Заражение, направленное на браузеры

[Daftezzer]

После скачивания пресета для Lightroom компьютер был заражен вирусом. Он влияет на браузеры, особенно сильно - на хром. Появилась доп. реклама, происходят постоянные редиректы, плюс сервисы, для доступа к которым нужен VPN (Украина) не загружаются, ссылаясь на проблему с SSL сертификатом. Архив прикрепляю.

Очень жду вашей помощи!
Заранее большое спасибо.
С уважением, Александра

[Info_bot]

Уважаемый(ая) Daftezzer, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Unity Web Player
Webalta Toolbar
YoutubeAdBlock

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Кидо\AppData\Local\Temp\LGpYCwHPQhW7.exe', '');
 QuarantineFile('C:\Users\CD53~1\AppData\Roaming\setupsk\ml.py', '');
 QuarantineFile('C:\Users\Кидо\AppData\Local\Temp\IIpy1k5js48C.exe', '');
 QuarantineFile('C:\Users\Кидо\AppData\LocalLow\SearchGo\searchgo.dll', '');
 QuarantineFile('C:\Users\Кидо\AppData\Roaming\Microsoft\msi.exe', '');
 QuarantineFile('C:\Users\Кидо\AppData\Local\SearchGo\searchgo.exe', '');
 QuarantineFile('C:\Users\Кидо\AppData\Local\sysnet\sysnet.exe', '');
 QuarantineFile('C:\Users\Кидо\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\Кидо\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFile('C:\Users\Кидо\AppData\Local\wupdate\wupdate.exe', '');
 QuarantineFileF('c:\users\cd53~1\appdata\roaming\setupsk', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\кидо\appdata\locallow\searchgo', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\кидо\appdata\local\searchgo', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\кидо\appdata\local\sysnet', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "sysnet" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "bocjqgd" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true);
 DeleteFile('C:\Users\Кидо\AppData\Local\Temp\LGpYCwHPQhW7.exe', '32');
 DeleteFile('C:\Users\CD53~1\AppData\Roaming\setupsk\ml.py', '32');
 DeleteFile('C:\Users\Кидо\AppData\Local\Temp\IIpy1k5js48C.exe', '32');
 DeleteFile('C:\Users\Кидо\AppData\LocalLow\SearchGo\searchgo.dll', '32');
 DeleteFile('C:\Users\Кидо\AppData\Roaming\Microsoft\msi.exe', '32');
 DeleteFile('C:\Users\Кидо\AppData\Local\SearchGo\searchgo.exe', '32');
 DeleteFile('C:\Users\Кидо\AppData\Local\sysnet\sysnet.exe', '32');
 DeleteFile('C:\Users\Кидо\AppData\Local\wupdate\wupdate.exe');
 DeleteFileMask('c:\users\cd53~1\appdata\roaming\setupsk', '*', true);
 DeleteFileMask('c:\users\кидо\appdata\locallow\searchgo', '*', true);
 DeleteFileMask('c:\users\кидо\appdata\local\searchgo', '*', true);
 DeleteFileMask('c:\users\кидо\appdata\local\sysnet', '*', true);
 DeleteDirectory('c:\users\cd53~1\appdata\roaming\setupsk');
 DeleteDirectory('c:\users\кидо\appdata\locallow\searchgo');
 DeleteDirectory('c:\users\кидо\appdata\local\searchgo');
 DeleteDirectory('c:\users\кидо\appdata\local\sysnet');
 DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','fbyrviryzf');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\qczyaiplqr','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\setupsk','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\zbphlriyyy','command');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


Сделайте повторные логи по правилам. (CollectionLog)

Подготовьте и прикрепите лог сканирования AdwCleaner.