Вирусная установка программ, расширений, настроек браузера и пр. на Windows 10 64bit [Trojan.Win32.Agent.nevzqe ]

[vsh]

Нет. Причем странно - я только что перешел по одной из этих вредоносных ссылок, и затем вынужден был в Диспетчере задач закрыть Chrome, но эта вредоносная страница не отображается ни в истории Chrome, ни в истории при поиске в этой сторонней программе.

[SQ]

Нет. Причем странно - я только что перешел по одной из этих вредоносных ссылок, и затем вынужден был в Диспетчере задач закрыть Chrome, но эта вредоносная страница не отображается ни в истории Chrome, ни в истории при поиске в этой сторонней программе.

Значит, у Вас что-то с профилем, к сожалению в логах не видны эти ссылки из-за этого не возможно прописать сценарий исправления, могли бы скопировать вкладки и нужную Вам информацию в новый профиль?

[vsh]

Тут проблема в том, что когда я подключаю новый профиль к своему аккаунту Google, эти вредоносные ссылки опять появляются. А удалять этот старый аккаунт и создавать новый - не вариант, хотя бы из-за старого почтового ящика, который мне нужен. Поэтому, видимо, придется жить с этими ссылками, что в принципе не критично, я надеюсь...

Спасибо большое за Вашу помощь.

- - - - -Добавлено - - - - -

Тут какая-то странная вещь. Когда я удаляю пользователя Chrome, а затем вхожу в свой Google аккаунт, вкладки, которые были открыты на момент удаления, сохраняются в истории точно в таком же виде, как эти вредоносные ссылки (см. рисунок). Это не дает ключа к тому, как эти ссылки оттуда убрать (и эти вдруг сохранившие вкладки тоже)?

- - - - -Добавлено - - - - -

Я сменил пароль аккаунта Гугл и через какое-то время ссылки на вредоносные сайты пропали. Такие дела. Как удалить оставшиеся ссылки, пока не понял.

[SQ]

К сожалению помочь не смогу, так как в логах не видно этих ссылок, возможно вредоносная ссылка установлена в какой-то файл настроек, но это все догадки. Без файлов профиля трудно чем-то Вам помочь, возможно оптимальный вариант создания нового профиля и перебросить вкладки и т.п. вручную.

P.S. Ранее Вы дали понять, что вариант подключения по teamviewer вас не устраивает.

[vsh]

Проблема была решена. Помогло: 1. смена пароля аккаунта Гугл, 2. отключение синхронизации браузера и аккаунта Гугл (для удаления моих данных с серверов Гугла) и затем повторный вход в аккаунт.

SQ, спасибо за оказанную помощь и всего Вам доброго!

[SQ]

Проблема была решена. Помогло: 1. смена пароля аккаунта Гугл, 2. отключение синхронизации браузера и аккаунта Гугл (для удаления моих данных с серверов Гугла) и затем повторный вход в аккаунт.

SQ, спасибо за оказанную помощь и всего Вам доброго!

Спасибо Вам за описание решения Вашей проблемы.

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе.

2. Запустите DelFix.
Важно, для работы утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista/7/8/8.1/10 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

3.В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

4. Нажмите на кнопку Run.

5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.


Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[vsh]

///

[SQ]

На этом всё!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\systwin.exe - Trojan.Win32.Agent.nevzqe