avast жалуется на ironmodal.com при использовании chrome

[NatalyS]

Здравствуйте! При работе с браузером chrome avast жалуется на ironmodal.com
Во вложении скрин avast и лог от AutoLogger.

[Info_bot]

Уважаемый(ая) NatalyS, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Tasks: (disabled) Mirkat - C:\Users\Наталья\AppData\Local\Microsoft\WindowsApps\MirkatService.exe /logon (file missing)
O22 - Tasks: (telemetry) \Lenovo\Vantage\Schedule\VantageTelemetryAddinTask - C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (file missing)
O22 - Tasks_Migrated: (telemetry) \Lenovo\Vantage\Schedule\VantageTelemetryAddinTask - C:\Program Files (x86)\Lenovo\VantageService\3.5.27.0\ScheduleEventAction.exe VantageTelemetryAddinTask (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Diagnosis\RecommendedTroubleshootingScanner - C:\WINDOWS\system32\mitigationscanner.exe (file missing)
O22 - Tasks_Migrated: Mirkat - C:\Users\Наталья\AppData\Local\Microsoft\WindowsApps\MirkatService.exe /logon (file missing)
O22 - Tasks_Migrated: OneDrive Standalone Update Task-S-1-5-21-1457908732-1727059583-3759120444-1001 - C:\Users\Наталья\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks_Migrated: OneDrive Standalone Update Task-S-1-5-21-2010511218-2850280151-3268499156-500 - C:\Users\Наталья\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks_Migrated: OneDrive Standalone Update Task-S-1-5-21-3354727278-81800435-1074778100-500 - C:\Users\Наталья\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks_Migrated: OneDrive Standalone Update Task-S-1-5-21-3613776363-1593996383-768973154-500 - C:\Users\Наталья\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[NatalyS]

Пофиксила, лог прикладываю.

[Vvvyg]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.

Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[NatalyS]

Все сделала, файлы прикладываю.
Аваст, кстати, молчит! (По крайней мере - пока молчит.) В какой момент перестал выдавать свое окошко с предупреждением - не заметила.

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
Edge Extension: (Нет имени) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [не найдено]
Edge Extension: (Нет имени) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [не найдено]
Edge Extension: (Нет имени) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [не найдено]
Edge Extension: (Нет имени) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [не найдено]
Edge HKU\S-1-5-21-1457908732-1727059583-3759120444-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [llbjbkhnmlidjebalopleeepgdfgcpec] - C:\Program Files (x86)\Internet Download Manager\IDMEdgeExt.crx <не найдено>
2023-03-26 18:45 - 2023-03-26 19:04 - 000000000 ____D C:\AdwCleaner
ContextMenuHandlers1: [BB FlashBack 2] -> {A8065B9E-193F-4797-B62D-8F6321E7FCCB} =>  -> Нет файла
ContextMenuHandlers1: [QuickShare] -> {A8065B9E-193F-4797-B62D-8F6321E7FCCB} =>  -> Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
del /s /q C:\Windows\Minidump\*.dmp
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[NatalyS]

Готово

- - - - -Добавлено - - - - -

Довольно долго не появлялось оповещение от аваст, а вот сейчас вылезло снова, при поиске в гугле через хром. (Уже после того, как я отправила вам лог)

[Vvvyg]

Очистите кеш и cookie в Хроме.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[NatalyS]

Сделала то и другое. При открытии хрома потом все было тихо, при запуске поиска в гугл - снова то же предупреждение.
Причем только при первом - сейчас опять ничего не выдает.

[Vvvyg]

Два варианта:
не обращать внимание, особо страшного нет;
сброс настроек Google Chrome, потеряете закладки и пр., подробности по ссылке.

Кстати, синхронизации с учёткой Google нет?

[NatalyS]

Сбросила настройки, все тихо! Предупреждение после сброса не вылезало.
Спасибо вам большое!

Вход в аккаунт гугл выполнен, но синхронизация выключена.