Автоматически устанавливаются расширения в Google Chrome.

[DantesB]

После перезапуска системы в Google Chrome устанавливаются расширения (на пример приложения от mail ru), а также во время работы в браузере периодически открывается страница searcher.ilowcost.ru.

[Info_bot]

Уважаемый(ая) DantesB, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O17 - HKLM\System\CCS\Services\Tcpip\..\{1fe06357-be8e-4e75-aa1b-f3b251a92567}: [NameServer] = 139.60.163.48
O17 - HKLM\System\CCS\Services\Tcpip\..\{1fe06357-be8e-4e75-aa1b-f3b251a92567}: [NameServer] = 172.93.96.62
O17 - HKLM\System\CCS\Services\Tcpip\..\{1fe06357-be8e-4e75-aa1b-f3b251a92567}: [NameServer] = 185.69.152.76
O17 - HKLM\System\CCS\Services\Tcpip\..\{1fe06357-be8e-4e75-aa1b-f3b251a92567}: [NameServer] = 192.168.63.62
O17 - HKLM\System\CCS\Services\Tcpip\..\{1fe06357-be8e-4e75-aa1b-f3b251a92567}: [NameServer] = 192.168.76.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F9CAC4E-DD2F-4354-85BB-36C8CCF41AAC}: [NameServer] = 109.229.46.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F9CAC4E-DD2F-4354-85BB-36C8CCF41AAC}: [NameServer] = 193.106.4.3
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files\Windows NT\Accessories\task.exe', '');
 QuarantineFile('C:\ProgramData\Windows NT\dlchosts.exe', '');
 QuarantineFile('C:\Users\Octa\AppData\Local\DuckGo\duckgo.exe', '');
 QuarantineFile('C:\Users\Octa\appdata\locallow\duckgo\duckgo.dll', '');
 DeleteFile('C:\Program Files\Windows NT\Accessories\task.exe', '32');
 DeleteFile('C:\ProgramData\Windows NT\dlchosts.exe', '32');
 DeleteFile('C:\Users\Octa\AppData\Local\DuckGo\duckgo.exe', '32');
 DeleteFile('C:\Users\Octa\appdata\locallow\duckgo\duckgo.dll', '32');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "DuckGo Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MemoryDiagnostic" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Maintenance\WinDAT" /F', 0, 15000, true);
 DeleteFileMask('%systemdrive%\program files\windows nt', '*', true);
 DeleteFileMask('c:\programdata\windows nt', '*', true);
 DeleteFileMask('c:\users\octa\appdata\local\duckgo', '*', true);
 DeleteFileMask('c:\users\octa\appdata\locallow\duckgo', '*', true);
 DeleteDirectory('%systemdrive%\program files\windows nt');
 DeleteDirectory('c:\programdata\windows nt');
 DeleteDirectory('c:\users\octa\appdata\local\duckgo');
 DeleteDirectory('c:\users\octa\appdata\locallow\duckgo');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteRepair(23);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.