Пере направление сайта Microsoft и заполнение системного диска

[АлексейВоинов]

1. В барузерах Интернет эксплоурер-11 и Гугл-Хром не могу зайти на сайт Microsoft/com.
Происходит перенаправление на https://www.reg.ru/domain/shop/lot/p...zc.ru?rid=2014
2. место на системном диске очень маленькое, как будто что то его заполняет постоянно.

[Info_bot]

Уважаемый(ая) АлексейВоинов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите программу YoutubeDownloader.

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{332F76BC-29CF-43A5-AAA4-DB7B066B2691}.exe', '');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{497115CA-E9F3-4E04-BEC2-7859B24EE1C0}.exe', '');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{49BB697C-069F-4F0B-A082-54F6DD308AA3}.exe', '');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{8964ACD5-6ED3-4A21-8FB4-8D801E5BE557}.exe', '');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{99F0106A-50B7-4803-BB0C-9F63005E0BF3}.exe', '');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{D40E135A-6A12-46F6-B7C2-01E4A9D08B0A}.exe', '');
 QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{F7903697-FFB0-45D2-B5F1-ABF914AE92B7}.exe', '');
 QuarantineFile('C:\Users\VAN\AppData\Roaming\YOUTUB~1\app.py', '');
 QuarantineFile('C:\Users\VAN\AppData\Roaming\YOUTUB~1\ml.py', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{332F76BC-29CF-43A5-AAA4-DB7B066B2691}.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{497115CA-E9F3-4E04-BEC2-7859B24EE1C0}.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{49BB697C-069F-4F0B-A082-54F6DD308AA3}.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{8964ACD5-6ED3-4A21-8FB4-8D801E5BE557}.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{99F0106A-50B7-4803-BB0C-9F63005E0BF3}.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{D40E135A-6A12-46F6-B7C2-01E4A9D08B0A}.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{F7903697-FFB0-45D2-B5F1-ABF914AE92B7}.exe', '');
 DeleteFile('C:\Users\VAN\AppData\Roaming\YOUTUB~1\app.py', '');
 DeleteFile('C:\Users\VAN\AppData\Roaming\YOUTUB~1\ml.py', '');
 DeleteFile('C:\Users\VAN\AppData\Roaming\YOUTUB~1\ml.py', '32');
 DeleteFile('C:\Users\VAN\Pictures\Favorites\Links\Интернет.url', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "{332F76BC-29CF-43A5-AAA4-DB7B066B2691}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{497115CA-E9F3-4E04-BEC2-7859B24EE1C0}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{49BB697C-069F-4F0B-A082-54F6DD308AA3}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{8964ACD5-6ED3-4A21-8FB4-8D801E5BE557}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{99F0106A-50B7-4803-BB0C-9F63005E0BF3}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{D40E135A-6A12-46F6-B7C2-01E4A9D08B0A}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{F7903697-FFB0-45D2-B5F1-ABF914AE92B7}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YoutubeDownloader" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YoutubeDownloader2" /F', 0, 15000, true);
 DeleteFileMask('c:\program files (x86)\common files\adobe\ooba', '*', true);
 DeleteFileMask('c:\program files (x86)\common files\appdownloads', '*', true);
 DeleteFileMask('c:\users\van\appdata\roaming\youtub~1', '*', true);
 DeleteDirectory('c:\program files (x86)\common files\appdownloads');
 DeleteDirectory('c:\users\van\appdata\roaming\youtub~1');
 DelCLSID('{5513F07E-936B-4E52-9B00-067394E91CC5}');
 DelBHO('{cc28794a-99d4-4b1b-bccf-b065ce5f9feb}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'YoutubeDownloader');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог Malwarebytes AdwCleaner.