YANDEX Браузер исполняет

**No name** · 13.01.2019, 08:54

Яндекс творит что хочет, грузит процессора (ударения на "а"), после запуска все ярлыки на рабочем столе как будто обновляются (мигают стандартной пустой папкой). А также регулярные сбой с сетевым адаптером, спасает диагностика проблем сети (Проблема адаптера беспроводных сетей или точки доступа (Исправлено)). Решил удалить его стандартно через панель управления виндовс, никак не реагировала строка, ноль эмоций. Пошёл в CCklear, он строку удалил и всё, браузер так и остался. Помогите!!!

P.S. Точек восстановления системы нет (хотя раньше всегда были).

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.01.2019, 08:55

Уважаемый(ая) No name, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**No name** · 13.01.2019, 09:33

Логи

**Vvvyg** · 13.01.2019, 13:32

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avast: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\1aCopyShExtError: (no name) - {83BEA36E-7680-4598-A4DF-994426F6E78D} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\2aCopyShExtSynced: (no name) - {845B7388-6F85-4F32-9FD5-F02DC7882B89} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\3aCopyShExtSyncing: (no name) - {F6378A7A-F753-449B-AE1B-997A96132E61} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\4aCopyShExtSyncingProg1: (no name) - {3A511828-777D-46F8-82F4-5B530C1B3D9E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\5aCopyShExtSyncingProg2: (no name) - {C8C88204-5B14-40EC-BA72-8AEBC762047E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\6aCopyShExtSyncingProg3: (no name) - {ACFF45C3-3EEB-4351-86C2-6696BA264239} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\7aCopyShExtSyncingProg4: (no name) - {29AF997F-488B-46F0-AE78-7146F1B89CC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\8aCopyShExtSyncingProg5: (no name) - {03F9AD29-1C78-4B66-8890-B177B5430C53} - (no file)
O22 - Task (.job): (Ready) Обновление Браузера Яндекс.job - C:\Users\User\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  --background-update --noerrdialogs
O22 - Task: (disabled) {0E057224-ED61-4F34-B5C4-0B897A773DC7} - C:\Program Files (x86)\asus\VirtualCamera\VirCam.exe (file missing)
O22 - Task: (disabled) {1C84AB48-B1B9-4686-8348-71AE22CE27E8} - C:\Program Files (x86)\asus\VirtualCamera\VirCam.exe (file missing)
O22 - Task: (disabled) {86775F80-1B08-424E-8074-CF1F3C5FC61E} - C:\Program Files (x86)\asus\VirtualCamera\VirCam.exe (file missing)
O22 - Task: \Apple\AppleSoftwareUpdate - C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe -task (file missing)
O22 - Task: avastBCLRestartS-1-5-21-639258750-1220595530-3474462705-1001 - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O22 - Task: {4D5C7095-CBED-4113-8C36-15206E81A7CF} - C:\Program Files (x86)\asus\VirtualCamera\VirCam.exe (file missing)
O22 - Task: {937B9741-5969-44A4-9240-1ABC608D5429} - C:\Program Files (x86)\asus\VirtualCamera\VirCam.exe (file missing)
O22 - Task: {D154B2C2-A85B-4445-A248-8395E2D34621} - C:\Program Files (x86)\asus\VirtualCamera\VirCam.exe (file missing)
O22 - Task: Обновление Браузера Яндекс - C:\Users\User\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update --noerrdialogs

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

**No name** · 14.01.2019, 04:50

Сообщение от Vvvyg

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

Готово, профиксил и затем создал образ https://yadi.sk/d/KvIpjZtp64EqsA[/SIZE]

**Vvvyg** · 14.01.2019, 07:13

Не надо оверквотинга, просто пишите в окне "Быстрый ответ". От этого сообщения на премодерацию попадают.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

Код:

;uVS v4.1.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
deldir %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX
del %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\YANDEX.LNK
del %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\Я.БРАУЗЕР.LNK
deltsk %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\YANDEX_BROWSER_BITS_4232_15499\RESPONSE
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE7\BIN\JP2IEXP.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\PROGRAMS\OPERA\OPERA.EXE
apply
deltmp
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

**No name** · 14.01.2019, 08:11

Когда делал профиксинг с помощью HijackThis, удалились яндекс и хром браузера. Затем я установил хром, запустил его и кулер так на охлаждении раскрутило (я такого никогда не слышал), думал что сейчас сгорит ноут и вырубил его принудительно. Скрин диспетчера, это открыто одно окно и одна вкладка в хроме. Второй срин хром закрыл.

- - - - -Добавлено - - - - -

Папку UVS не могу найти)

- - - - -Добавлено - - - - -

Готово

**Vvvyg** · 14.01.2019, 08:29

Сообщение от No name

Когда делал профиксинг с помощью HijackThis, удалились яндекс и хром браузера.

Значит, пофиксили не только то, что я просил.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите текущий билд Java 8.
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений и вам вряд ли понадобится.