Скрипт в браузере

[Alez33]

Добрый день, прошу помощи, подцепил вирус какой то, вроде почистил всем чем можно но когда в браузере открываешь окно вылазит оповещение от нода что угроза удалена.. и так каждый раз когда новое окно открываешь, хром начинает ломиться на какие то сайты, антивирь блочит

CollectionLog-2018.01.27-12.11.zip

Изменено 27 января, 2018 пользователем Alez33

[regist]

1) Эти ярлыки вам знакомы?

-[HTTP] "C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Моды от Jove.lnk"      -> ["(Internet Explorer)"  =>> hxxp://goo.gl/ucKNE6]
-[HTTP] "C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Прицелы WOT.lnk"       -> ["(Internet Explorer)"  =>> hxxp://goo.gl/OI8DAF]
-[HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebcamMax\Help.lnk"          -> ["(Internet Explorer)"  =>> hxxp://client7.webcammax.net/client/?PID=WCM&ACTION=help]

2) Просьба соберите логи этой версией Автологера.

3) Пожалуйста, сделайте экспорт и прикрепите в архиве эту ветку реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip

[Alez33]

 

1) Эти ярлыки вам знакомы?

-[HTTP] "C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Моды от Jove.lnk"      -> ["(Internet Explorer)"  =>> hxxp://goo.gl/ucKNE6]
-[HTTP] "C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Прицелы WOT.lnk"       -> ["(Internet Explorer)"  =>> hxxp://goo.gl/OI8DAF]
-[HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebcamMax\Help.lnk"          -> ["(Internet Explorer)"  =>> hxxp://client7.webcammax.net/client/?PID=WCM&ACTION=help]

2) Просьба соберите логи этой версией Автологера.

3) Пожалуйста, сделайте экспорт и прикрепите в архиве эту ветку реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip

Ярлыки знакомы, седлал новые логи, ветка реестра в этом же архиве

CollectionLog-2018.01.27-17.17.zip

[regist]

 - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

 

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.