Самопроизвольное открытие окон с рекламой [HEUR:Trojan.Multi.StartPageTask.b ]

[retro15]

Открываются самопроизвольно вкладки с рекламой. Проверка на вирусы Касперским и NOD ничего не дала.
прошу помочь

[Info_bot]

Уважаемый(ая) retro15, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\3EF3~1\AppData\Local\Temp\fastInstall\Uninstall.exe', '');
 QuarantineFile('C:\Windows\system32\tasks\subwayscocomcreation', '');
 ExecuteFile('schtasks.exe', '/delete /TN "C:\Windows\system32\tasks\subwayscocomcreation" /F', 0, 15000, true);
 DeleteFile('C:\Users\3EF3~1\AppData\Local\Temp\fastInstall\Uninstall.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "{49EEE9F7-4B13-4162-92B8-29BA21F5C9DE}" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

[retro15]

Результат загрузки

Результат загрузки

Файл сохранён как 170403_093958_CollectionLog-2017.04.01-16.43_58e1ee3e881a0.zip
Размер файла 98593
MD5 943a12068968cacecccdd092f56a01a4

Скрыть

Результат загрузки

Результат загрузки

Файл сохранён как 170403_093513_quarantine_58e1ed2131d7e.zip
Размер файла 1586
MD5 b74cd9a796428ed46858ec3164fc1013

Скрыть

[regist]

Читайте внимательней, что вам пишут. Логи надо прикреплять к сообщению, а не грузить в карантин. Про это там красными буквами написано!
Прикрепите их как положено.

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Здесь специально дал прямую ссылку куда надо загрузить архив, всё равно загрузили не туда .

[retro15]

Сорри.

https://virusinfo.info/showthread.php?t=210822

https://virusinfo.info/virusdetector...1A0D7556778A9D

[regist]

Логи тоже прикрепите.

[retro15]

повторный лог

[regist]

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

O4 - HKLM\..\Run: [SoftEther VPN Client UI Helper] C:\Program Files\SoftEther VPN Client\vpnclient_x64.exe /uihelp (file missing)
O22 - Task (Ready): {4C8DA0E5-8DF5-4A5F-86A4-C227A927DA63} - D:\РАБОТА-PW-2016\до 2011 года\gshop_editor\gshop-pvp\sGSHOPedit.exe (file missing)
O22 - Task (Ready): {913B10F7-10E4-4C75-A89E-EF312188905C} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev editor\PrecinctEditor.exe (file missing)
O22 - Task (Ready): {91E41AE2-5B88-488B-82E5-C493F54B5D2C} - C:\Program Files (x86)\VanDyke Software\SecureCRT\SecureCRT.exe (file missing)
O22 - Task (Ready): {93B7401E-D38B-425B-BFCE-CAADFE24EF96} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev1 editor\PrecinctEditor.exe (file missing)
O22 - Task (Ready): {9EEF52CB-6AF9-485F-A139-46C24D0E857A} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev editor\PrecinctEditor.exe (file missing)
O22 - Task (Ready): {BB166EBA-7B97-47B9-B4C3-C854D1EED5B0} - D:\РАБОТА-PW-2016\до 2011 года\gshop_editor\gshop-pvp\sGSHOPedit.exe (file missing)
O22 - Task (Ready): {F9A7E1F2-6461-4218-BA18-A0D210618551} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev1 editor\PrecinctEditor.exe (file missing)

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 54
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\tasks\subwayscocomcreation - HEUR:Trojan.Multi.StartPageTask.b