Фокус в окнах win 7 пропадает !

[Евгений Мешков]

Здравствуйте ! Помогите фокус во всех окнах пропадает , игры сворачиваются на рабочий стол , плюс соединение с интернетом постоянно пропадает при подключении требует ввести код безопасности !
Windows 7 64 sp1

[Info_bot]

Уважаемый(ая) Евгений Мешков, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Alivecorpse\appdata\roaming\digitalsites\updateproc\updatetask.exe','');
 QuarantineFile('C:\Users\Alivecorpse\AppData\Roaming\Steam\Reversed\steam.exe','');
 QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
 QuarantineFile('C:\Users\ALIVEC~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
 DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
 QuarantineFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','');
 SetServiceStart('WindowsMangerProtect', 4);
 DeleteService('WindowsMangerProtect');
 SetServiceStart('Update Service for VK Downloader', 4);
 DeleteService('Update Service for VK Downloader');
 SetServiceStart('Update Service for advPlugin', 4);
 DeleteService('Update Service for advPlugin');
 SetServiceStart('IHProtect Service', 4);
 DeleteService('IHProtect Service');
 QuarantineFile('C:\Program Files (x86)\XTab\IeWatchDog.dll','');
 QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
 QuarantineFile('C:\Program Files (x86)\VK Downloader\Interfaces32.dll','');
 QuarantineFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','');
 QuarantineFile('C:\Program Files (x86)\XTab\BrowserAction.dll','');
 QuarantineFile('c:\windows\runsw.exe','');
 TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
 QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
 TerminateProcessByName('c:\program files (x86)\xtab\protectservice.exe');
 QuarantineFile('c:\program files (x86)\xtab\protectservice.exe','');
 TerminateProcessByName('c:\program files (x86)\xtab\hpnotify.exe');
 QuarantineFile('c:\program files (x86)\xtab\hpnotify.exe','');
 TerminateProcessByName('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe');
 QuarantineFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','');
 TerminateProcessByName('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe');
 QuarantineFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','');
 TerminateProcessByName('c:\program files (x86)\xtab\cmdshell.exe');
 QuarantineFile('c:\program files (x86)\xtab\cmdshell.exe','');
 TerminateProcessByName('c:\program files (x86)\vk downloader\backgroundsingleton.exe');
 QuarantineFile('c:\program files (x86)\vk downloader\backgroundsingleton.exe','');
 TerminateProcessByName('c:\program files (x86)\advplugin\backgroundsingleton.exe');
 QuarantineFile('c:\program files (x86)\advplugin\backgroundsingleton.exe','');
 DeleteFile('c:\program files (x86)\advplugin\backgroundsingleton.exe','32');
 DeleteFile('c:\program files (x86)\vk downloader\backgroundsingleton.exe','32');
 DeleteFile('c:\program files (x86)\xtab\cmdshell.exe','32');
 DeleteFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','32');
 DeleteFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','32');
 DeleteFile('c:\program files (x86)\xtab\hpnotify.exe','32');
 DeleteFile('c:\program files (x86)\xtab\protectservice.exe','32');
 DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
 DeleteFile('C:\Program Files (x86)\XTab\BrowserAction.dll','32');
 DeleteFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','32');
 DeleteFile('C:\Program Files (x86)\VK Downloader\Interfaces32.dll','32');
 DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
 DeleteFile('C:\Program Files (x86)\XTab\IeWatchDog.dll','32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hpiztaekgp','command');
 DeleteFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','32');
 DeleteFile('C:\Users\ALIVEC~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
 DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
 DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
 DeleteFile('C:\Users\Alivecorpse\AppData\Roaming\Steam\Reversed\steam.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
 DeleteFile('C:\Users\Alivecorpse\appdata\roaming\digitalsites\updateproc\updatetask.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Евгений Мешков]

Вот логи! Но у меня проблема с карантином, файлы удалились при повторном сканировании AVZ !

[thyrex]

Поместите в карантин МВАМ все, кроме

PUP.Riskware.Patcher, C:\Program Files (x86)\Ace Translator\ace.translator.14.0.1.1001-MPT.exe, , [1f328a6d068339fdbd34ae82fa073bc5], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Program Files\Windows Sidebar\Patch_sidebar.exe.exe, , [084947b0f297a492bb26b5c1916f6e92], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Program Files (x86)\Windows Sidebar\Patch_sidebar.exe.exe, , [8fc27483ec9d5bdba33e5b1b4fb116ea], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\ru-RU\Patch_helppane.exe.mui.exe, , [f061985f5237a492cd146d093cc4c63a], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\ru-RU\Patch_regedit.exe.mui.exe, , [d0817e792366ac8ab52cc1b5ee1232ce], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_credui.dll.exe, , [2b26758298f196a0994891e5ef118b75], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_dmdskres.dll.exe, , [c58c1ed9612887af36ab73035da3936d], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_dsuiext.dll.exe, , [b59c0ee9b8d1ce68b62b235332ce916f], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_els.dll.exe, , [c78a43b41574e84eebf63f37d32d9070], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_filemgmt.dll.exe, , [a0b130c78207da5cac3544322ad6c13f], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_hhctrl.ocx.exe, , [1041d720c5c482b45091f77fc13ff808], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_ieaksie.dll.exe, , [99b803f42069072f27bab5c10df3c739], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mapi32.dll.exe, , [9fb21ddaf495092dbe23d3a315eb4ab6], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mmc.exe.exe, , [1c3515e20c7d1620a53c2c4a0bf5758b], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_comctl32.dll.exe, , [a3aed2255831be78cd14ee88f40c9769], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mstsc.exe.exe, , [bd9454a31871aa8c07da87ef5fa1e31d], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_powercpl.dll.exe, , [f55c08efdcadd85e1ac7e591cb358080], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_scrptadm.dll.exe, , [fa57e1163f4a3402ba276f0728d825db], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_taskmgr.exe.exe, , [48094bac8900092db62be294a25e3bc5], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_wscript.exe.exe, , [7ad7c7305d2ce65020c199dd9d6330d0], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\ru-RU\Patch_iexpress.exe.mui.exe, , [c190af4813763501a43d85f1f50be61a], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_dmdskres.dll.exe, , [fe53936446431620be23fe78cd33eb15], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_dsuiext.dll.exe, , [87ca1add078281b52cb57ef8926e827e], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_els.dll.exe, , [dd745c9b018892a415ccd99d1ee2ab55], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_filemgmt.dll.exe, , [fc55ef085c2df145c21f36409769dd23], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_hhctrl.ocx.exe, , [ba9709eeaadff44212cf33431ce48e72], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_ieaksie.dll.exe, , [3021946357322b0bdf025224d52b21df], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mapi32.dll.exe, , [ca87b542ea9f77bfb42d55218080d62a], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mmc.exe.exe, , [cd84d027642502342ab76a0ca9579c64], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mstsc.exe.exe, , [76dbcc2b335683b333ae7204619f10f0], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_comctl32.dll.exe, , [58f9d720dfaa290d439ec4b29b65b44c], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_powercpl.dll.exe, , [5ef36d8aafdacb6b50917ef86b95837d], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_scrptadm.dll.exe, , [e76af10698f1a78f865bd2a412ee966a], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_taskmgr.exe.exe, , [2f222dca0f7a9f97647d265040c044bc], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_wscript.exe.exe, , [ca8707f08009c571d9080d6925db41bf], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_credui.dll.exe, , [4011de195c2de155e100195d4db37e82], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\ru-RU\Patch_iexpress.exe.mui.exe, , [b1a01cdbbfca8ea807da5e180ef28977], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\winsxs\amd64_microsoft-windows-shell-comctl32-v5_31bf3856ad364e35_6.1.7600.16385_none_959110a7f1a88a21\Patch_comctl32.dll.exe, , [a9a8be3958311b1b2ab7e2946997cb35], 
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\winsxs\x86_microsoft-windows-shell-comctl32-v5_31bf3856ad364e35_6.1.7600.16385_none_39727524394b18eb\Patch_comctl32.dll.exe, , [b0a161960584c0762eb33541f40c17e9], 
Rogue.FakeAV.ED, D:\Program Files\Counter-Strike 1.6\??????????\??N?????N??°????N? ???»N? ??N???N?????N?N??° ???µ??????\SKplayer\SKplayer.rar, , [3d14787f23661b1b8868e46635cc758b], 
PUP.Optional.OpenCandy, D:\Download\MediaInfo_GUI_0.7.68_Windows.exe, , [0e434cab8dfc5fd718cfe4eaa65f9f61], 
PUP.Riskware.Patcher, E:\Fims\Ace Translator 14.0.1.1001\ace.translator.14.0.1.1001-MPT.exe, , [123f3dba2d5c1a1c777a121e5ea338c8], 
Backdoor.RBot, E:\Fims\AIDA64\Programs\Other\Portable\Portable AIDA64 Business Edition 1.60.1300 Final by speedzodiac.rar, , [db7657a097f26ec8786ee4cd6c99eb15], 
PUP.Optional.LoadMoney, E:\Downloads\software\roxio-easy-media-creator-suite-v10-0-044-_torrentino.exe, , [ec65b5428009bb7bd6f8a0a58e773bc5], 
Dont.Steal.Our.Software, E:\Soft\Malwarebytes Anti-Malware Premium v2.0.2.1012 Final Ml_Rus\KEYGEN-FFF\w00t.exe, , [6ce521d63d4ca78fc10454e007fe8b75], 
PUP.Riskware.Patcher, E:\Soft\HitmanPro v3.7.9 Build 225 Final Ml_Rus\Patch from xeocoder\hitmanpro.3.7.x-patch\hitmanpro.3.7.x-patch.exe, , [a6ab926591f856e0935ecc6429d8c739],

Сделайте новый лог RSIT

[Евгений Мешков]

Вот лог!

[thyrex]

Удалите вручную

C:\ProgramData\2d59c1f1-1b49-4b07-808d-b3efb9779fdf
C:\Users\Alivecorpse\AppData\Roaming\Pirates946
C:\Users\Alivecorpse\AppData\Roaming\DigitalSites
C:\Users\Alivecorpse\AppData\Roaming\1H1Q1V1N1N1O1 R
C:\Users\Alivecorpse\AppData\Roaming\omiga-plus
C:\Users\Alivecorpse\AppData\Roaming\VK Downloader
C:\Program Files (x86)\VK Downloader
C:\Users\Alivecorpse\AppData\Roaming\advPlugin
C:\Program Files (x86)\advPlugin
C:\ProgramData\Kbupdater Utility
C:\Program Files (x86)\Kinoroom Browser

[Евгений Мешков]

Грохнул!

- - - - -Добавлено - - - - -

Спасибо, вроде пока нормально ! Карантин нашел , но прога требует 5 тысяч за восстановление !

[thyrex]

Удалите МВАМ