Решена Вирус открывает непонятный сайт при запуске Google Chrome

[qweeeb]

Подхватил вирус, который при запуске нынешнего браузера Google Chrome открывает вкладку с сайтом fs9mail.ru/?id=5&subid=363, а затем переадресовывается на search.webalta.ru. Судя по всему дело в ярлыке, который лежит на панели задач. Пробовал удалять ярлык, создавать новый, в результате, при первом запуске вышеописанный сайт не открывался, но при втором запуске была переадресация. Проверял антивирусами Dr.Web Cureit, ничего не нашло. В реестре нет записей ни по запросу webalta, ни по запросу fs9mail. Переустанавливал браузер, смотрел настройки, сбрасывал - ничего.

 

[shestale]

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\emoxy\appdata\local\mediaget2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\users\emoxy\appdata\local\mediaget2\mediaget.exe', '');
 QuarantineFile('C:\Users\emoxy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk', '');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению прикреплять карантин не нужно!

Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.

Подготовьте лог AdwCleaner.

 

[qweeeb]

Параметры каких ярлыков мне удалить? Я не использую ярлыки на рабочем столе, у меня они все на панели задач.

 

[shestale]

Параметры каких ярлыков мне удалить?

Пройдите по ссылке, которую я вам дал. Там все подробно написано, как и что.
+
Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.

 

[qweeeb]

После второго пункта перестало открывать.
MediaGet не установлен.
Благодарю.

 

[shestale]

Если проблем больше нет, тогда
Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в свой ответ, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.