Как удалить фишинговый вирус с ноута?

Question

[shyysu]

С недавнего времени при включении ноутбука начал автозапускаться хром и выводить фишинговый сайт, антивирус каждый раз блокирует переход, но вот найти его на компьютере не может, пробовал уже разные антивирусы и браузеры, но ничего не меняется, поискал в диспетчере задач и реестрах, но чего либо подозрительного не нашел, опубликовал бы то что показывает антивирус при блокировке но это вроде против правил хабра, в интернете и гпт только бесполезная инфа

Comments

[aleks-th]

Я бы не стал доверять системе, а все бы снес и с нуля переставил..

Answer 1

[shyysu]

Всем спасибо, пересмотрел реестр, вот по этому пути в реестре Компьютер\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run нашел файл с именем пользователя, в пути у него была указана ссылка на вредоносный сайт, в отличии от других файлов у которых был указан диск С и дальнейшее, ещё в планировщике задач тоже был файл с именем пользователя, запускался как раз при запуске компьютера, а в свойствах указан всё тот же сайт, в общем удалил оба и теперь проблемы нет, надеюсь кому то это поможет

Answer 2

[VoidVolker]

Либо формат-цэ либо ручками искать при наличии хотя бы базовых знаний о строении ОС:

1. Качаете Sysinternals Suite
   
2. В менеджере процессов находите подозрительные процессы и смотрите что, откуда и как запускается
   
3. Загружаетесь в безопасном режиме
   
4. В менеджере автозапуска удаляете из автозапуска эти подозрительные процессы
   
5. Удаляете сами эти процессы и связанные с ними файлы
   
6. Перезагружаетесь в нормальном режиме
   
7. Если результат не изменился или файлы опять появились - значит, есть что-то ещё, что восстанавливает их и это надо найти (монитор процессов в помощь)