проблема с вирусом yamdex.net

[Evgee]

Добрый день! может вы мне поможете ситуация в следующем :
качнул я музыки неудачно( прицепилась комне вот эта вот зараза yamdex.net в гугл хром в поисковике по умолчанию оно стоит и никак не убирается вообще, пишет- "этот параметр включен администратором" и все никуда не нажмешь ничего не выберешь, перепробовал все что описано в инете проверял всем подряд на вирусы, заходил в свойство ярлыка там визуально все в порядке, ничего не помогло решил обратиться к вам. Удаление браузера ничего не дало. был бы домашний компьютер я бы винду снес НО комп рабочий нужно сделать !
сделал все ка описано в инструкции один в один даже видео посмотрел как создать логи НО нету файла virusinfo_syscure.zip почему то, скрин прилагаю в добавленных файлах - как выглядет папка LOG после проверки !

[Info_bot]

Уважаемый(ая) Evgee, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\ProgramData\Schedule\timetasks.exe','');
 DeleteFile('C:\ProgramData\Schedule\timetasks.exe','32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule','command');
 DeleteFile('C:\Users\Евгений\AppData\Local\Temp\_uninst_57296004.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте логи RSIT
Сделайте лог Check Browsers' LNK

[Evgee]

извините про скрипт в AVZ не понял я же вроде сделал все по инструкции. если надо что еще скажите куда нажать)

[thyrex]

извините про скрипт в AVZ не понял

Вы выполняли правила, а я предложил еще и скрипт лечения http://virusinfo.info/showthread.php?t=7239

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Evgee]

сделал вроде получилось

скрипт опять не сделал не понял где эта рамка "код"

[thyrex]

Вы после

Выполните скрипт в AVZ

в сообщении №3 в упор не видите слова Код и скрипт в рамке?

[Evgee]

если бы я еще понимал в этих скриптах логах в упор не знаю что это.
вобщем я сделал скрипт как вы просили, комп перезагрузился дальше что делаем ? ниче не изменилось вирус остался)

[thyrex]

Новые логи где?

+ Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Evgee]

сделано

- - - - -Добавлено - - - - -

не увидел сразу значит после скрипт в AVZ нужно заново все логи сделать ?
сделал заново
RSIT
Check_Browsers_LNK
ClearLNK
что то забыл?

- - - - -Добавлено - - - - -

вот еще

[thyrex]

Пофиксите в HiJack

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=98a8ad0a306d3856cff4b9b23f86d00a&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=98a8ad0a306d3856cff4b9b23f86d00a&text=
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=98a8ad0a306d3856cff4b9b23f86d00a&text=

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HKU\S-1-5-21-3878358076-272436695-1452272423-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  URLSearchHook: HKU\S-1-5-21-3878358076-272436695-1452272423-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
  SearchScopes: HKU\S-1-5-21-3878358076-272436695-1452272423-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=98a8ad0a306d3856cff4b9b23f86d00a&text={searchTerms}
  SearchScopes: HKU\S-1-5-21-3878358076-272436695-1452272423-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=98a8ad0a306d3856cff4b9b23f86d00a&text=
  SearchScopes: HKU\S-1-5-21-3878358076-272436695-1452272423-1001 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5}
  BHO: GoSave -> {ab3a667f-128c-4347-91bf-d11fd136e2f2} ->  No File
  BHO: NextCoup -> {d8422302-8b79-4fe8-8df3-1e53ad14c816} ->  No File
  BHO: GoSave -> {f370e7d9-df06-4d04-8b2a-7b754fbc6907} ->  No File
  CHR Extension: (TMS - Поиск торрентов, расширение) - C:\Users\Евгений\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngcldkkokhibdmeamidppdknbhegmhdh [2015-02-11]
  CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - No Path
  OPR Extension: (Переводчик для Chrome 2) - C:\Users\Евгений\AppData\Roaming\Opera Software\Opera Stable\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2014-10-20]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Evgee]

"Пофиксите в HiJack" не понял как программу открываю что нажать? я так понимаю верхний код куда то скопировать нужно?
а вторую задачу сделал, или она теряет смысл если не "Пофиксите в HiJack"?

[thyrex]

http://virusinfo.info/showthread.php?t=4491

[Evgee]

вобщем не знаю что и как помогло, НО вчера вечером на работе запускал доктор вэб (он нашел 4 каких то вируса), утром приехал запустил комп вирус исчез. Не знаю вы помогли или нет, но в любом случае спасибо за помощь и потраченное время !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены