Показано с 1 по 19 из 19.

Зашифровка файлов "email-moshiax@aol.com-ver-6.1.0.0.b" (заявка № 181501)

  1. #1
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7

    Зашифровка файлов "email-moshiax@aol.com-ver-6.1.0.0.b"

    Помогите!!! прочитал инструкцию тут http://virusinfo.info/content.php?r=136-pravila не знаю точно правильно ли всё сделал ибо я не матёрый компьютерный гений =) но вот отчёты которые получились
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) dik2000, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Users\Василий\appdata\local\smartweb\smartwebapp.exe','');
     QuarantineFile('C:\Program Files (x86)\Optimizer Pro 3.46\OptProLauncher.exe','');
     QuarantineFile('C:\Program Files (x86)\Torrent Search\Sv9l6UOpyR.exe','');
     QuarantineFile('C:\Program Files (x86)\sun king\sun_king_updating_service.exe','');
     QuarantineFile('C:\Program Files (x86)\SuperPlusRadio v2.1\d57e1b48-c820-466c-820e-e45b03153baa-5.exe','');
     QuarantineFile('C:\Program Files (x86)\SuperPlusRadio v2.1\d57e1b48-c820-466c-820e-e45b03153baa-10.exe','');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{44627DAE-18B6-4ABC-8B22-13979EDFC56D}');
     QuarantineFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\Василий\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     QuarantineFile('C:\Users\Василий\AppData\Local\gmsd_ru_120\upgmsd_ru_120.exe','');
     QuarantineFile('C:\Users\Public\Videos\Adobe\upd.exe','');
     QuarantineFile('C:\Users\Administrator\AppData\Local\Google\chrome.bat','');
     QuarantineFile('C:\Program Files (x86)\upgrade\flashCodec.exe','');
     DeleteService('QMUdisk');
     SetServiceStart('qrnfd_1_10_0_9', 4);
     DeleteService('qrnfd_1_10_0_9');
     QuarantineFile('C:\Windows\system32\drivers\qrnfd_1_10_0_9.sys','');
     QuarantineFile('c:\Program Files (x86)\Optimizer Pro 3.46\OptProMon.dll','');
     QuarantineFile('C:\Program Files (x86)\Application Installer\CoreWebServ.dll','');
     TerminateProcessByName('c:\program files (x86)\application installer\servercore.exe');
     QuarantineFile('c:\program files (x86)\application installer\servercore.exe','');
     TerminateProcessByName('c:\users\Василий\appdata\local\gmsd_ru_120\upgmsd_ru_120.exe');
     QuarantineFile('c:\users\Василий\appdata\local\gmsd_ru_120\upgmsd_ru_120.exe','');
     DeleteFile('c:\users\Василий\appdata\local\gmsd_ru_120\upgmsd_ru_120.exe','32');
     DeleteFile('c:\program files (x86)\application installer\servercore.exe','32');
     DeleteFile('C:\Program Files (x86)\Application Installer\CoreWebServ.dll','32');
     DeleteFile('c:\Program Files (x86)\Optimizer Pro 3.46\OptProMon.dll','32');
     DeleteFile('C:\Windows\system32\drivers\qrnfd_1_10_0_9.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys','32');
     DeleteFile('C:\Program Files (x86)\upgrade\flashCodec.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','progrmma');
     DeleteFile('C:\Users\Administrator\AppData\Local\Google\chrome.bat','32');
     DeleteFile('C:\Users\Public\Videos\Adobe\upd.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe');
     DeleteFile('C:\Users\Василий\AppData\Local\gmsd_ru_120\upgmsd_ru_120.exe','32');
     DeleteFile('C:\Users\Василий\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_120.exe');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','32');
     DeleteFile('C:\Program Files (x86)\SuperPlusRadio v2.1\d57e1b48-c820-466c-820e-e45b03153baa-10.exe','32');
     DeleteFile('C:\Windows\Tasks\d57e1b48-c820-466c-820e-e45b03153baa-10_user.job','64');
     DeleteFile('C:\Windows\Tasks\d57e1b48-c820-466c-820e-e45b03153baa-5_user.job','64');
     DeleteFile('C:\Program Files (x86)\SuperPlusRadio v2.1\d57e1b48-c820-466c-820e-e45b03153baa-5.exe','32');
     DeleteFile('C:\Windows\Tasks\hrrdLIkQVaNseynGcrdRuiCNIw.job','64');
     DeleteFile('C:\Windows\Tasks\sun_king_updating_service.job','64');
     DeleteFile('C:\Program Files (x86)\sun king\sun_king_updating_service.exe','32');
     DeleteFile('C:\Program Files (x86)\Torrent Search\Sv9l6UOpyR.exe','32');
     DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','64');
     DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','64');
     DeleteFile('C:\Program Files (x86)\Optimizer Pro 3.46\OptProLauncher.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Optimizer Pro Schedule','64');
     DeleteFile('C:\Windows\system32\Tasks\sun_king_updating_service','64');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search','64');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search2','64');
     DeleteFile('C:\Users\Василий\appdata\local\smartweb\smartwebapp.exe','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">?type=hppppppppp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">?type=hppppppppp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">?type=hppppppppp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=95b9af6c46f1489dd0bd54dbc04faf3a&text=
    Сделайте новые логи по правилам

    Сделайте лог Check Browsers' LNK
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Вот вроде выложил файла зашифрованые

    https://yadi.sk/d/YJyNqBQFftWre
    https://yadi.sk/d/aQyz7GZGftXgL
    https://yadi.sk/d/dnm3z9oxftXgU
    https://yadi.sk/d/yjz7ophlftXgW

    Я что то делаю но до конца не уверен что делаю это правильно так как всё делаю в первый раз

    Всё zip отправил, подскажите "Сделайте лог Check Browsers' LNK" как это сделать ? может видео есть

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Запустите утилиту и пришлите лог.

    Где новые логи?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Вот
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Лог Check Browsers' LNK где?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Check Browsers' LNK что это ? тоже программа

    - - - - -Добавлено - - - - -

    [QUOTE=thyrex;1258971]Лог Check Browsers' LNK где?[/QUOTE

    вот всё метнулся
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Сделайте логи RSIT
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Вот готова
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Логи RSIT где?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Цитата Сообщение от thyrex Посмотреть сообщение
    Логи RSIT где?

    вот
    Вложения Вложения
    • Тип файла: txt log.txt (99.7 Кб, 1 просмотров)
    • Тип файла: txt info.txt (28.1 Кб, 0 просмотров)

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Цитата Сообщение от thyrex Посмотреть сообщение
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.



    вот готова
    Вложения Вложения

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,483
    Вес репутации
    2914
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    Startup: C:\Users\Василий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\爱奇艺PPS影音.lnk
    ShortcutTarget: 爱奇艺PPS影音.lnk -> C:\Program Files (x86)\IQIYI Video\LStyle\QyClient.exe (No File)
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
    ShellIconOverlayIdentifiers-x32: [SharingPrivate] -> {08244EE6-92F0-47f2-9FC9-929BAA2E7235} => %SystemRoot%\system32\ntshrui.dll No File
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">?type=hppppppppp
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">?type=hppppppppp
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    HKU\S-1-5-21-413367972-2539246898-790172434-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
    HKU\S-1-5-21-413367972-2539246898-790172434-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yandex.ru/?clid=2101081
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=brd&utm_campaign=install_ie&utm_content=ds&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462&ts=1424406295&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=brd&utm_campaign=install_ie&utm_content=ds&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462&ts=1424406295&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=brd&utm_campaign=install_ie&utm_content=ds&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462&ts=1424406295&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=brd&utm_campaign=install_ie&utm_content=ds&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462&ts=1424406295&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=brd&utm_campaign=install_ie&utm_content=ds&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462&ts=1424406295&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {F4137D40-259A-4FB3-B780-F8C39B303C41} URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">web/?type=dspp&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-413367972-2539246898-790172434-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.istartsurf.com/web/?utm_source=b&utm_medium=brd&utm_campaign=install_ie&utm_content=ds&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462&ts=1424406295&type=default&q={searchTerms}
    BHO: saferwueb -> {0723afe4-2593-4e92-8044-aa415abe94ce} -> C:\Program Files (x86)\saferwueb\ArJHJpi4qO08zv.x64.dll [2015-04-03] ()
    BHO: dealsster -> {21069d6f-dcf0-4543-8f8d-23ac3d553b72} -> C:\Program Files (x86)\dealsster\7sfCylt5y94Zue.x64.dll [2015-03-30] ()
    BHO: PRInceCouupon -> {91c2b0fe-2018-4aa0-a164-d6d2797f69ab} -> C:\Program Files (x86)\PRInceCouupon\WTmbPKxZHtwuYN.x64.dll [2015-04-03] ()
    BHO: saveRanEtt -> {adc46446-6125-4a7b-b7a4-0973f4438d54} -> C:\Program Files (x86)\saveRanEtt\bU1N1L64J9z5MG.x64.dll [2015-03-30] ()
    BHO: KainGCOupon -> {e6d4350b-f127-4be8-92af-956017590087} -> C:\Program Files (x86)\KainGCOupon\xVFSbRMiivFmeD.x64.dll [2015-04-03] ()
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1424406255&from=brd&uid=WDCXWD5000BPVT-22HXZT1_WD-WXH1A31N2462N2462
    FF Plugin: @iqiyi.com/npclient -> C:\Program Files (x86)\IQIYI Video\LStyle\npclient.dll No File
    FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw.dll No File
    FF Plugin-x32: @iqiyi.com/npclient -> C:\Program Files (x86)\IQIYI Video\LStyle\npclient.dll No File
    FF Plugin-x32: @iqiyi.com/npWebPlayer -> C:\Program Files (x86)\IQIYI Video\LStyle\npWebPlayer.dll No File
    FF Plugin HKU\S-1-5-21-413367972-2539246898-790172434-1000: @iqiyi.com/npWebPlayer -> C:\Program Files (x86)\IQIYI Video\LStyle\npWebPlayer.dll No File
    CHR Extension: (sun king) - C:\Users\Василий\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndabmaflbdfldmdlccmpccenpkgklhln [2015-04-03]
    OPR Extension: (Универсальный перевод для Chrome) - C:\Users\Василий\AppData\Roaming\Opera Software\Opera Stable\Extensions\chklaanhfefbnpoihckbnefhakgolnmc [2015-02-10]
    OPR Extension: (Универсальный перевод для Chrome) - C:\Users\Василий\AppData\Roaming\Opera Software\Opera Stable\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2015-03-02]
    OPR Extension: (SuperPlusRadio v2.1) - C:\Users\Василий\AppData\Roaming\Opera Software\Opera Stable\Extensions\icpgdmbkannfhajbcinkekegjlcbcibl [2015-02-10]
    OPR Extension: (Поиск по торрентам) - C:\Users\Василий\AppData\Roaming\Opera Software\Opera Stable\Extensions\iphpmnjjkbneokidkdkcdfhlhlimhnfj [2015-02-10]
    OPR Extension: (sun king) - C:\Users\Василий\AppData\Roaming\Opera Software\Opera Stable\Extensions\ndabmaflbdfldmdlccmpccenpkgklhln [2015-04-03]
    S2 e60fba94; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\Optimizer Pro 3.46\OptProMon.dll",ENT
    R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [7410024 2015-01-14] (Reimage®)
    S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2015-02-10] (globalUpdate) [File not signed] <==== ATTENTION
    S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2015-02-10] (globalUpdate) [File not signed] <==== ATTENTION
    2015-04-10 08:21 - 2015-04-10 08:21 - 00003432 _____ () C:\Windows\System32\Tasks\Reimage Reminder
    2015-04-10 08:20 - 2015-04-10 08:20 - 00004268 _____ () C:\Windows\System32\Tasks\ReimageUpdater
    2015-04-10 08:19 - 2015-04-10 08:21 - 00000000 ____D () C:\rei
    2015-04-10 08:19 - 2015-04-10 08:20 - 00000000 ____D () C:\Users\Все пользователи\Reimage Protector
    2015-04-10 08:19 - 2015-04-10 08:20 - 00000000 ____D () C:\ProgramData\Reimage Protector
    2015-04-10 08:19 - 2015-04-10 08:20 - 00000000 ____D () C:\Program Files\Reimage
    2015-04-10 08:19 - 2015-04-10 08:19 - 00001901 _____ () C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
    2015-04-10 08:19 - 2015-04-10 08:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair
    2015-04-10 08:18 - 2015-04-10 08:21 - 00000156 _____ () C:\Windows\Reimage.ini
    2015-04-10 07:46 - 2015-04-10 07:47 - 00768512 _____ (Reimage®) C:\Users\Василий\Downloads\ReimageRepair.exe
    2015-04-08 21:13 - 2015-04-09 02:04 - 00000000 ____D () C:\Program Files (x86)\ZIP-АРХИВ МАКСИМАЛЬНОЕ СЖАТИЕ
    2015-04-08 21:13 - 2015-04-08 21:25 - 00000000 ____D () C:\Program Files (x86)\upgrade
    2015-04-03 12:00 - 2015-04-10 00:32 - 00000000 ____D () C:\Program Files (x86)\PRInceCouupon
    2015-04-03 12:00 - 2015-04-03 12:01 - 00000000 ____D () C:\Program Files (x86)\ShoppErMaster
    2015-04-03 12:00 - 2015-04-03 12:01 - 00000000 ____D () C:\Program Files (x86)\Bubble Elements
    2015-04-03 11:59 - 2015-04-10 00:32 - 00000000 ____D () C:\Program Files (x86)\KainGCOupon
    2015-04-03 07:59 - 2015-04-10 00:32 - 00000000 ____D () C:\Program Files (x86)\saferwueb
    2015-04-03 01:57 - 2015-04-03 01:59 - 00000000 ____D () C:\Program Files (x86)\sun king
    2015-03-30 07:38 - 2015-03-30 07:38 - 00000000 ____D () C:\Program Files (x86)\deal4reaaL
    2015-03-30 07:37 - 2015-04-10 00:32 - 00000000 ____D () C:\Program Files (x86)\saveRanEtt
    2015-03-30 07:37 - 2015-04-10 00:32 - 00000000 ____D () C:\Program Files (x86)\dealsster
    2015-03-30 07:37 - 2015-03-30 07:38 - 00000000 ____D () C:\Program Files (x86)\Facebook Sounds
    2015-03-30 07:37 - 2015-03-30 07:37 - 00000000 ____D () C:\Users\Все пользователи\SaveItCoupons
    2015-03-30 07:37 - 2015-03-30 07:37 - 00000000 ____D () C:\ProgramData\SaveItCoupons
    2015-04-13 22:45 - 2015-02-10 18:51 - 00000954 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
    2015-04-13 18:10 - 2015-02-10 18:51 - 00000950 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
    2015-04-12 06:25 - 2015-02-22 13:44 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    2015-04-10 06:28 - 2015-02-22 13:44 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.46
    2015-04-10 06:26 - 2015-02-10 23:43 - 00000000 ____D () C:\Program Files (x86)\Torrent Search
    2015-04-10 06:26 - 2015-02-10 17:19 - 00000000 ____D () C:\Users\Василий\AppData\Local\SmartWeb
    2015-04-10 06:26 - 2015-02-10 17:18 - 00000000 ____D () C:\Users\Василий\AppData\Local\gmsd_ru_120
    2015-04-10 06:26 - 2015-02-10 17:11 - 00000000 ____D () C:\Users\Василий\AppData\Roaming\Browsers
    2015-04-10 00:31 - 2015-02-10 17:18 - 00000000 ____D () C:\Program Files (x86)\gmsd_ru_120
    2015-04-08 21:18 - 2015-02-20 11:24 - 00000000 ____D () C:\Users\Василий\AppData\Roaming\istartsurf
    2015-04-03 12:01 - 2015-03-10 22:52 - 00000000 ____D () C:\Users\Все пользователи\4031623025522488525
    2015-04-03 12:01 - 2015-03-10 22:52 - 00000000 ____D () C:\ProgramData\4031623025522488525
    2015-03-30 07:37 - 2015-03-14 17:51 - 00000000 ____D () C:\Program Files (x86)\SaveerPuRo
    2015-03-30 07:37 - 2015-03-14 17:51 - 00000000 ____D () C:\Program Files (x86)\coupoinpeak
    2015-03-29 16:43 - 2015-03-14 18:31 - 00000000 ____D () C:\Program Files (x86)\Online SpongeBob Games
    2015-03-29 16:43 - 2015-03-14 18:11 - 00000000 ____D () C:\Program Files (x86)\AppttOU
    2015-03-28 19:01 - 2015-02-11 18:06 - 00000000 ____D () C:\Users\Василий\AppData\Roaming\Torrent Search
    2015-03-18 13:45 - 2015-02-10 23:43 - 00000626 __RSH () C:\Users\Все пользователи\ntuser.pol
    2015-03-18 13:45 - 2015-02-10 23:43 - 00000626 __RSH () C:\ProgramData\ntuser.pol
    2015-03-18 11:54 - 2009-07-14 10:20 - 00000000 ____D () C:\Windows\system32\GroupPolicy
    C:\Users\Василий\AppData\Local\Temp\ReimagePackage.exe
    C:\Users\Василий\AppData\Local\Temp\ReiSysUpdate.exe
    Task: {37F9CD9D-F2DF-4A8D-B810-213A5A2462D8} - \Optimizer Pro Schedule No Task File <==== ATTENTION
    Task: {A0AFB789-E898-4D51-B6C4-352A815DBB7B} - \GoogleUpdateTaskUserS-1-5-21-413367972-2539246898-790172434-500UA No Task File <==== ATTENTION
    Task: {A43127F2-D4E4-4F02-8500-FFF33212143F} - \GoogleUpdateTaskUserS-1-5-21-413367972-2539246898-790172434-500Core No Task File <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Я не ставил галочки List BCD и DriverMD5 так как по умолчанию они не стоят ( компьютер перезагрузился !)
    Вложения Вложения

  18. #17
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    9
    Вес репутации
    7
    Есть кто живой про меня не забыли ????????

  19. #18
    External Specialist Репутация
    Регистрация
    09.02.2015
    Сообщений
    127
    Вес репутации
    7
    Если хотите расшифровать свои файлы, залейте архив с зашифрованными файлами
    на любой файлобменник или облако и скиньте ссылку мне в личку.
    Файлов надо 1000 - 2000.

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,518
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) dik2000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 12
      Последнее сообщение: 22.10.2012, 20:24
    2. Ответов: 7
      Последнее сообщение: 26.04.2012, 16:16
    3. Ответов: 1
      Последнее сообщение: 16.01.2012, 10:49
    4. Ответов: 8
      Последнее сообщение: 20.12.2009, 21:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01640 seconds with 23 queries