Вирус хром поменял домашнюю страницу лечение

Здравствуйте!
Поймал вирус, который при открытии браузеров, выводит разнообразного рода страницы: рекламу, заблокированные страницы вконтакте и т.д.
Вирусу подверглись браузеры: Google Chrome, Yandex Browser
Mozilla Firefox работает корректно
Логи прикладываю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

Уважаемый(ая) mrhawk555, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.

— сделайте лог CheckBrowserLnk

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку «Scan» («Сканировать») и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:AdwCleanerAdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Проблема актуальна.
Прикрепил новые логи

1) — выполните такой скрипт в AVZ

Код:

begin
ClearQuarantine;
QuarantineFile(‘C:ProgramDataMicrosoftWindowsStart MenuGoogle Chrome.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingGoogle Chrome.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingYandex.lnk’,»);
QuarantineFile(‘C:ProgramDataMicrosoftWindowsStart MenuProgramsGoogle ChromeGoogle Chrome.lnk’,»);
QuarantineFile(‘C:UsersPublicDesktopGoogle Chrome.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchGoogle Chrome.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchLaunch Internet Explorer Browser.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarGoogle Chrome.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarYandex.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchYandex.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftWindowsStart MenuProgramsAccessoriesSystem ToolsInternet Explorer (No Add-ons).lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftWindowsStart MenuProgramsYandexYandex.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваDesktopYandex.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftWindowsSendToМойМир@Mail.ru.lnk’,»);
QuarantineFile(‘C:UsersPublicDesktopThe Sims™ 3.lnk’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupPunto Switcher.lnk’,»);
QuarantineFile(‘C:ProgramDataMicrosoftWindowsStart MenuProgramsStar Conflict Star Conflict Launcher.lnk’,»);
QuarantineFile(‘C:Program FilesGooglechrome.bat’,»);
QuarantineFile(‘C:iexplore.bat’,»);
QuarantineFile(‘C:UsersКудряшоваAppDataLocalYandexbrowser.bat’,»);
QuarantineFile(‘C:Program FilesElectronic ArtsThe Sims 3Sims3Launcher.bat’,»);
QuarantineFile(‘C:Program Filespunto.bat’,»);
QuarantineFile(‘C:Program FilesYandexPunto Switcher» «C:Program FilesYandexPunto Switcherpunto.url’,»);
QuarantineFile(‘C:launcher.bat’,»);
DeleteFile(‘C:Program FilesGooglechrome.bat’,»);
DeleteFile(‘C:iexplore.bat’,»);
DeleteFile(‘C:UsersКудряшоваAppDataLocalYandexbrowser.bat’,»);
DeleteFile(‘C:Program FilesElectronic ArtsThe Sims 3Sims3Launcher.bat’,»);
DeleteFile(‘C:Program Filespunto.bat’,»);
DeleteFile(‘C:Program FilesYandexPunto Switcher» «C:Program FilesYandexPunto Switcherpunto.url’,»);
DeleteFile(‘C:launcher.bat’,»);
CreateQurantineArchive(GetAVZDirectory + ‘quarantine.zip’);
end.

— Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

2) — Исправьте с помощью утилиты ClearLNK следующие ярлыки:

Код:

C:ProgramDataMicrosoftWindowsStart MenuGoogle Chrome.lnk
C:UsersКудряшоваAppDataRoamingGoogle Chrome.lnk
C:UsersКудряшоваAppDataRoamingYandex.lnk
C:ProgramDataMicrosoftWindowsStart MenuProgramsGoogle ChromeGoogle Chrome.lnk
C:UsersPublicDesktopGoogle Chrome.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchGoogle Chrome.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchLaunch Internet Explorer Browser.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarGoogle Chrome.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarYandex.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftInternet ExplorerQuick LaunchYandex.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftWindowsStart MenuProgramsAccessoriesSystem ToolsInternet Explorer (No Add-ons).lnk
C:UsersКудряшоваAppDataRoamingMicrosoftWindowsStart MenuProgramsYandexYandex.lnk
C:UsersКудряшоваDesktopYandex.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftWindowsSendToМойМир@Mail.ru.lnk
C:UsersPublicDesktopThe Sims™ 3.lnk
C:UsersКудряшоваAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupPunto Switcher.lnk
C:ProgramDataMicrosoftWindowsStart MenuProgramsStar Conflict Star Conflict Launcher.lnk

отчёт о работе прикрепите.

3) — Удалите в AdwCleaner всё кроме папок от mail.ru — если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Скрипты выполнил, логи приложил.
Проблема исчезла, спасибо!

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + ‘logavz_log.txt’;
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +’ScanVuln.txt’;

if DownloadFile(‘https://dataforce.ru/~kad/ScanVuln.txt’, ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile(‘https://dataforce.ru/~kad/ScanVuln.txt’, ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage(‘Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!’);
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile(‘notepad.exe’, LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения вредоносные программы в карантинах не обнаружены