Неудаляемый Chromium.page.malware

[kod3n 0]

Проблема идентичная с https://forum.kasperskyclub.ru/topic/422333-resheno-neudaljaemyj-chromiumpagemalware/, лог прикрепил.

CollectionLog-2023.12.17-09.29.zip

[safety 79]

детектирование происходит штатным антивирусом или в Windefender-е?

 

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

[kod3n 0]

7 часов назад, safety сказал:

детектирование происходит штатным антивирусом или в Windefender-е?

 

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

С помощью Dr.Web CureIt, также AdwCleaner постоянно находит два вируса. На всякий с AdwCleaner'a тоже логи прикреплю.

Addition_17-12-2023 17.14.18.txt FRST_17-12-2023 17.14.18.txt AdwCleaner[S00].txt AdwCleaner[C02].txt AdwCleaner[S01].txt AdwCleaner[C00].txt

[safety 79]

детектирование "Chromium.page.malware"в какой программе происходит?

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и перезагрузит ее.

Start::
CloseProcesses:
SystemRestore: On
CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Default -> "hxxp://rusearch.co"
EmptyTemp:
Reboot:
End::

После перезагрузки добавьте пожалуйста, файл Fixlog.txt из папки, откуда запускали FRST. Напишите об оставшихся проблемах.

[kod3n 0]

1 час назад, safety сказал:

детектирование "Chromium.page.malware"в какой программе происходит?

В Dr.Web CureIt. После выполнения скрипта проблема осталась.Fixlog.txt

[safety 79]

Добавьте, пожалуйста, лог проверки Cureit с данным детектированием.

+

Добавьте образ автозапуска системы в uVS.

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.