При запуске Гугл хром вместо стартовой страницы загружается Goinf.ru

[Олег М]

При запуске Гугл хром вместо стартовой страницы загружается Goinf.ru

[Info_bot]

Уважаемый(ая) Олег М, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll');
 QuarantineFile('C:\Users\Asus\AppData\Local\Security extra\svchosts.exe','');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 DeleteFile('C:\Users\Asus\AppData\Local\Security extra\svchosts.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\svchosts','command');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте такой лог

[Олег М]

Я сделал эти логи
Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте такой лог

Куда мне их направить?

[thyrex]

Прикрепить к сообщению

[Олег М]

Я вложил эти логи

[thyrex]

Исправляйте ярлыки

C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

Пересоздайте ярлыки

C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk
C:\Users\Asus\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\Asus\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Internet Explorer.lnk
C:\Users\Asus\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Yandex\Yandex.lnk
C:\Users\Asus\Desktop\Yandex.lnk

Поместите в карантин МВАМ всё, кроме

HackTool.Wpakill, C:\Users\Asus\Desktop\kb909241x\RemoveWAT.exe, , [916ee82c0e6e62d4eac698c75da38c74], 
PUP.Optional.Zona, C:\Users\Asus\Downloads\ZonaSetup_latest (1).exe, , [5da21400027afe386dbe6cea5da4758b], 
PUP.Optional.Zona, C:\Users\Asus\Downloads\ZonaSetup_latest.exe, , [a857769e3c40a59139f2be98c23f4fb1], 
HackTool.Wpakill, C:\Users\Asus\Downloads\aktiv_7.rar, , [1ce36aaad7a53006555b035c669af808], 
PUP.Optional.Zona, C:\Users\Asus\Downloads\CS.Zona_Setup\ZonaSetup_latest.exe, , [fa05948025571c1af201f22711f02ad6], 
PUP.Optional.Zona, C:\Users\Asus\Downloads\CS.Zona_Setup (1)\ZonaSetup_latest.exe, , [41bed83c2755df57c231d841dd2447b9],

[Олег М]

Огромное спасибо за помощь.
Все получилось.

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены