лечение

[badboyg]

уоалить сайт вулкан и др.

[Info_bot]

Уважаемый(ая) badboyg, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Необходимы от Вас логи согласно правилам форума.

[badboyg]

добавил лог

[SQ]

HiJackThis (из каталога автологгера) профиксить

O22 - ScheduledTask: (Ready) worldmediarek - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://worldmediarek.ru/talonsm

- Подготовьте лог AdwCleaner и приложите его в теме.

[badboyg]

HiJackThis (из каталога автологгера) профиксить

O22 - ScheduledTask: (Ready) worldmediarek - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://worldmediarek.ru/talonsm

- Подготовьте лог AdwCleaner и приложите его в теме.

нету такой строчки
сайт вулкан открывается постоянно сам

[mrak74]

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
ExecuteFile('schtasks.exe', '/delete /TN "worldmediarek" /F', 0, 15000, true);
RebootWindows(true);
end.

В Adwcleaner-е в реестре почему не чистили:

Найден ключ: HKU\S-1-5-21-3921603687-390337032-390117732-1001\Software\Mobogenie3
Найден ключ: HKCU\Software\Mobogenie3
Найден ключ: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
Найден ключ: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WeatherChickn
Найден ключ: [x64] HKCU\Software\Mobogenie3

, удаляйте.

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[badboyg]

Все сделал как написано.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CHR Extension: (youstart) - C:\Program Files (x86)\Common Files\{574A18DF-8298-5D99-667B-28574F05DEAD} [2016-12-26]
  CHR HKU\S-1-5-21-3921603687-390337032-390117732-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-3921603687-390337032-390117732-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-3921603687-390337032-390117732-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
  HKU\S-1-5-21-3921603687-390337032-390117732-1001\...\StartupApproved\Run: => "Zaxar"
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[badboyg]

прикрепил

[SQ]

Сообщите, что с проблемой?

[badboyg]

Сообщите, что с проблемой?

ВРОДЕ не выскакивает сайты вулкан и др.
Спс за помощь.
С Новым годом.

[SQ]

Удачи Вам!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены