Периодически выскакивает окно "Выполнить" с бессмысленным текстом "цццюцшт2юст.п9"

[Kolis]

Периодически выскакивает окно "Выполнить" с бессмысленным текстом "цццюцшт2юст.п9" и пытается выполнить его

[Info_bot]

Уважаемый(ая) Kolis, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

[Kolis]

Лог

[mike 1]

Удалите в MBAM:

Обнаруженные ключи в реестре:  8
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files (x86)\Get-Styles 2.0\utils\updatebho.dll (PUP.Blabbers) -> Действие не было предпринято.

После удаления файлов прикрепите лог удаления.

Проверьте эти файлы на virustotal

C:\Users\Васильевы\Downloads\maks_korzh_-_noga_iplayer_fm.exe
C:\Users\Васильевы\Downloads\апап\borodinskaya-bitva-[torrentino].exe
C:\Users\Васильевы\Downloads\Новая папка\224651_MediaGet_id3980480id.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[Kolis]

Логи
После удаления проблема осталась

[mike 1]

Данное окно появляется в браузере или на рабочем столе Windows?

[Kolis]

На рабочем столе появляется стандартное окно Windows "Выполнить" и в ней быстро набирается это строка, причем текст появляется не сразу, а по буквам, но очень быстро и нажимается кнопка ОК
Затем выскакивает окно с ошибкой, что такой файл не найден.
При этом за несколько секунд до этого курсор мыши начинает замирать, прерывисто передвигаться.
Скриншот окна прилагаю

[mike 1]

Сделайте лог UVS (http://virusinfo.info/showthread.php?t=121767)

[Kolis]

Не могу прикрепить лог
Не хватает выделенных 900 кб
Как удалить старые вложения?

- - - Добавлено - - -

Лог UVS

- - - Добавлено - - -

Как можно увеличить лимит на Upload?

[mike 1]

Как давно наблюдается проблема и после чего стало появляться такое окошко?

[mrak74]

https://www.google.ru/#newwindow=1&q...%D1%82.%D0%BF9

[Kolis]

Большое спасибо за помощь
Действительно это мышка нас терроризировала
Установил драйвер - проблема исчезла

[mike 1]

1. Удалите MBAM через установка и удаление программ.

2.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt