Устанавливаются программы сами по себе

[pavel1697]

Здравствуйте! Устанавливаются сами по себе программы, выскакивает китайская реклама, при удалении какой-либо программы, она устанавливается снова. Когда ничего не делаешь за компьютером, появляются звуки щелкание мышки! Помогите, пожалуйста. Файла AVZ - virusinfo_syscure.zip не нашел, все делал по инструкции! Жутко тормозят видео после первых минут, чего не было до вирусов. Так же в браузере меняется поисковая система. Установился китайский "антивирус"

[Info_bot]

Уважаемый(ая) pavel1697, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[pavel1697]

Пожалуйста!

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Уведомление

Выполнять в безопасном режиме!

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Уведомление

Выполнять в обычном режиме

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C2].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[pavel1697]

Вот нужные логи

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[pavel1697]

Держите!

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [gpuminer] => C:\Users\User\AppData\Roaming\cpuminer\sgminer\start.cmd
  HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpm.exe [1423672 2015-10-27] ()
  HKLM-x32\...\Run: [utcxg] => C:\Users\User\AppData\Roaming\afght\rtpzcd\sdphs.exe [261440 2015-10-27] ()
  HKLM-x32\...\Run: [ZaxarGameBrowser] => "C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe" -s
  HKLM-x32\...\Run: [ZaxarLoader] => "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
  HKLM-x32\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe"
  HKU\S-1-5-21-1104646378-889170374-4190798685-1001\...\Run: [xmtdjkqbme] => explorer "http://alilaty.ru/?utm_source=uoua03&utm_content=a632c8019a461e5a1ed74c90297c3b7b&utm_term=62E806F2851C2674855EDC4F2CAB6345" <===== ATTENTION
  HKU\S-1-5-21-1104646378-889170374-4190798685-1001\...\Policies\Explorer: [] 
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  No File
  BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
  BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
  FF Extension: Домашняя страница Mail.Ru - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-10-29]
  FF HKLM\...\Firefox\Extensions: [{18D12843-E411-421B-8ABC-3FB16A9EB8A5}] - C:\Program Files\shopperz121020150043\Firefox => not found
  FF HKLM-x32\...\Firefox\Extensions: [{18D12843-E411-421B-8ABC-3FB16A9EB8A5}] - C:\Program Files\shopperz121020150043\Firefox => not found
  CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgbgnhmfbcifpkjofoojfplmfkmaiadn [2015-10-29]
  CHR Extension: (lcoupon) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\elmbcmlmdjfemolgapoecfhcmcjgdmbh [2015-11-04]
  CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
  S1 {393a877c-e447-4fae-8f9d-ab66f03f9f75}Gw64; system32\drivers\{393a877c-e447-4fae-8f9d-ab66f03f9f75}Gw64.sys [X]
  2015-11-03 17:51 - 2015-11-06 00:21 - 00000000 ____D C:\Users\User\AppData\Local\lcoupon
  2015-11-04 13:44 - 2015-11-04 13:45 - 00000000 ____D C:\Users\Все пользователи\eWMiniProe
  2015-11-04 13:44 - 2015-11-04 13:45 - 00000000 ____D C:\ProgramData\eWMiniProe
  2015-11-02 23:59 - 2015-11-03 00:00 - 00000000 ____D C:\Users\Все пользователи\8WMiniPro8
  2015-11-02 23:59 - 2015-11-03 00:00 - 00000000 ____D C:\ProgramData\8WMiniPro8
  2015-11-02 20:18 - 2015-11-02 20:19 - 00000000 ____D C:\Users\Все пользователи\UWMiniProU
  2015-11-02 20:18 - 2015-11-02 20:19 - 00000000 ____D C:\ProgramData\UWMiniProU
  2015-10-31 01:21 - 2015-10-31 01:21 - 00004278 _____ C:\Windows\System32\Tasks\492B896F-3BFB-4D6F-8699-F6A0A2B78779
  2015-10-31 01:21 - 2015-10-31 01:21 - 00000000 ____D C:\Users\User\AppData\Local\492B896F-3BFB-4D6F-8699-F6A0A2B78779
  2015-10-29 22:18 - 2015-10-29 22:19 - 00000000 ____D C:\Users\Все пользователи\1WMiniPro1
  2015-10-29 22:18 - 2015-10-29 22:19 - 00000000 ____D C:\ProgramData\1WMiniPro1
  2015-10-28 17:12 - 2015-10-28 17:13 - 00000000 ____D C:\Users\Все пользователи\4WMiniPro4
  2015-10-28 17:12 - 2015-10-28 17:13 - 00000000 ____D C:\ProgramData\4WMiniPro4
  2015-10-28 00:34 - 2015-10-28 07:57 - 00000000 ____D C:\Users\Все пользователи\SWMiniProS
  2015-10-28 00:34 - 2015-10-28 07:57 - 00000000 ____D C:\ProgramData\SWMiniProS
  2015-10-28 00:33 - 2015-10-28 00:33 - 00004206 _____ C:\Windows\System32\Tasks\6E389514-4D09-40FC-86E9-1E84FD2C3A3
  2015-10-28 00:33 - 2015-10-28 00:33 - 00000000 ____D C:\Users\User\AppData\Local\6E389514-4D09-40FC-86E9-1E84FD2C3A3
  2015-10-27 20:37 - 2015-10-27 20:37 - 00001328 _____ C:\Users\User\Desktop\淘宝特卖.lnk
  2015-10-27 20:37 - 2015-10-27 20:37 - 00000000 ____D C:\Alimama
  2015-10-27 20:35 - 2015-10-27 20:35 - 00000000 ____D C:\Users\User\AppData\Roaming\kingsoft
  2015-10-27 19:58 - 2015-10-28 07:57 - 00000000 ____D C:\Users\Все пользователи\nWMiniPron
  2015-10-27 19:58 - 2015-10-28 07:57 - 00000000 ____D C:\ProgramData\nWMiniPron
  2015-10-27 19:58 - 2015-10-27 20:35 - 00000000 ____D C:\Users\Все пользователи\kingsoft
  2015-10-27 19:58 - 2015-10-27 20:35 - 00000000 ____D C:\ProgramData\kingsoft
  2015-10-27 19:58 - 2015-10-27 19:58 - 00000000 ____D C:\Users\Все пользователи\adb
  2015-10-27 19:58 - 2015-10-27 19:58 - 00000000 ____D C:\Users\User\AppData\Roaming\afght
  2015-10-27 19:58 - 2015-10-27 19:58 - 00000000 ____D C:\ProgramData\adb
  2015-10-27 12:55 - 2015-11-05 10:38 - 00000000 ____D C:\Users\Все пользователи\XWMiniProX
  2015-10-27 12:55 - 2015-11-05 10:38 - 00000000 ____D C:\ProgramData\XWMiniProX
  2015-10-27 06:38 - 2015-10-27 06:38 - 01423672 _____ C:\Windows\system32\cpm.exe
  2015-10-27 00:04 - 2015-10-27 00:06 - 00000000 ____D C:\Users\Все пользователи\tWMiniProt
  2015-10-27 00:04 - 2015-10-27 00:06 - 00000000 ____D C:\ProgramData\tWMiniProt
  2015-10-25 23:08 - 2015-10-30 00:22 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
  2015-10-25 23:08 - 2015-10-30 00:22 - 00000258 __RSH C:\ProgramData\ntuser.pol
  2015-10-12 01:46 - 2015-10-28 08:02 - 00000000 ____D C:\Users\User\AppData\Local\skidkiforyou
  2015-10-10 16:56 - 2015-10-10 16:56 - 00000000 ____D C:\Windows\SysWOW64\MailProducts
  2015-10-10 16:46 - 2015-11-05 10:38 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-10-10 16:46 - 2015-11-05 10:38 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-10-10 16:32 - 2015-10-10 16:32 - 00000000 ____D C:\Users\User\AppData\Local\Вoйти в Интeрнет
  2015-10-06 13:44 - 2015-10-06 13:44 - 00000000 ____D C:\Users\User\AppData\Local\Поиcк в Интeрнете
  2015-10-06 13:42 - 2015-10-27 13:21 - 00000000 ____D C:\Users\User\AppData\Local\SystemDir
  2011-05-09 21:28 - 2011-05-09 21:29 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
  2015-10-10 16:46 - 2015-11-05 10:38 - 0000098 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2011-05-09 20:11 - 2011-05-09 20:12 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
  2011-05-09 20:10 - 2011-05-09 20:11 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
  2011-05-09 21:23 - 2011-05-09 21:27 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
  2011-05-09 21:27 - 2011-05-09 21:28 - 0000108 _____ () C:\ProgramData\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}.log
  2011-05-09 21:22 - 2011-05-09 21:23 - 0000110 _____ () C:\ProgramData\{E3739848-5329-48E3-8D28-5BBD6E8BE384}.log
  Task: {36C96008-6A62-4863-A398-E2E085C5D4B2} - System32\Tasks\6E389514-4D09-40FC-86E9-1E84FD2C3A3 => C:\Users\User\AppData\Local\6E389514-4D09-40FC-86E9-1E84FD2C3A3\6E389514-4D09-40FC-86E9-1E84FD2C3A3.exe <==== ATTENTION
  Task: {398FE999-20E0-4DDB-BEAD-3D487422E23A} - \SwiftSearch Auto Updater 1.10.0.25 Pending Update -> No File <==== ATTENTION
  Task: {6AFF1BDA-2D54-4374-9279-98FFD58EF1D6} - System32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380} => C:\PROGRAM FILES (X86)\RISING\RAV\rsdelaylauncher.exe
  Task: {D8880F1A-CBDC-4092-88F1-86B1BEA66E43} - \SwiftSearch Auto Updater 1.10.0.25 Core -> No File <==== ATTENTION
  Task: {F815B807-89B7-4356-BE20-E02432B635AD} - System32\Tasks\492B896F-3BFB-4D6F-8699-F6A0A2B78779 => C:\Users\User\AppData\Local\492B896F-3BFB-4D6F-8699-F6A0A2B78779\492B896F-3BFB-4D6F-8699-F6A0A2B78779.exe <==== ATTENTION
  FirewallRules: [{4BDD4B56-C98F-40DE-BC96-38E8AE717E23}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
  FirewallRules: [{8FD06188-D3B5-4A12-A029-9245519D1289}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
  FirewallRules: [{6DF37A88-CF2D-4AC0-BD8C-1C1D438EF37D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCmgrInstallGuide.exe
  FirewallRules: [{E8522E56-C79A-44D8-9C4E-7AC336D1818C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTray.exe
  FirewallRules: [{EF2B1543-7936-451C-A994-40EACD54333E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCMgr.exe
  FirewallRules: [{085E78CA-31BD-4358-83ED-C33893640BEC}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe
  FirewallRules: [{93E69A78-327C-4BDA-9C90-829CCA692C16}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMDL.exe
  FirewallRules: [{C15DC3F1-AF68-472F-9A40-7E9D677B9A51}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\bugreport.exe
  FirewallRules: [{1367EA18-7280-4D4C-B93A-D19F7FB0457B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCFileOpen.exe
  FirewallRules: [{10F15BA0-2A18-4A4E-9617-19868920D1D2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCLeakScan.exe
  FirewallRules: [{A0DF53CA-A7B6-45D4-9E98-B06674380D4A}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPConfig.exe
  FirewallRules: [{D169A510-E4B1-47EE-A822-B5C6F5BE4BA1}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSoftMgr.exe
  FirewallRules: [{9A5D8436-BE54-46A9-9BE4-FC3A3AE26807}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\plugins\QMNetMon\QQPCNetFlow.exe
  FirewallRules: [{F54E47EF-2422-45D2-92EC-9ABC3835AB5E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCBTU.exe
  FirewallRules: [{DD92784C-0699-45DD-8F7A-825A5DD47B3D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCClinic.exe
  FirewallRules: [{0F9E953D-3695-4E96-88AC-D9644F9191C3}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCLaunch.exe
  FirewallRules: [{E56EE8C9-1BF0-4DF6-801D-5382F0FA5F53}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUpdate\QQPCMgrUpdate.exe
  FirewallRules: [{7DF451BB-4294-4956-AD72-4B1888767C7E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSoftGame.exe
  FirewallRules: [{0AB92182-FBC5-4386-B25A-439EAAA43537}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSysOptimize.exe
  FirewallRules: [{B993F591-B861-431F-BBBC-43637CA0D57B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCUpdateAVLib.exe
  FirewallRules: [{A1CAEE52-1C08-4644-84B0-22A48495B325}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQRepair.exe
  FirewallRules: [{C8A9AE94-B892-4104-ACA9-F981B6A953A6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\Uninst.exe
  FirewallRules: [{ADC0000E-A7F5-4464-BF99-F9470BBCEB78}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCPatch.exe
  FirewallRules: [{3E7A15D6-5B8C-4E26-BD1A-C1FEF931DFA4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TpkUpdate.exe
  FirewallRules: [{9238D7A4-A72A-4E5B-8207-EFA82BD2E767}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMRouterMgr.exe
  FirewallRules: [{12B72637-C121-49D1-88D4-1FB45557DCBD}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMAccountProtection.exe
  FirewallRules: [{E7C2EE75-4334-4A59-958D-A4485FBD0F34}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMAdBlock.exe
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[pavel1697]

Вот нужный лог!

[mike 1]

Что с проблемой?

[pavel1697]

Все решилось, спасибо огромное! У меня еще вопрос есть, когда-то давно через avg tuneup я оптимизировал компьютер, путем изменения меню пуск на упрощенный стиль, как мне вернуть обычный? Ставлю все галочки на персонализации, нажимаю применить, ничего не случается

[mike 1]

Тему Windows попробуйте поменять.