Приложения устанавливаются сами по себе, открываются сайты

[Яна Петрушкина]

Проблема довольно распространенная. Хватанула вирус, теперь приложения устанавливаются без моего ведома, а браузер делает, что хочет и открывает сайты с вулканом и world of tanks. Антивирус не справляется, удалять левые приложения уже нет сил :с Пожалуйста, помогите!

[Info_bot]

Уважаемый(ая) Яна Петрушкина, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Яна Петрушкина]

Готово

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Яна Петрушкина]

Вот)

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Яна Петрушкина]

готово

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Winsock: Catalog9 38  No File 
  Winsock: Catalog9 39  No File 
  Winsock: Catalog9 40  No File 
  Winsock: Catalog9 41  No File 
  CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=61&clid=1976470","hxxp://go.mail.ru/?chverfix=1&fr=chverfix_sg","hxxp://www.mystartsearch.com/?type=hp&ts=1446820984&z=1cdb59f1ee68298b243e793g6zaz3q0b7ofzaofzbo&from=cmi&uid=ST320LT012-1DG14C_S3P7DKK8XXXXS3P7DKK8"
  CHR DefaultSearchURL: Default -> hxxp://www.mystartsearch.com/web/?type=ds&ts=1447170556&z=ed6b333497c3fb0d98fe6b6g4z7zam1g6m7cdmct2g&from=cmi&uid=ST320LT012-1DG14C_S3P7DKK8XXXXS3P7DKK8&q={searchTerms}
  CHR DefaultSearchKeyword: Default -> mystartsearch
  CHR Extension: (__MSG_extName__) - C:\Users\Петруша\AppData\Local\MusicVK\Chrome [2015-11-08]
  CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
  OPR Extension: (lcoupon) - C:\Users\Петруша\AppData\Roaming\Opera Software\Opera Stable\Extensions\elmbcmlmdjfemolgapoecfhcmcjgdmbh [2015-11-04]
  OPR Extension: (__MSG_extName__) - C:\Users\Петруша\AppData\Local\MusicVK\Chrome [2015-11-08]
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\Users\Все пользователи\tRYjfWj
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\Users\Все пользователи\MVlxOizAcaaeOe
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\Users\Все пользователи\DnF
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\Users\Все пользователи\BgpaLjFj
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\ProgramData\tRYjfWj
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\ProgramData\MVlxOizAcaaeOe
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\ProgramData\DnF
  2015-11-13 23:25 - 2015-11-13 23:25 - 00000000 ____D C:\ProgramData\BgpaLjFj
  2015-11-12 16:41 - 2015-11-12 16:41 - 00000000 ____D C:\Users\Все пользователи\Vd
  2015-11-12 16:41 - 2015-11-12 16:41 - 00000000 ____D C:\Users\Все пользователи\oGwibFRzeBX
  2015-11-12 16:41 - 2015-11-12 16:41 - 00000000 ____D C:\Users\Все пользователи\acCgkqVQZXQ
  2015-11-12 16:41 - 2015-11-12 16:41 - 00000000 ____D C:\ProgramData\Vd
  2015-11-12 16:41 - 2015-11-12 16:41 - 00000000 ____D C:\ProgramData\oGwibFRzeBX
  2015-11-12 16:41 - 2015-11-12 16:41 - 00000000 ____D C:\ProgramData\acCgkqVQZXQ
  2015-11-12 16:40 - 2015-11-12 16:40 - 00000000 ____D C:\Users\Петруша\AppData\Local\yEowTWPApiEot
  2015-11-12 16:40 - 2015-11-12 16:40 - 00000000 ____D C:\Users\Все пользователи\FyCiKWlCIhMULNE
  2015-11-12 16:40 - 2015-11-12 16:40 - 00000000 ____D C:\ProgramData\FyCiKWlCIhMULNE
  2015-11-12 10:23 - 2015-11-12 10:23 - 00000000 ____D C:\Users\Все пользователи\qvGfqQqG
  2015-11-12 10:23 - 2015-11-12 10:23 - 00000000 ____D C:\Users\Все пользователи\jDtgOoaLOZKJZM
  2015-11-12 10:23 - 2015-11-12 10:23 - 00000000 ____D C:\ProgramData\qvGfqQqG
  2015-11-12 10:23 - 2015-11-12 10:23 - 00000000 ____D C:\ProgramData\jDtgOoaLOZKJZM
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\Users\Все пользователи\rNJSntFA
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\Users\Все пользователи\NwenADUcapFmETU
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\Users\Все пользователи\hFCYnComANcQ
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\Users\Все пользователи\gsVpoU
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\ProgramData\rNJSntFA
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\ProgramData\NwenADUcapFmETU
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\ProgramData\hFCYnComANcQ
  2015-11-11 09:05 - 2015-11-11 09:05 - 00000000 ____D C:\ProgramData\gsVpoU
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\Users\Все пользователи\kOFgBAL
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\Users\Все пользователи\JYCBIKf
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\Users\Все пользователи\INwyYAvWTxbXp
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\Users\Все пользователи\EHHqmjcnYKFTh
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\ProgramData\kOFgBAL
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\ProgramData\JYCBIKf
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\ProgramData\INwyYAvWTxbXp
  2015-11-10 23:24 - 2015-11-10 23:24 - 00000000 ____D C:\ProgramData\EHHqmjcnYKFTh
  2015-11-10 00:42 - 2015-11-11 20:33 - 00000000 ____D C:\Users\Петруша\AppData\Local\Download Bus
  2015-11-10 00:06 - 2015-11-10 00:06 - 00000000 ____D C:\Users\Все пользователи\rTxvcPV
  2015-11-10 00:06 - 2015-11-10 00:06 - 00000000 ____D C:\Users\Все пользователи\qDantkCjDgLK
  2015-11-10 00:06 - 2015-11-10 00:06 - 00000000 ____D C:\ProgramData\rTxvcPV
  2015-11-10 00:06 - 2015-11-10 00:06 - 00000000 ____D C:\ProgramData\qDantkCjDgLK
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000319 _____ C:\Users\Все пользователи\cwiXtGrRLdHgDDQ3.bat
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000319 _____ C:\ProgramData\cwiXtGrRLdHgDDQ3.bat
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\Users\Все пользователи\33
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\Users\Все пользователи\32
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\Users\Все пользователи\31
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\Users\Все пользователи\30
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\ProgramData\33
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\ProgramData\32
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\ProgramData\31
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000018 _____ C:\ProgramData\30
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000000 ____D C:\Users\Все пользователи\RzxRICSLBhc
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000000 ____D C:\Users\Все пользователи\EuGJiwH
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000000 ____D C:\ProgramData\RzxRICSLBhc
  2015-11-08 23:14 - 2015-11-08 23:14 - 00000000 ____D C:\ProgramData\EuGJiwH
  2015-11-08 23:13 - 2015-11-08 23:13 - 00000000 ____D C:\Users\Все пользователи\VlKIQnFFGgXpf
  2015-11-08 23:13 - 2015-11-08 23:13 - 00000000 ____D C:\ProgramData\VlKIQnFFGgXpf
  2015-11-08 19:14 - 2015-11-08 19:14 - 00000000 ____D C:\Users\Все пользователи\YIYnSiteLAT
  2015-11-08 19:14 - 2015-11-08 19:14 - 00000000 ____D C:\Users\Все пользователи\vPQcijjPbW
  2015-11-08 19:14 - 2015-11-08 19:14 - 00000000 ____D C:\ProgramData\YIYnSiteLAT
  2015-11-08 19:14 - 2015-11-08 19:14 - 00000000 ____D C:\ProgramData\vPQcijjPbW
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\Users\Все пользователи\VFYefvzyo
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\Users\Все пользователи\sXIiTpesteldPB
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\Users\Все пользователи\hZMAmbbHkOKg
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\Users\Все пользователи\fLGoxxRlwBqKh
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\ProgramData\VFYefvzyo
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\ProgramData\sXIiTpesteldPB
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\ProgramData\hZMAmbbHkOKg
  2015-11-06 23:11 - 2015-11-06 23:11 - 00000000 ____D C:\ProgramData\fLGoxxRlwBqKh
  2015-11-06 22:29 - 2015-11-06 22:29 - 00000000 ____D C:\Program Files\9e13fa35-2f8b-4cd4-a463-e4fbd30eceea
  2015-11-06 21:50 - 2015-11-06 21:50 - 00000000 ____D C:\Program Files\c3b33406-0ed8-4dac-aec8-542a7083eb5d
  2015-11-06 21:45 - 2015-11-06 21:45 - 00000000 ____D C:\Users\Петруша\AppData\Local\cache
  2015-11-06 21:44 - 2015-11-06 21:44 - 00284320 _____ C:\Windows\system32\ZaxarSetup.4.001.30.exe
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\Users\Петруша\AppData\Local\EoiInjzUvENZjj
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\Users\Все пользователи\ZkwZleiKUfK
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\Users\Все пользователи\uSuMuATJe
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\Users\Все пользователи\mxkpZHjBIZ
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\Users\Все пользователи\dEyOSNLboWkZUA
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\ProgramData\ZkwZleiKUfK
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\ProgramData\uSuMuATJe
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\ProgramData\mxkpZHjBIZ
  2015-11-06 21:44 - 2015-11-06 21:44 - 00000000 ____D C:\ProgramData\dEyOSNLboWkZUA
  2015-11-05 01:24 - 2015-11-05 01:24 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
  2015-11-04 13:07 - 2015-11-11 00:50 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-11-04 13:07 - 2015-11-11 00:50 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
  2015-11-04 13:06 - 2015-11-08 19:14 - 00000000 ____D C:\Users\Петруша\AppData\Local\lcoupon
  2015-11-04 13:06 - 2015-11-04 13:06 - 00000000 ____D C:\Users\Петруша\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lcoupon
  2015-11-03 22:39 - 2015-11-03 22:39 - 00000000 ____D C:\Users\Петруша\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MusicVK
  2015-11-03 22:39 - 2015-11-03 22:39 - 00000000 ____D C:\Users\Петруша\AppData\Local\MusicVK
  2015-11-03 22:39 - 2015-11-03 22:39 - 00000000 ____D C:\Program Files\MusicVK
  2015-11-03 22:36 - 2015-11-03 22:36 - 00000138 _____ C:\Windows\system32\operaprefs_fixed.ini
  2015-11-03 21:41 - 2015-11-06 21:52 - 00000000 ____D C:\Users\Петруша\AppData\LocalLow\Unity
  2015-11-03 21:41 - 2015-11-06 21:52 - 00000000 ____D C:\Users\Петруша\AppData\Local\Unity
  2015-11-03 21:40 - 2015-11-03 21:40 - 00000000 ____D C:\Users\Петруша\AppData\Roaming\MailProducts
  2015-11-03 21:40 - 2009-06-11 06:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
  2015-09-30 23:03 - 2014-10-28 01:38 - 3580520 _____ () C:\Users\Петруша\AppData\Roaming\svchost.exe
  2015-11-08 23:14 - 2015-11-08 23:14 - 0000018 _____ () C:\ProgramData\30
  2015-11-08 23:14 - 2015-11-08 23:14 - 0000018 _____ () C:\ProgramData\31
  2015-11-08 23:14 - 2015-11-08 23:14 - 0000018 _____ () C:\ProgramData\32
  2015-11-08 23:14 - 2015-11-08 23:14 - 0000018 _____ () C:\ProgramData\33
  2015-11-08 23:14 - 2015-11-08 23:14 - 0000319 _____ () C:\ProgramData\cwiXtGrRLdHgDDQ3.bat
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Яна Петрушкина]

сделано

[mike 1]

Что с проблемой?

[Яна Петрушкина]

Что с проблемой?

Приложения устанавливаться перестали, вроде.
Но вот сайты продолжают открываться

[mike 1]

В каком браузере проблема?

[Яна Петрушкина]

В каком браузере проблема?

Chrome, Yandex

[mike 1]

Отключите все расширения в браузере. Проверьте проблему.

[Яна Петрушкина]

Отключите все расширения в браузере. Проверьте проблему.

Расширения отключила, проблема не ушла.
Левые ссылки, в принципе, перестали открываться во время работы, но постоянно один и тот же рекламный сайт открывается во всех браузерах при запуске.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Яна Петрушкина]

сделано

[Vvvyg]

В Comodo перед выполнением скриптов, фиксов и т. п. обязательно отключать HIPS и AutoSandbox. Судя по последним логам, Farbar Recovery Scan Tool работал в песочнице и реально почти ничего не удалил.
Отключите эти компоненты и повторите действия из сообщения #9.
Свежий Fixlog.txt прикрепите.