Вирус хром редирект.

[Дмитрий Сабиров]

Добрый день!Появилась такая проблема - в Хром любое нажатие на ссылку отсылает на один сайт в новой вкладке. только при повторном нажатии переходит по нужной мне ссылке. Как вылечить?Кроме того при подключению в wifi компьютер интернет работает очень медленно, только после длительного времени - 10-20 часов скорость восстанавливается.Не знаю связано ли это с вирусом или нет.Логи прилагаю

[Info_bot]

Уважаемый(ая) Дмитрий Сабиров, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Добрый день!

Удалите:

Price Meter (remove only) [2014/05/01 20:26:09]-->"C:\Documents and Settings\Администратор\Local Settings\Application Data\PriceMeter\uninst.exe" /uninstall
Update for PriceMeter [2014/05/01 20:26:11]-->C:\Documents and Settings\Администратор\Application Data\PriceMeterUpdater\UpdateProc\UpdateTask.exe /Uninstall

Удалите, если устанавливали не сами:

Mail.Ru Спутник 2.0.1.90 [2013/03/12 19:23:03]-->C:\Program Files\Mail.Ru\Sputnik\SputnikInstaller.exe  -uninstall

1. Выполните следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\PriceMeter\TEMP\pricemeter.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\PriceMeter\TEMP\pricemeter.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "pricemetertask.job" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Пофиксите в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):

R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1398965212&from=bdo&uid=ST9250315AS_5VC8SWYWXXXX5VC8SWYW
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer предоставлен: Mail.Ru

3. Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[Дмитрий Сабиров]

Прикрепляю лог AdwCleaner

- - - - -Добавлено - - - - -

Карантин почему то не хочет загружаться. Говорит, что уже такой файл был загружен.

[Сомнение]

Удалите все найденное AdwCleaner'ом.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.

[Дмитрий Сабиров]

Удалил все найденное AdwCleaner.
Отчет прилагаю.

[Сомнение]

Что с проблемами ?

[Дмитрий Сабиров]

Вирус остался. Ссылкм открываются со .второго нажатия. Интернет вроде заработал нормально.

[Сомнение]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Дмитрий Сабиров]

Прилагаю отчеты FRST.

[Сомнение]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35200-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35201-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35202-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> no filepath
  CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> no filepath
  HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {4d3094c1-b152-11e2-89fa-0025d3c1c62f} - D:\AutoRun.exe
  HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {4d3094c4-b152-11e2-89fa-0025d3c1c62f} - D:\AutoRun.exe
  HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {7a06dcc4-de61-11e2-a28a-0025d3c1c62f} - D:\AutoRun.exe
  HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {a0ef7041-c3d6-11e2-a574-0025d3c1c62f} - D:\AutoRun.exe
  HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {ea3b4c41-f394-11e2-929b-0025d3c1c62f} - D:\AutoRun.exe
  CHR Extension: (Дополнительные параметры 11.26) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\enpeggaeabeeoicbmebgecnpaaepfiln [2017-01-04]
  CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
  CHR HKLM\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Дмитрий Сабиров]

Выложил fixlog.
Проблемы исчезли .
Спасибо за помощь

[Сомнение]

Выполните скрипт в AVZ:

var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
   if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
     if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
        ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
        exit;
       end;
   end;
  if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После работы скрипта, в блокноте откроется файл avz_log.txt со ссылкам на обновление Вашей системы и критичных к безопасности программ, которые нужно загрузить и обновить в первую очередь.
Подробнее также читайте здесь - http://virusinfo.info/showthread.php?t=121902