Показано с 1 по 13 из 13.

Пропали значки с рабочего стола (заявка № 183301)

  1. #1
    Junior Member Репутация
    Регистрация
    11.01.2010
    Адрес
    Украина, Донецкая область...
    Сообщений
    23
    Вес репутации
    26

    Пропали значки с рабочего стола

    Сегодня после перезагрузки пропали все значки с рабочего стола и перестал работать райтклик на рабочем столе. (Думал случайно отключил отображение ярлыков). Провел сканирование Cureit'oM (быстрая проверка), удалил\переместил 160 вирусов. Прикрепляю необходимые логи. Заранее спасибо.
    Благими намерениями вымощена дорога в ад...

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Dhoine, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,246
    Вес репутации
    1022
    Мда. Лечиться будем долго.

    1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите Check Browsers LNK.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
    5. Прикрепите этот отчет в вашей теме.


    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  5. #4
    Junior Member Репутация
    Регистрация
    11.01.2010
    Адрес
    Украина, Донецкая область...
    Сообщений
    23
    Вес репутации
    26

    Тыц

    Сделал, выкладываю логи
    Благими намерениями вымощена дорога в ад...

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,246
    Вес репутации
    1022
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    information

    Уведомление


    Скрипт обязательно выполняйте в безопасном режиме!




    • Сохраните файл fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.


    Сделайте новые логи Farbar из обычного режима.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Junior Member Репутация
    Регистрация
    11.01.2010
    Адрес
    Украина, Донецкая область...
    Сообщений
    23
    Вес репутации
    26

    Тыц

    Увы, загрузиться в безопасном режиме не удалось. Компьютер вываливается в синий экран. На свой страх и риск выполнил скрипт в обычном режиме, а затем провел сканирование Farbar. Выкладываю логи.
    Последний раз редактировалось Dhoine; 09.05.2015 в 21:18.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,246
    Вес репутации
    1022
    Увы, загрузиться в безопасном режиме не удалось. Компьютер вываливается в синий экран.
    Очень плохо. Вынести 3 китайских антивируса будет очень трудно из обычного режима. Пробуйте деинсталлировать через установка и удаление программ:

    新毒霸(悟空)
    电脑管家10.7
    百度浏览器
    • Сохраните файл fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.


    Сделайте новые логи Farbar.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  9. #8
    Junior Member Репутация
    Регистрация
    11.01.2010
    Адрес
    Украина, Донецкая область...
    Сообщений
    23
    Вес репутации
    26

    Тыц

    Создал другую учетку и под ней смог поудалять китайцев. Сделал новые логи.
    Вложения Вложения
    • Тип файла: txt Fixlog.txt (119.7 Кб, 1 просмотров)
    • Тип файла: txt FRST.txt (277.8 Кб, 3 просмотров)
    Благими намерениями вымощена дорога в ад...

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,246
    Вес репутации
    1022
    Скачайте ComboFix здесь и сохраните в корень диска С.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  11. #10
    Junior Member Репутация
    Регистрация
    11.01.2010
    Адрес
    Украина, Донецкая область...
    Сообщений
    23
    Вес репутации
    26
    ComboFix 15-05-09.01 - Домашний 11.05.2015 19:39:51.1.4 - x86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1014.539 [GMT 3:00]
    Running from: C:\ComboFix.exe
    .
    .
    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\windows\msmqinst.log
    c:\windows\system32\fdclient.dll
    c:\windows\system32\service.vbs
    c:\windows\XSxS
    I:\uninstall.exe
    .
    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    -------\Legacy_GLOBALUPDATE
    -------\Legacy_VCS
    -------\Service_Vcs
    .
    .
    ((((((((((((((((((((((((( Files Created from 2015-04-11 to 2015-05-11 )))))))))))))))))))))))))))))))
    .
    .
    2015-05-10 17:33 . 2015-05-11 13:45 108544 --sha-w- c:\windows\rdpinst.exe
    2015-05-10 16:37 . 2015-05-10 16:37 -------- d-----w- c:\docume~1\1BB1~1
    2015-05-10 16:18 . 2015-05-11 16:50 -------- d-----w- c:\documents and settings\Домашний
    2015-05-10 15:52 . 2015-05-11 05:26 -------- d-----r- C:\Sandbox
    2015-05-10 15:48 . 2015-05-10 15:48 -------- d-----w- c:\program files\Sandboxie
    2015-05-08 16:06 . 2015-05-10 17:36 -------- d-----w- C:\FRST
    2015-05-07 14:47 . 2015-05-07 15:47 -------- d-----w- c:\documents and settings\Admin\Doctor Web
    2015-05-04 04:54 . 2015-05-04 04:54 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCach e
    2015-04-26 06:00 . 2014-03-12 10:47 130560 ----a-w- c:\windows\system32\bhctrl32.exe
    .
    .
    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
    .
    2015-04-15 08:18 . 2015-02-21 17:06 778416 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2015-04-15 08:18 . 2015-02-21 17:06 142512 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2015-02-21 17:20 . 2015-02-21 17:20 243128 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
    2015-02-17 13:04 . 2015-02-17 13:04 1202848 ----a-w- c:\windows\system32\FM20.DLL
    .
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{91397D20-1446-11D4-8AF4-0040CA1127B6}"= "c:\program files\Yandex\Elements\bartabhost.dll" [2015-01-30 307488]
    .
    [HKEY_CLASSES_ROOT\clsid\{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOT\Yandex.Toolbar.1]
    [HKEY_CLASSES_ROOT\TypeLib\{91397D20-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOT\Yandex.Toolbar]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\0Y ndCase0Sync]
    @="{63D48440-63AB-44D0-B323-4731DFCDE9E9}"
    [HKEY_CLASSES_ROOT\CLSID\{63D48440-63AB-44D0-B323-4731DFCDE9E9}]
    2015-02-27 17:53 1283872 ----a-w- c:\program files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\0Y ndCase1Modified]
    @="{7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0}"
    [HKEY_CLASSES_ROOT\CLSID\{7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0}]
    2015-02-27 17:53 1283872 ----a-w- c:\program files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\0Y ndCase2Error]
    @="{FB2FE984-05F5-4512-9D9B-69D3DE61F6D9}"
    [HKEY_CLASSES_ROOT\CLSID\{FB2FE984-05F5-4512-9D9B-69D3DE61F6D9}]
    2015-02-27 17:53 1283872 ----a-w- c:\program files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\0Y ndCase3Shared]
    @="{AF8D197E-7022-4c3d-BD88-68AD35C9C169}"
    [HKEY_CLASSES_ROOT\CLSID\{AF8D197E-7022-4c3d-BD88-68AD35C9C169}]
    2015-02-27 17:53 1283872 ----a-w- c:\program files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
    .
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
    "jfwxpupitk"="start http://pexmeby.ru/?utm_source=uoua03&utm_content=358ec8da5dba511232a 7a6352b5b128c" [?]
    "kometaup"="c:\documents and settings\Домашний\Local Settings\Application Data\Kometa\kometaup.exe" [2015-05-11 1071192]
    "SandboxieControl"="j:\sandboxie\SbieCtrl.exe" [2015-02-18 632840]
    "KometaAutoLaunch_D0E19A489E3A6768D90A1CC261DBF5D9 "="c:\documents and settings\Домашний\Local Settings\Application Data\Kometa\Application\kometa.exe" [2015-04-29 1067096]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-15 15360]
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
    "UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
    .
    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
    "SoftwareSASGeneration"= 1 (0x1)
    "ConsentPromptBehaviorAdmin"= 0 (0x0)
    "PromptOnSecureDesktop"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
    "HideRunAsVerb"= 1 (0x1)
    .
    [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
    "NoSMConfigurePrograms"= 1 (0x1)
    "NoResolveTrack"= 1 (0x1)
    .
    [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
    "NoSMHelp"= 1 (0x1)
    "NoSMConfigurePrograms"= 1 (0x1)
    "NoResolveTrack"= 1 (0x1)
    .
    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^McAfee Security Scan Plus.lnk]
    path=c:\documents and settings\All Users\Главное меню\Программы\Автозагрузка\McAfee Security Scan Plus.lnk
    backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\amigo]
    2015-03-17 13:36 1109544 ----a-w- c:\documents and settings\Admin\Local Settings\Application Data\Amigo\Application\amigo.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
    2008-04-15 12:00 15360 ----a-w- c:\windows\system32\ctfmon.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
    2014-03-04 09:19 3696912 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
    2008-02-28 15:00 166424 ----a-w- c:\windows\system32\hkcmd.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
    2008-02-28 15:00 141848 ----a-w- c:\windows\system32\igfxtray.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MailRuUpdater]
    2015-04-10 13:52 6977768 ----a-w- c:\documents and settings\Admin\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
    2008-02-28 15:00 137752 ----a-w- c:\windows\system32\igfxpers.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
    2011-10-14 17:58 20064872 ----a-w- c:\windows\RTHDCPL.EXE
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
    2015-02-26 10:16 31344744 ----a-r- c:\program files\Skype\Phone\Skype.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SyncManPath]
    2015-03-31 16:00 16632608 ----a-w- c:\program files\Yandex\YandexDisk\bin\YandexDisk.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\YandexElements]
    2015-05-07 17:03 1224992 ----a-w- c:\documents and settings\Admin\Local Settings\Application Data\Yandex\Elements\elements.exe\8.10.1.6120\elem ents.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001
    "FirewallOverride"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
    "AntiVirusOverride"=dword:00000001
    "AntiVirusDisableNotify"=dword:00000001
    "FirewallDisableNotify"=dword:00000001
    "FirewallOverride"=dword:00000001
    "UpdatesDisableNotify"=dword:00000001
    "UacDisableNotify"=dword:00000001
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
    "EnableFirewall"= 0 (0x0)
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "j:\\Steam\\Steam.exe"=
    "j:\\Steam\\steamapps\\common\\dota 2 beta\\dota.exe"=
    "c:\\Program Files\\TeamViewer\\TeamViewer.exe"=
    "c:\\Program Files\\TeamViewer\\TeamViewer_Service.exe"=
    "c:\\Documents and Settings\\Домашний\\Local Settings\\Application Data\\Kometa\\Application\\kometa.exe"=
    .
    R0 mv61xxmm;mv61xxmm;c:\windows\system32\drivers\mv61 xxmm.sys [27.05.2012 18:54 13616]
    R0 mvxxmm;mvxxmm;c:\windows\system32\drivers\mvxxmm.s ys [27.05.2012 18:54 13616]
    R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [21.02.2015 20:20 243128]
    R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [29.03.2015 18:33 188176]
    R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [29.03.2015 18:33 93968]
    R2 Bonjoiur Host Controller;Bonjoiur Host Controller;c:\windows\system32\bhctrl32.exe [26.04.2015 9:00 130560]
    R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [06.09.2013 15:42 104720]
    R3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\drivers\VBoxNetFlt.sys [06.09.2013 15:42 115984]
    S0 KAVBootC;KAVBootC;c:\windows\system32\Drivers\KAVB ootC.sys --> c:\windows\system32\Drivers\KAVBootC.sys [?]
    S2 kxescore;Kingsoft Core Service;"c:\program files\kingsoft\kingsoft antivirus\kxescore.exe" /service kxescore --> c:\program files\kingsoft\kingsoft antivirus\kxescore.exe [?]
    S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [02.01.2015 20:45 315488]
    S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfil t.sys [21.02.2015 20:33 1691480]
    S3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 14:37 517096]
    .
    --- Other Services/Drivers In Memory ---
    .
    *NewlyCreated* - HELPSVC
    *NewlyCreated* - SR
    *NewlyCreated* - WS2IFSL
    *Deregistered* - uphcleanhlp
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    AudioDrv REG_MULTI_SZ wsaudio
    Intel(R) REG_MULTI_SZ ihctrl32
    .
    Contents of the 'Scheduled Tasks' folder
    .
    2015-04-18 c:\windows\Tasks\AdobeAAMUpdater-1.0-COMP-45C362ED5B-Admin.job
    - c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.e xe [2011-03-15 15:42]
    .
    2015-05-11 c:\windows\Tasks\Opera scheduled Autoupdate 1427648817.job
    - c:\program files\Opera\launcher.exe [2015-03-29 08:13]
    .
    .
    ------- Supplementary Scan -------
    .
    uStart Page = hxxp://mail.ru/cnt/10445?gp=blackbear4
    IE: &Экспорт в Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
    TCP: DhcpNameServer = 176.101.223.53 176.101.223.51
    .
    - - - - ORPHANS REMOVED - - - -
    .
    Notify-WgaLogon - (no file)
    MSConfigStartUp-11-20150313-154741 - c:\docume~1\Admin\LOCALS~1\Temp\11-20150313-154741.exe
    MSConfigStartUp-CursorFX - i:\\CursorFX.exe
    MSConfigStartUp-kometaup - c:\documents and settings\Admin\Local Settings\Application Data\Kometa\kometaup.exe
    MSConfigStartUp-MediaGet2 - c:\documents and settings\Admin\Local Settings\Application Data\MediaGet2\mediaget.exe
    MSConfigStartUp-Steam - i:\steam\steam.exe
    MSConfigStartUp-uTorrent - c:\documents and settings\Admin\Application Data\uTorrent\uTorrent.exe
    MSConfigStartUp-ZaxarLoader - c:\program files\Zaxar\ZaxarLoader.exe
    AddRemove-advPlugin - c:\program files\advPlugin\uninstall.exe
    AddRemove-AV Voice Changer Software 3.0.84 - c:\progra~1\AVVCS3~1.0\UNWISE.EXE
    AddRemove-Cheat Engine 6.4_is1 - c:\program files\Cheat Engine 6.4\unins000.exe
    AddRemove-CheMax_is1 - c:\program files\CheMax\unins000.exe
    AddRemove-CursorFX - i:\\uninstall.exe
    AddRemove-gmsd_re_133_is1 - c:\program files\gmsd_re_133\unins000.exe
    AddRemove-omniboxes uninstall - c:\documents and settings\Admin\Application Data\omniboxes\UninstallManager.exe
    AddRemove-QTranslate - c:\program files\QTranslate\Uninstall.exe
    AddRemove-SoftwareUpdater - c:\documents and settings\Admin\Local Settings\Application Data\807425D1-1425411574-DE11-B5C0-001CC0C81E6F\Uninstall.exe
    AddRemove-Twilight Pretty Search - c:\program files\Twilight Tech\Pretty Search\uninstall.exe
    AddRemove-VKMusic 4_is1 - c:\program files\VKMusic 4\unins000.exe
    AddRemove-VOPackage - c:\documents and settings\Admin\Application Data\VOPackage\Uninstall.exe
    AddRemove-Wizardbrush 6 - c:\program files\Wizardbrush 6\uninstall.exe
    AddRemove-ZaxarGameBrowser - c:\program files\Zaxar\uninstall.exe
    AddRemove-{3B10FC76-E6F8-4B33-9C88-5BE585F47247}_is1 - c:\program files\VTope\unins000.exe
    AddRemove-{8B090399-CD61-4FF0-9914-550D7683FDA9}_is1 - c:\program files\ВидеоМОНТАЖ\unins000.exe
    AddRemove-{AC7259E0-0338-463B-97B4-1A38A4CDRE67}_is1 - i:\minecraft 1.5.2\unins000.exe
    AddRemove-{F7E50E64-4C50-449D-B62B-E25F2DB4A09C}_is1 - c:\documents and settings\Admin\Local Settings\Application Data\BrowserGameBots\MusicWars\unins000.exe
    .
    .
    .
    ************************************************** ************************
    .
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2015-05-11 19:50
    Windows 5.1.2600 Service Pack 3 NTFS
    .
    scanning hidden processes ...
    .
    scanning hidden autostart entries ...
    .
    scanning hidden files ...
    .
    scan completed successfully
    hidden files: 0
    .
    ************************************************** ************************
    .
    --------------------- DLLs Loaded Under Running Processes ---------------------
    .
    - - - - - - - > 'explorer.exe'(202
    c:\windows\system32\WININET.dll
    c:\program files\TeamViewer\tv_w32.dll
    c:\program files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
    c:\windows\system32\msi.dll
    c:\windows\system32\webcheck.dll
    c:\windows\system32\WPDShServiceObj.dll
    c:\windows\system32\PortableDeviceTypes.dll
    c:\windows\system32\PortableDeviceApi.dll
    .
    ------------------------ Other Running Processes ------------------------
    .
    c:\program files\Sandboxie\SbieSvc.exe
    c:\program files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
    c:\program files\TeamViewer\TeamViewer_Service.exe
    c:\documents and settings\j:\sandboxie\SbieCtrl.exe
    c:\windows\system32\uphclean.exe
    c:\documents and settings\c:\windows\system32\wuauclt.exe
    c:\program files\Internet Explorer\iexplore.exe
    c:\program files\TeamViewer\TeamViewer.exe
    c:\program files\Internet Explorer\iexplore.exe
    c:\windows\system32\wscntfy.exe
    c:\documents and settings\c:\documents and settings\c:\documents and settings\c:\windows\system32\ctfmon.exe
    c:\program files\TeamViewer\tv_w32.exe
    c:\program files\teamviewer\TeamViewer_Desktop.exe
    .
    ************************************************** ************************
    .
    Completion time: 2015-05-11 19:54:07 - machine was rebooted
    ComboFix-quarantined-files.txt 2015-05-11 16:54
    .
    Pre-Run: 25*071*087*616 байт свободно
    Post-Run: 24*943*734*784 байт свободно
    .
    WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(3)\WINDOW S
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    UnsupportedDebug="do not select this" /debug
    multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Micro soft Windows XP Professional RU" /fastdetect /NoExecute=OptIn
    .
    - - End Of File - - 94C34BF40AE06CEACAB3B2E011BADF93
    8F558EB6672622401DA993E1E865C861
    Благими намерениями вымощена дорога в ад...

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,246
    Вес репутации
    1022
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.
    Код:
    KillAll::
    
    File::
    C:\WINDOWS\system32\Drivers\kisknl.sys
    C:\WINDOWS\system32\Drivers\ksapi.sys
    C:\WINDOWS\system32\Drivers\BDArKit.sys
    C:\WINDOWS\system32\Drivers\BDMWrench.sys
    C:\WINDOWS\system32\Drivers\bd0003.sys
    C:\WINDOWS\system32\Drivers\BDFileDefend.sys
    
    Driver::
    KAVBootC
    kxescore
    kisknl
    ksapi
    KAVBootC
    KDHacker
    
    Folder::
    c:\documents and settings\Домашний\Local Settings\Application Data\Kometa
    C:\Program Files\kingsoft
    C:\Documents and Settings\LocalService\Application Data\Baidu
    C:\Documents and Settings\All Users\Application Data\Baidu
    C:\Documents and Settings\Admin\Application Data\Baidu
    C:\Documents and Settings\All Users\Application Data\KSafeCommon
    
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
    "jfwxpupitk"=-
    "kometaup"=-
    "KometaAutoLaunch_D0E19A489E3A6768D90A1CC261DBF5D9 "=-
    [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
    "c:\\Documents and Settings\\Домашний\\Local Settings\\Application Data\\Kometa\\Application\\kometa.exe"=-
    
    FileLook::
    
    DirLook::
    
    Reboot::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  13. #12
    Junior Member Репутация
    Регистрация
    11.01.2010
    Адрес
    Украина, Донецкая область...
    Сообщений
    23
    Вес репутации
    26
    Спасибо, проблема решена.
    Благими намерениями вымощена дорога в ад...

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,246
    Вес репутации
    1022
    Хотелось бы увидеть последний лог.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. С рабочего стола пропали все иконки
    От SPel в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 23.07.2014, 12:00
  2. Пропали значки рабочего стола
    От Dmitriy_62 в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 07.07.2012, 13:36
  3. пропали значки с рабочего стола
    От svetoccka в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 08.01.2011, 20:28
  4. Пропали значки с рабочего стола
    От Dunkelheit в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 06.11.2009, 12:01
  5. Пропали значки с рабочего стола
    От IvanR в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 22.02.2009, 09:57

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01455 seconds with 21 queries