Продетектировать и обезвредить троян угонщик браузера!

[Андрей Муравьев]

Помогите продетектировать и обезвредить троян угонщик браузера!

При обновлении/инсталляции бесплатного видео-конвертера Super:
http://www.erightsoft.com/SUPER.html

 

Получил на компьютер троян-угонщик браузера.

 

Симптомы:

при открытии в любом браузере (FF, Chrome, IE) любой новой вкладки, открывается сайт:
www.startgo123.com/search/index?geo=ru

 

KIS2016 на компьютере троян/зловред не находит.

Помогите продетектировать и обезвредить троян угонщик браузера!

[SQ]

Здравствуйте,

 

Порядок оформления запроса о помощи.

[Андрей Муравьев]

Ознакомился с инструкцией и выполнил все пункты:

1. Провёл проверку ПК антивирусными утилитами.

Ничего не было найдено

 

2. Выполнил п.2.

Файл протоколов AutoLogger - прилагаю во вложении.

Во время работы приложения вылетел экран ошибки HijackThis.

Скриншот прилагаю во вложении

 

3. Сообщаю о проблеме согласно инструкции

 

4. Жду действий консультантов

 

Просьба помочь!

CollectionLog-2016.08.29-16.00.zip

[Sandor]

Здравствуйте!

 

Два антивируса - много

Kaspersky Internet Security

Zemana AntiMalware

Оставьте один, второй деинсталлируйте.

 

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Андрей Муравьев]

1. Деинсталлировал Zemana AntiMalware

2. Выполнил сканирование AdvCleaner.

Лог-файл - во вложении
 

Здравствуйте!

Два антивируса - много

Kaspersky Internet Security
Zemana AntiMalware

Оставьте один, второй деинсталлируйте.

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

AdwCleanerS7.txt

[Андрей Муравьев]

Проблема с угонщиком браузера мною решена самостоятельно:

По Firefox:
Ключ к решению нашёлся на форуме:
https://support.mozilla.org/en-US/questions/1134769

Зловред находился в файле:
C:\Program Files (x86)\Mozilla Firefox\browser\features\googletestNT@mozillaonline.com\chrome\content\ff-overlay.xul

Переименование папки решило проблему

По Chrome:
Зловред находился в файлах:
C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.103\resource.pak
C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\resource.pak

Копирование "здорового" файла resource.pak с чистого компьютера решило проблему.

[Sandor]

Раз уж Вы обратились сюда, давайте закончим.

 

1.

• Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
  • Политики IE
  • Политики Chrome
  и нажмите кнопку Ok
• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

2.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Андрей Муравьев]

Проблема решена мною самостоятельно. Диагностировать больше нечего. Браузер мною очищены. Что ещё диагностировать?
Ваши методики диагностики проблемы оказались неэффективными.
Благодарю за внимание!