Помогите, пожалуйста, удалить вирусы

[rubtsovsk]

Здравствуйте!

1. При проверке компьютера программа malewarebytes находит вредоносное При попытке удалить вирусы с компьютера они создаются вновь и при последующей проверке все повторяется.

2. При проверке компьютера программой Malewarebytes AdwCleaner аналогично, только вирусы с другими названиями.

Скриншоты отчеты и лог файл во вложении

Пожалуйста, помогите решить данную проблему

С уважением.

[Info_bot]

Уважаемый(ая) rubtsovsk, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O2 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O2-32 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\  OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\  OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\  OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\  OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\  OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\  OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O22 - Task: \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task - {3519154C-227E-47F3-9CC9-12C3F05817F1} - (no file)
O22 - Task: {35308596-FDEA-4B48-A690-F65DA9D6C6AB} - C:\Users\Ivan\Downloads\Чистилка.exe (file missing)
O22 - Task: {37D85B78-0B1E-4663-909C-F69A2C93F014} - C:\Users\Ivan\Downloads\Чистилка.exe (file missing)
O22 - Task: {D2BA949E-54A9-460E-960F-D032C3D1662C} - C:\Users\Ivan\Downloads\Чистилка.exe (file missing)

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.


Удалите все в МВАМ

[rubtsovsk]

Здравствуйте! Удалил все угрозы через AdwCleaner. Отчет прилагаю. Удалил все в МВАМ Отчет из MBAM

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[rubtsovsk]

Здравствуйте! Проделал все по Вашей инструкции прилагаю отчеты. Жду Вашего ответа.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HKLM-x32\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno] - hxxp://clients2.google.com/service/update2/crx
  ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File
  ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File
  ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File
  Task: {46EB2879-C1E0-4DA5-9B7D-0D811A1BA811} - \Phoenix Browser Updater -> No File <==== ATTENTION
  Reboot:
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[rubtsovsk]

Сделал все по инструкции. Отчет прилагаю.

[SQ]

сообщите, что с проблемой?

[rubtsovsk]

Здравствуйте!
Сначала думал, что проблема исчерпана, однако, при первом запуске гугл хром автоматически добавляется расширение яндекс.
На всякий случай еще раз проверил AdwCleaner-ом и обнаружил, что одна проблема под названием "PUP.Optional.Legacy Поиск Яндекса" все-таки осталась. Причем сначала она вроде бы удалилась, но ровно до того момента пока я не запустил хром. Отчет AdwCleaner прилагаю

[SQ]

Уточните пожалуйста у Вас хром синхронизирован?

Если отключить все расширения в хроме проблема проявляется?

[rubtsovsk]

Что Вы подразумеваете под синхронизацией хрома?

Я вошел в хром под своим именем и все мои закладки и настройки, которые были сохранены ранее на аккаунте у меня включены.

Все расширения на данный момент удалены. Однако проблема после удаления и включения хрома проявляется вновь.
При запуске гугл хром пытается включиться злополучное расширение поиск яндекса и adwcleaner снова находит то, что указано в приложенном отчете. При этом никаких видимых расширений в хроме у меня нет.
Отчет прилагаю...

- - - - -Добавлено - - - - -

Извиняюсь, расширение яндекс в хром таки появилось... Как удалить этот злополучный вирус яндекса?

[SQ]

Необходимо временно отключиться от синхронизации (учетной записи) в хроме. В расширениях есть кнопка удалить, вы можете просто удалить.

P.S. скорее всего эо расширение при удаление опять сихронизируется с вашей учеткой gmail.

[rubtsovsk]

Убрал синхронизацию, удалил расширение, проверил, очистил, перезагрузил, яндекс снова в хроме при запуске! Отчеты, скрины прилагаю

[SQ]

Приложите новый лог FRST.

[rubtsovsk]

прикрепил лог FRST

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  CHR Extension: (Яндекс) - C:\Users\Ivan\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cncgohepihcekklokhbhiblhfcmipbdh [2017-10-21]
  CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
  Folder: C:\Users\Ivan\wc
  Folder: C:\Users\Ivan\AppData\Roaming\wyUpdate AU
  Reboot:
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[rubtsovsk]

Все сделал по инструкции. Прикрепил Fixlog.txt

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  C:\Users\Ivan\wc
  C:\Users\Ivan\AppData\Roaming\wyUpdate AU
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Сообщите, что с проблемой?