Автонаправление на сайт с рекламой

[ainrus]

Добрый день!
Проблема возникла прибл. 20.01.18
При загрузке ПК производилось автоматическое перенаправление на сайт с рекламой (http://gameorplay.info/nextpage.html).
23.01.18 просмотрел установленные за период ПО, увидел ПО от Adobe, влез в папку, удалил подозрительный файл.
Перезапустил ПК, на сайт не перенаправляет, но скрипт срабатывает (мелькает окно), полагаю, восстанавливает)). Повторную перезагрузку не производил.
Сведения прилагаю.
Прошу рассмотреть и предложить решения.


С уважением,
Алексей.


G
M
T

Определить языкАзербайджанскийАлбанскийАнглийскийАрабскийАрмя нскийАфрикаансБаскскийБелорусскийБенгальскийБирман скийБолгарскийБоснийскийВаллийскийВенгерскийВьетна мскийГалисийскийГреческийГрузинскийГуджаратиДатски йЗулуИвритИгбоИдишИндонезийскийИрландскийИсландски йИспанскийИтальянскийЙорубаКазахскийКаннадаКаталан скийКитайский (Упр)Китайский (Трад)КорейскийКреольский (Гаити)КхмерскийЛаосскийЛатинскийЛатышскийЛитовски йМакедонскийМалагасийскийМалайскийМалайяламМальтий скийМаориМаратхиМонгольскийНемецкийНепалиНидерланд скийНорвежскийПанджабиПерсидскийПольскийПортугальс кийРумынскийРусскийСебуанскийСербскийСесотоСингаль скийСловацкийСловенскийСомалиСуахилиСуданскийТагал ьскийТаджикскийТайскийТамильскийТелугуТурецкийУзбе кскийУкраинскийУрдуФинскийФранцузскийХаусаХиндиХмо нгХорватскийЧеваЧешскийШведскийЭсперантоЭстонскийЯ ванскийЯпонский

АзербайджанскийАлбанскийАнглийскийАрабскийАрмянски йАфрикаансБаскскийБелорусскийБенгальскийБирманский БолгарскийБоснийскийВаллийскийВенгерскийВьетнамски йГалисийскийГреческийГрузинскийГуджаратиДатскийЗул уИвритИгбоИдишИндонезийскийИрландскийИсландскийИсп анскийИтальянскийЙорубаКазахскийКаннадаКаталанский Китайский (Упр)Китайский (Трад)КорейскийКреольский (Гаити)КхмерскийЛаосскийЛатинскийЛатышскийЛитовски йМакедонскийМалагасийскийМалайскийМалайяламМальтий скийМаориМаратхиМонгольскийНемецкийНепалиНидерланд скийНорвежскийПанджабиПерсидскийПольскийПортугальс кийРумынскийРусскийСебуанскийСербскийСесотоСингаль скийСловацкийСловенскийСомалиСуахилиСуданскийТагал ьскийТаджикскийТайскийТамильскийТелугуТурецкийУзбе кскийУкраинскийУрдуФинскийФранцузскийХаусаХиндиХмо нгХорватскийЧеваЧешскийШведскийЭсперантоЭстонскийЯ ванскийЯпонский

Звуковая функция ограничена 200 символами

Настройки : История : Обратная связь : Donate

Закрыть

[Info_bot]

Уважаемый(ая) ainrus, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ainrus]

Дополнительно:
После перезагрузки ПК проблема возобновилась: автоматически загружается браузер (огнелис) со страницей вышеуказанного сайта.

С уважением,
Алексей.

[ainrus]

Добрый день!
Рассмотрел подозрительные файлы explorer.exe.
Подскажите на будущее, а группа TrustedInstaller может быть создана вирусом?

С уважением,
Алексей.

[ainrus]

Здравствуйте!
Обнаружил подозрительный процесс. Выгрузить/ завершить не позволяет.

1.pngС уважением,
Алексей.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\MaLe\AppData\Local\Microsoft\Realtek HD\rthdcpl.exe', '');
 DeleteFile('C:\Users\MaLe\AppData\Local\Microsoft\Realtek HD\rthdcpl.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "MaLe" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
 DeleteFileMask('c:\users\male\appdata\local\microsoft\realtek hd', '*', true);
 DeleteDirectory('c:\users\male\appdata\local\microsoft\realtek hd');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MaLe');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

[ainrus]

Доброе утро!
Карантин направлен, логи приложены.
После выполнения скрипта и перезагрузки проблема ушла, по крайней мере, визуально не наблюдается.
Спасибо!

С уважением,
Алексей