Вирус с сайта D1akov

[Ayzin]

Скачал с сайта D1akov office 365, на торренте вес файла был 1.20 МБ. После открытия в хром установились два расширения , названия я точно не помню т.к. удалил сразу. Иконки расширений тёмные были и в названии присутствовало слово . . . Monkey . . .
Теперь последствия : самопроизвольно открываются сайты казино, вулканов, пирамид и т.д., Крашится хром, не открываются некоторые сайты. В диспетчере svchost 50% грузит, AVZ не открывалась пока не завершил дерево процессов. Заранее спасибо

[Info_bot]

Уважаемый(ая) Ayzin, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\Windows\system32\Tasks\{2EED911E-B4D3-0094-54D6-96EEFA287D1C}','64');
 DeleteFile('C:\Windows\system32\Tasks\{A47D47D2-30BC-2F00-AE38-4D3BBA304C32}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Ayzin]

AVZ не открывается пока RuntimeBroker не сниму.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Ayzin]

у меня закрывается браузер , когда я пытаюсь перейти на сайты некоторые, например связанные с антивирусами

[thyrex]

Т.е. скачать не можете FRST?

[Ayzin]

с мобильного скачал, закинул на пк, но и FRST не запускается. ну как, его моментально закрывает

[thyrex]

Пофиксите в HiJack из папки Autologger

O22 - Task: {207B65CA-355E-ED02-9903-B187E1B20D09} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://hnwl2nmrbjfqjwe.ru/cl/?guid=rn56qfxhpooternzakay4c4gfa9cbqnt&prid=1&pid=4_1009_0
O22 - Task: {2961F02F-ECA4-E114-8120-C89EE3F28430} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://hnwl2nmrbjfqjwe.ru/cl/?guid=hppr0edam2okpolm9j9zmzfu19vip38x&prid=1&pid=4_1009_0

Перезагрузите компьютер и попробуйте собрать логи Farbar.

[Ayzin]

Закрывается ((

[thyrex]

Попробуйте в безопасном режиме

[Ayzin]

сек, выгрузил хосты и запустилось, сейчас лог будет

- - - - -Добавлено - - - - -

вот

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-1488036455-4041712686-3100875436-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
2016-07-16 14:43 - 2016-07-16 14:43 - 000058368 ____N (Microsoft Corporation) C:\Users\ayzin\AppData\Roaming\cErnHSEUeY.exe
2016-07-16 14:43 - 2016-07-16 14:43 - 000058368 ____N (Microsoft Corporation) C:\Users\ayzin\AppData\Roaming\gPEVEZy.exe
2018-08-06 13:25 - 2018-08-06 13:25 - 000000002 _____ () C:\Users\ayzin\AppData\Local\imw.ini
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
Task: {4A0B8162-1975-4BBE-BD28-593DA5438DA1} - \{A47D47D2-30BC-2F00-AE38-4D3BBA304C32} -> No File <==== ATTENTION
Task: {BEEB3A59-83BC-4959-BC29-9C83E25DB20C} - \{2EED911E-B4D3-0094-54D6-96EEFA287D1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Public\AppData:CSM [470]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [482]
FirewallRules: [{DABA14C9-46BC-489B-A763-71F9940B162B}] => (Allow) C:\Users\ayzin\AppData\Roaming\gPEVEZy.exe
FirewallRules: [{A26F6D13-747E-4F8E-AD28-7470C0125DE3}] => (Allow) C:\Users\ayzin\AppData\Roaming\cErnHSEUeY.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Ayzin]

угу

[thyrex]

Проблема решена?

[Ayzin]

Да, спасибо огромное