Реклама в браузере [HEUR:Trojan.Multi.StartPageTask.b ]

[salnskcs]

Недавно скачав файл (видимо в последнее время туда забрался какой-то вирус, т.к. раньше при скачивании его такого не было) и запустив его, увидел, что что-то неладное стало твориться с браузером. Рандомные слова начали превращаться в ссылки на сайты, к этим словам относящиеся (погода отправляет на Яндекс.Погода и т.п.), переодически появляются вкладки с рекламой, интернет-магазинами и т.д.
Так же на компьютере появились пресловутые Амиго, Mail.ru, Odnoklassniki и VK. последние три были кое-как удалены а вот Амиго хоть из программ и компонентов убирается, но когда компьютер не знает, чем открыть тот или иной файл, в списке предложенных появляется Амиго.
Так-же установились левые расширения, и на стартовую страницу и поиск по умолчанию так и норовит встать Майл.ру.

[Info_bot]

Уважаемый(ая) salnskcs, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Unity Web Player

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\system32\tasks\7runewscombopsm', '');
 ExecuteFile('schtasks.exe', '/delete /TN "7runewscombopsm" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


Сделайте повторные логи по правилам. (CollectionLog)

Подготовьте и прикрепите лог сканирования AdwCleaner.

[salnskcs]

Готово

[Sandor]

1. Отключите синхронизацию - Как отключить синхронизацию в Chrome.

2.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  
  • Политики IE
  • Политики Chrome
    и нажмите Ok.
• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


3.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\tasks\7runewscombopsm - HEUR:Trojan.Multi.StartPageTask.b