странный вирус

[КРОТОСОН]

при запуске браузера, антивирус блокирует переход на какой-то сайт.

[Info_bot]

Уважаемый(ая) КРОТОСОН, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Brotorrent - Torrent Client в это время запущен?

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: http://webcompanion.com
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{507ec3dd-7d0e-4f54-9943-b10d8dd6ef25} -  (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{507ec3dd-7d0e-4f54-9943-b10d8dd6ef25} - (no key)
O22 - Tasks: MSIAfterburner - C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe /s (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[КРОТОСОН]

готово

[Sandor]

Brotorrent - Torrent Client в это время запущен?

Вы не ответили на вопрос.

Далее:
1.

• Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
• Убедитесь, что закрыты все браузеры.
• В меню Информационная панель нажмите Запустить проверку.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления возможно понадобится перезагрузка компьютера!!!


2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[КРОТОСОН]

Addition.txt в той же папке не смог найти.

[Sandor]

1. По-прежнему не ответили на вопрос из сообщения №3.
2. Не заметили

Обратите внимание - C и S - это разные буквы

и прикрепили не тот лог.
3.

Addition.txt в той же папке не смог найти

Так вы и FRST.txt не прикрепили.

Будьте внимательны. При запуске файла frst64.exe по умолчанию создание лога Addition.txt отмечено галочкой.
Повторите ещё раз.

[КРОТОСОН]

здравствуйте. в связи отсутствием возможности уделять времени нет, прошу тему закрыть, всем кто помогал огромное спасибо. помогли.

[Vvvyg]

Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.