Помогите удалить вирус "Казино Вулкан"

[Олександр Дядечко]

Скачал файл с вирусом!с начала появился ярлык "поиск mail.ru" а потом Разширения в браузере хром!я все это удалил но осталась одна проблема - спустя некоторое время открываются новые вкладки типа "Казино Вулкан" и тому подобное! Dr.Web Cureit ничего не обнаружил!антивирус аваст тоже!

[Info_bot]

Уважаемый(ая) Олександр Дядечко, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('c:\users\sanchester\appdata\local\temp\6F8C8618-D21CBA48-C4A9EE68-BA760560\voqvmHxmr.exe','');
 QuarantineFile('c:\users\sanchester\appdata\local\temp\6F8C8618-D21CBA48-C4A9EE68-BA760560\s4vWJ9no7luK.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\bapfxwmnan','command');
 DeleteFile('c:\users\sanchester\appdata\local\temp\6F8C8618-D21CBA48-C4A9EE68-BA760560\s4vWJ9no7luK.exe','32');
 DeleteFile('c:\users\sanchester\appdata\local\temp\6F8C8618-D21CBA48-C4A9EE68-BA760560\voqvmHxmr.exe','32');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[Олександр Дядечко]

выполнил скрипт!при попытке Прислать запрошенный карантин пишет
Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

[Никита Соловьев]

Подготовьте отчёт ADWCleaner.

[Олександр Дядечко]

готово

[Никита Соловьев]

Удалите всё, что обнаружила программа согласно инструкции. Сообщите о результатах.

[Олександр Дядечко]

удалил согласно инструкции !пк перезагрузился но результата нет!открыл хром и сразу вылезла вкладка новая с игровыми автоматами!добавил лог удаления и лог проверки новой

- - - - -Добавлено - - - - -

что скажете дальше делать?

[Никита Соловьев]

Сделайте новый отчет virusinfo_syscheck.

[Олександр Дядечко]

готово

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ExecuteFile('schtasks.exe', '/delete /TN "InternetC" /F', 0, 15000, true);
 ExecuteWizard('SCU',2,2,false);
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Сообщите о результатах.

[Олександр Дядечко]

скрипт выполнил!в браузере ничего уже не появляется но при сканировании adwcleaner_6.030 показывает 2 угрозы!

[Никита Соловьев]

Можно очистить в adwcleaner. Проблема решена?

[Олександр Дядечко]

Можно очистить в adwcleaner. Проблема решена?

очистил!пк перезагрузился,но после нового сканирования все теже 2 угрозы снова появляются...

[Никита Соловьев]

Нажмите "настройки - сброс политик chrome", должно сработать.