"Mail.ru", "12kotov" и т.д

[Kra_Ken]

Пробовал adwcleaner, Dr.Web Curelt, все равно при запуске компьютера открывается хром с поисковиком 12kotov.

[Info_bot]

Уважаемый(ая) Kra_Ken, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\YoutubeAdBlockU\14Xx9ei.dll', '');
 QuarantineFile('C:\Users\Админ\AppData\Local\ifgker\ifgker.exe', '');
 QuarantineFile('C:\Users\Админ\AppData\Roaming\Microsoft\msi.exe', '');
 DeleteFile('C:\WINDOWS\Tasks\E3605470-291B-44EB-8648-745EE356599A.job', '64');
 DeleteFile('C:\Program Files (x86)\YoutubeAdBlockU\14Xx9ei.dll', '32');
 DeleteFile('C:\Users\Админ\AppData\Local\ifgker\ifgker.exe', '32');
 DeleteFile('C:\Users\Админ\Favorites\Links\Интернет.url', '32');
 DeleteFile('C:\Users\Админ\AppData\Roaming\Microsoft\msi.exe', '32');
 DeleteFileMask('c:\program files (x86)\youtubeadblocku', '*', true);
 DeleteFileMask('c:\users\админ\appdata\local\ifgker', '*', true);
 DeleteDirectory('c:\program files (x86)\youtubeadblocku');
 DeleteDirectory('c:\users\админ\appdata\local\ifgker');
 DelBHO('{E3605470-291B-44EB-8648-745EE356599A}');
 ExecuteFile('schtasks.exe', '/delete /TN "E3605470-291B-44EB-8648-745EE356599A" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "E3605470-291B-44EB-8648-745EE356599A2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ifgker" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'lozcssiytc');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[Kra_Ken]

Попробовал загрузить файл, не получилось (данный файл уже был загружен...). На нем пароля нет, в нем ничего нет.
Вот новые логи, если надо.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - HKCU\..\Run: [lozcssiytc] C:\WINDOWS\explorer.exe "http://ochalsa.ru/?utm_source=uoua03&utm_content=175900d4c63d2e4093cb0102ab8faaad&utm_term=106AF6CA348E9526377237F6D4364795&utm_d=20170520"
O22 - Task (Ready): DRPNPS - C:\WINDOWS\system32\SCHTASKS.exe /Delete /TN DRPNPS /F
O22 - Task (Ready): E3605470-291B-44EB-8648-745EE356599A2 - C:\WINDOWS\system32\rundll32.exe "C:\Program Files (x86)\YoutubeAdBlockU\14Xx9ei.dll",#1
O22 - Task (Ready): MSI - C:\Users\Админ\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="City Car Driving\unlocker_ccd.exe"
O22 - Task (Ready): ifgker - C:\Users\Админ\AppData\Local\ifgker\ifgker.exe --stid="14712" (file missing)
O22 - Task (Running): E3605470-291B-44EB-8648-745EE356599A - C:\WINDOWS\system32\rundll32.exe "C:\Program Files (x86)\YoutubeAdBlockU\14Xx9ei.dll",#1

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Kra_Ken]

Я пока не стал ничего применять т.к я не нашел все строчки, которые нужны

[Vvvyg]

Делайте лог Farbar Recovery Scan Tool.

[Kra_Ken]

Вот

[Vvvyg]

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:

AppInit_DLLs: C:\PROGRA~2\NVIDIA~1\3DVISI~1\NVSTIN~1.DLL => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
Task: {945EEFE1-E844-4EAB-800C-1A605A36DC79} - System32\Tasks\MSI => C:\Users\Админ\AppData\Roaming\Microsoft\msi.exe 
Task: {CAD977DF-31D3-44CE-9133-76B8F7B38203} - System32\Tasks\DRPNPS => mshta.exe "hxxp://update.drp.su/nps/online/bin/tools/run.hta" "17.7.39 Online" "1489940172645" "e2349d5e-64d0-464f-aa33-6597d00f5b79"
AlternateDataStreams: C:\ProgramData\TEMP:472FBBAF [133]
Reboot:

Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

Если не поможет - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.

[Kra_Ken]

Вот

- - - - -Добавлено - - - - -

(Расширения не перебирал)Все нормально, наверно. Подожду пару дней и отпишусь. Пока ничего не появляется

[Vvvyg]

"Само" такое не появляется, а что-то подхватите опять - создайте новую тему.

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.