Нужен совет по очистки от известных/неизвестных вирусов домашнего компьютера

[Philipp19822]

Здравствуйте, нужна помощь в лечении зараженного компьютера.
Необходимые файлы диагностики AVZ и отчета об
анализе вирусов в присоединении.
Антивирус AVAST не справляется с задачей лечения.
Надеюсь на быстрый ответ.
С уважением, Филипп.

[Info_bot]

Уважаемый(ая) Philipp19822, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Деинсталлируйте Torrent Search.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserslnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Philipp19822]

Здравствуйте, Mike!
Спасибо за совет. Вероятно, моя проблема типична для многих пользователей.
В присоединении направляю требуемые файлы по списку.
Программа adwcleaner создала log после команды clean и перезагрузки.
Также в присоединении лог-файл программы CleanLNK.
Надеюсь на быстрый ответ.
С уважением, Филипп.

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Philipp19822]

Здравствуйте, MIKE 1!
Направляю в присоединении файлы результатов работы указанные утилит.
По возможности оцените прогресс очистки компьютера от вирусов.
Сколько шагов необходимо еще пройти?
Надеюсь на быстрый ответ.

С уважением, Гогин Ф.Н.

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  () C:\Program Files (x86)\Torrent Search\Basement\ExtensionUpdaterService.exe
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  BHO: No Name -> {05EB6920-D8AD-4350-BEF1-4F7107F70431} ->  No File
  BHO: No Name -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} ->  No File
  BHO-x32: No Name -> {0347C33E-8762-4905-BF09-768834316C61} ->  No File
  BHO-x32: No Name -> {05EB6920-D8AD-4350-BEF1-4F7107F70431} ->  No File
  BHO-x32: No Name -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} ->  No File
  BHO-x32: No Name -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} ->  No File
  BHO-x32: No Name -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} ->  No File
  FF Extension: Torrent Search - C:\Users\philipp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{05EB6920-D8AD-4350-BEF1-4F7107F70431} [2015-02-08]
  FF Extension: No Name - C:\Users\philipp\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [Not Found]
  CHR HKU\S-1-5-21-2192705350-2998357051-543602836-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - http://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
  OPR StartupUrls: "hxxp://2knl.org/?src=hp4&subid1=feb",
  OPR Extension: (No Name) - C:\Users\philipp\AppData\Roaming\Opera Software\Opera Stable\Extensions\iphpmnjjkbneokidkdkcdfhlhlimhnfj [2015-02-08]
  R2 Update Service for Torrent Search; C:\Program Files (x86)\Torrent Search\Basement\ExtensionUpdaterService.exe [136200 2015-01-30] ()
  2015-02-08 15:56 - 2015-02-08 15:56 - 00000000 ____D () C:\Users\philipp\AppData\Roaming\SPI
  2015-02-08 15:56 - 2015-02-08 15:56 - 00000000 ____D () C:\Users\philipp\AppData\Roaming\Browsers
  2015-02-08 15:47 - 2015-02-08 15:47 - 00000626 __RSH () C:\ProgramData\ntuser.pol
  2015-02-08 15:47 - 2015-02-08 15:47 - 00000000 ____D () C:\Program Files (x86)\Torrent Search
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Philipp19822]

Здравствуйте, MIKE 1!
В присоединении требуемый файл
результата работы утилиты FRST64-fixlog.txt.
Нужны ли последующие шаги для очистки?
Надеюсь на быстрый ответ.
С уважением, Филипп.

[mike 1]

Что с проблемой?

[Philipp19822]

Здравствуйте!
Признаки проблемы пропали. Вирусы отсутствуют.
Браузеры чистые.
Спасибо.

[mike 1]

1. Скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
4. Нажмите на кнопку Run
5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
6. Прикрепите этот отчет в вашей теме.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Philipp19822]

Здравствуйте!
Направляю в присоединении файлы с результатами
работы утилит. Проверяйте.
Нужны ли какие-то доп. действия?

С уважением, Филипп.

[mike 1]

Обновите:

Java 8 Update 31 v.8.0.310 Warning! Download Update

Советы и рекомендации после лечения компьютера

[Philipp19822]

ОК.Спасибо за помощь!Воспользуюсь рекомендациями по возможности.