaner.