Не могу удалить вирус. Касперский блокирует переход по ссылкам

[Sandor]

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  
  CHR Notifications: Default -> hxxps://kupikupon.ru; hxxps://vk.com; hxxps://www.facebook.com; hxxps://www.mos.ru; hxxps://www.reddit.com; hxxps://www.respublica.ru; hxxps://www.web-telegram.ru
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=mp3
  CHR StartupUrls: Default -> "hxxp://www.yandex.ru/","hxxp://yandex.ru/"
  CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
  CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
  OPR Notifications: hxxps://moscow.shop.megafon.ru; hxxps://www.facebook.com; hxxps://www.vastivr.ru; hxxps://www.youtube.com
  C:\Users\Иван\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnbpedcoekjafichoehopgaaldogogch
  
  ContextMenuHandlers1: [QuickShare] -> {A8065B9E-193F-4797-B62D-8F6321E7FCCB} =>  -> No File
  AlternateDataStreams: C:\Users\Иван\Desktop\Видео 18.06.2020, 22 01 07.mov:com.dropbox.attrs [52]
  AlternateDataStreams: C:\Users\Иван\Desktop\Видео 18.06.2020, 22 07 06.mp4:com.dropbox.attrs [54]
  AlternateDataStreams: C:\Users\Иван\Desktop\мурашка.mp4:com.dropbox.attrs [54]
  EmptyTemp:
  Reboot:
  End::

  
  
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
  

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

[IvanPro]

готово

Fixlog.txt

[Sandor]

Что сейчас с проблемой?

[IvanPro]

с ночи вирус не проявлял себя, пока тихо

[Sandor]

Пока наблюдаете, проделайте завершающие шаги:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.
  

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[IvanPro]

SecurityCheck.txt

[IvanPro]

adwcleaner не удаляется, а через мин 10 снова касперский начал блокировать переходы по ссылкам, в т.ч. ссылки связанные с adwcleaner'ом(

[Sandor]

2 минуты назад, IvanPro сказал:

adwcleaner не удаляется

Да, похоже в последней версии есть ошибка. Разработчик уже в курсе. Можете просто удалить.

 

5 минут назад, IvanPro сказал:

начал блокировать переходы по ссылкам

Попробуйте определить на каком сайте это происходит.

 

+

Сделайте Сброс настроек браузера Chrome.