Запуск стороннего сайта.

[Никита966]

Здравствуйте. Через n-ное кол-во времени после запуска компьютера запускается сторонний сайт в браузере Google Chrome. А именно браузер сначала сворачивается,затем разворачивается и переключается на новую открывшуюся вкладку с вредоносным сайтом.

Успел еще какой-то вирус подхватить. Установилось 4-ре приложения. В программах их нет. И так же открывался новый вредоносный сайтик.Тобишь уже два сайтика.
P.S. вложения обновил.

[Info_bot]

Уважаемый(ая) Никита966, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\843e~1\appdata\local\temp\36e9.tmp');
 TerminateProcessByName('c:\users\Никита\appdata\local\temp\6rgqld8ymhb2.exe');
 TerminateProcessByName('c:\users\Никита\appdata\local\temp\cerqzvmydwnn.exe');
 TerminateProcessByName('c:\users\Никита\appdata\local\temp\gcwjlntadhmx.exe');
 TerminateProcessByName('c:\windows\microsoft\svchost.exe');
 TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
 TerminateProcessByName('C:\Program Files\UBar\UbarService.exe');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
 TerminateProcessByName('c:\users\Никита\appdata\local\temp\zqxlk20rjvmq.exe');
 StopService('UbarPolicyProvider');
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('c:\users\843e~1\appdata\local\temp\36e9.tmp', '');
 QuarantineFile('c:\users\Никита\appdata\local\temp\6rgqld8ymhb2.exe', '');
 QuarantineFile('c:\users\Никита\appdata\local\temp\cerqzvmydwnn.exe', '');
 QuarantineFile('c:\users\Никита\appdata\local\temp\gcwjlntadhmx.exe', '');
 QuarantineFile('c:\windows\microsoft\svchost.exe', '');
 QuarantineFile('C:\Program Files\UBar\ubar.exe', '');
 QuarantineFile('C:\Program Files\UBar\UbarService.exe', '');
 QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '');
 QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe', '');
 QuarantineFile('c:\users\Никита\appdata\local\temp\zqxlk20rjvmq.exe', '');
 QuarantineFile('C:\Users\Никита\AppData\Local\Temp\36e9.tmp', '');
 QuarantineFile('C:\Users\843E~1\AppData\Local\Temp\GCWJLN~1.EXE', '');
 QuarantineFile('C:\Users\Никита\AppData\LocalLow\SearchGo\searchgo.dll', '');
 QuarantineFile('C:\Users\Никита\AppData\Roaming\Microsoft\msi.exe', '');
 QuarantineFile('C:\Users\Никита\AppData\Local\SearchGo\searchgo.exe', '');
 QuarantineFile('C:\Users\Никита\AppData\Local\wupdate\wupdate.exe', '');
 DeleteFile('c:\users\843e~1\appdata\local\temp\36e9.tmp', '32');
 DeleteFile('c:\users\Никита\appdata\local\temp\6rgqld8ymhb2.exe', '32');
 DeleteFile('c:\users\Никита\appdata\local\temp\cerqzvmydwnn.exe', '32');
 DeleteFile('c:\users\Никита\appdata\local\temp\gcwjlntadhmx.exe', '32');
 DeleteFile('c:\windows\microsoft\svchost.exe', '32');
 DeleteFile('C:\Program Files\UBar\ubar.exe', '32');
 DeleteFile('C:\Program Files\UBar\UbarService.exe', '32');
 DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe', '32');
 DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe', '32');
 DeleteFile('c:\users\Никита\appdata\local\temp\zqxlk20rjvmq.exe', '32');
 DeleteFile('C:\Users\Никита\AppData\Local\Temp\36e9.tmp', '32');
 DeleteFile('C:\Users\843E~1\AppData\Local\Temp\GCWJLN~1.EXE', '32');
 DeleteFile('C:\Users\Никита\AppData\LocalLow\SearchGo\searchgo.dll', '32');
 DeleteFile('C:\Users\Никита\AppData\Roaming\Microsoft\msi.exe', '32');
 DeleteFile('C:\Users\Никита\AppData\Local\SearchGo\searchgo.exe', '32');
 DeleteFile('C:\Users\Никита\AppData\Local\wupdate\wupdate.exe', '32');
 DeleteService('UbarPolicyProvider');
 DeleteFileMask('c:\program files\ubar', '*', true);
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteFileMask('c:\users\никита\appdata\locallow\searchgo', '*', true);
 DeleteFileMask('c:\users\никита\appdata\local\searchgo', '*', true);
 DeleteFileMask('c:\users\никита\appdata\local\wupdate', '*', true);
 DeleteFileMask('C:\Windows\microsoft', '*', true);
 DeleteDirectory('c:\program files\ubar');
 DeleteDirectory('c:\program files (x86)\zaxar');
 DeleteDirectory('c:\users\никита\appdata\locallow\searchgo');
 DeleteDirectory('c:\users\никита\appdata\local\searchgo');
 DeleteDirectory('c:\users\никита\appdata\local\wupdate');
 DeleteDirectory('C:\Windows\microsoft');
 DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'dtoencocxe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'bmvgqiaqau');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'xfbjpqhwyf');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'speeddialmaker_delete_self');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'yvqljyivxe');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

-[HTTP][MASK] "C:\Users\Никита\Desktop\Вoйти в Интeрнет.lnk"        -> ["C:\Windows\explorer.exe"  =>> "hxxp://bidonti.ru/?utm_source=desktop03&utm_content=1914b68af9fcd014585b1d3f93e6a72d&utm_term=f70f9a5c1e41f1158279729344714796&utm_d=20170508"]
-[HTTP][MASK][h][s] "C:\Users\Никита\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk"     -> ["C:\Windows\explorer.exe"  =>> "hxxp://bidonti.ru/?utm_source=startlink03&utm_content=eb665dd90f9cf4c3bc745836cd68616f&utm_term=F70F9A5C1E41F1158279729344714796&utm_d=20170508"]
-[HTTP] "C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk"    -> ["C:\Windows\System32\rundll32.exe"  =>> url,FileProtocolHandler "hxxp://vvv.mail.ru/cnt/20775012?gp=831101"]
- [HTTP][MASK][h][s] "C:\Users\Никита\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk"           -> ["C:\Windows\explorer.exe"  =>> "hxxp://bidonti.ru/?utm_source=startlink03&utm_content=eb665dd90f9cf4c3bc745836cd68616f&utm_term=F70F9A5C1E41F1158279729344714796&utm_d=20170508"]
-"C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk"    -> ["C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe"]
-[HTTP] "C:\Users\Никита\Desktop\Поиcк в Интeрнете.lnk"      -> ["C:\Windows\explorer.exe"  =>> "hxxp://go-search.ru/?utm_source=desktop"]
-"C:\Users\Никита\Favorites\Links\Интернет.url"  ->               hxxp://bidonti.ru/?utm_source=favorites03&utm_content=07f10acfdd595fd238ff18cc26437193&utm_term=F70F9A5C1E41F1158279729344714796&utm_d=20170508

Отчёт о работе прикрепите.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.