Маил главной страницей и еще много ошибок.

[Макс ноут 2]

Прошу прощения за двойную тему, я забыл добавить вложения, а редактирование этого не позволяет.

Здравствуйте, вот решил почистить ноут после долгого отсутствия антивируса, и наткнулся на несколько проблем, которые не могу удалить:
1. Как я ни чистил реестр, раз в неделю маил ру возвращается и провозглашает себя стартовой страницей, видимо спрятался он где-то очень глубоко.
2. Поймал вирус baidu, по советам вашего сайта лечил его Web CureIt, он написал что нашел и вылечил троян, на деле после перезагрузки и папка осталась, и запускаться эта китайская штуковина не перестала. Кстати, анлокером и шреддером он тоже не удаляется, анлокер показывает кучу процессов, мол что baidu участвует в работе системы.
3. В браузере постоянно возникают новые вкладки с рекламой, вместо изначально открываемых сайтов. Очень часто выдает какую-то джава ошибку, потом строчка меняется на неразборчивый текст (там вроде есть строчка Napravili) и всплывает реклама в виде блокировки компьютера, бизнес стартов и прочего фишинга.
4. При загрузке ноутбук думает минуты 2, все значки ярлыков висят белыми около минуты. Также иногда бывают синие экраны вообще без причины - в основном позже выдает ошибку адоба. Иногда падает "Проводник", тоже без видимой причины. Скорее всего дело в каких-то автозапускаемых программах на включении компьютера, только помимо скайпа и хамачи есть какие-то непонятные и скрытые, их бы очень хотелось найти и удалить.

Вот вроде и все, но на нем еще куча ошибок, буду признателен за вашу квалифицированную помощь! Сил уже нет работать с такими глюками.

[Info_bot]

Уважаемый(ая) Макс ноут 2, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Загрузите систему в безопасном режиме и выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll', '');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe', '');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BDShellExt.dll', '');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe', '');
 QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDSWShellExt.dll', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\BDDefense.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0003.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
 QuarantineFile('c:\program files (x86)\baidu\baidusd\2.1.0.3086\baidusdsvc.exe', '');
 QuarantineFile('c:\program files (x86)\common files\baidu\baiduhips\1.1.0.733\baiduhips.exe', '');
 QuarantineFile('c:\program files (x86)\baidu\baiduan\3.0.0.3971\baiduansvc.exe', '');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733\BDMFrameWork.dll', '32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\BDDefense.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDSWShellExt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BDShellExt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe', '32');
 DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll', '32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
 DeleteService('BDMNetMon');
 DeleteService('BDEnhanceBoost');
 DeleteService('BDAntiExp');
 DeleteService('BDSafeBrowser');
 DeleteService('BDDefense');
 DeleteService('BDArKit');
 DeleteService('bd0004');
 DeleteService('bd0003');
 DeleteService('bd0002');
 DeleteService('bd0001');
 DeleteFileMask('C:\Program Files (x86)\Baidu', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Baidu');
 DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
 DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
 DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
 DelCLSID('{11292110-6F8D-4D56-863C-44902A1E7880}');
 DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcket_x86');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcket_x64');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Макс ноут 2]

Отправил, прикрепил.

[Vvvyg]

Хорошо, движемся дальше.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Макс ноут 2]

Одна из двух которая подошла, крашится после 10 секунд работы. Пробовал раз 10.
r1pIngW.png

- - - - -Добавлено - - - - -

В общем эту программу всегда глючило на Хроме, а мне хром не нужен - я на лисе сижу. Так что я решил проблему радикально, удалил Хром и программа согласилась сканировать комп. Вот 3 файла.

[Vvvyg]

Удалите программу desktopy.ru

Сохраните файл fixlist.txt из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и проверьте проблемы.

[Макс ноут 2]

Удалил десктопи, прогнал фикс, прикрепил лог, перезагрузил комп, очистил куки.

Маил остался стартовой и не меняется (новые вкладки вместо яндесовских тоже открываются майловскими)
Реклама осталась, например когда я зашел на сайт imgur.com выдало такую поисковую строку:
http://onesp01.trashbytes.tk/
Позитивный момент, то что теперь иногда рекламные сайты которые открываются после нескольких неудачных попыток редиректа в итоге выдают пустую страницу (в адресной строке цифры http://127.0.0.1/)

- - - - -Добавлено - - - - -

Удалил маил в приложениях, вроде бы пропал. 2 раза перезапускал браузер проверить, на маил не меняется.
Так что только реклама осталась.

[Vvvyg]

Удалите Java(TM) 6 Update 16, это устаревшая версия со множеством критических уязвимостей.

В каких браузерах реклама?

[Макс ноут 2]

Удалил Java.
Реклама в Firefox, Explorer'ом не пользуюсь, Хром удалил.

[Vvvyg]

Сохраните файл fixlist.txt из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы FireFox и сообщите, что с рекламой.

[Макс ноут 2]

Так, реклама вроде пропала (проверил на 40+ вкладках, обычно 1на реклама на 10 вкладок была).
Вот лог. Правда осталась ошибка вылетать от рекламы I89PiFM.png

[Vvvyg]

Куки/кэш чистили?

[Макс ноут 2]

Да, чистил, я строго по инструкции делаю.

[Vvvyg]

Ошибка это постоянно возникает, или на каких-то конкретных сайтах?

[Макс ноут 2]

На разных. Вот сейчас, например, появилась на вашем. И СЛУЧИЛОСЬ ПЕРЕНАПРАВЛЕНИЕ на рекламу каких-то порносайтов, опять - вот на него направило http://veuke.blue/js.php
А я думал реклама уже кончилась, 2 часа без нее было.

[Vvvyg]

Попробуйте Сброс настроек Firefox.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены