Показано с 1 по 10 из 10.

Самостоятельно устанавливается браузер амиго, маил.ру поиск и другие программы [not-a-virus:WebToolbar.JS.PriceGong.b, not-a-virus:AdWare.Win32.Eorezo.brqa ] (заявка № 194645)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2014
    Сообщений
    15
    Вес репутации
    9

    Самостоятельно устанавливается браузер амиго, маил.ру поиск и другие программы [not-a-virus:WebToolbar.JS.PriceGong.b, not-a-virus:AdWare.Win32.Eorezo.brqa ]

    Добрый вечер.

    Помогите, пожалуйста, самостоятельно устанавливаются различные вирусные программы. Амиго, маил.ру поиск, iobit и другие.
    Заметил, что происходит где-то в 20:00, если компьютер включен.

    Также заметил, что в браузере при клике куда-нибудь открывается реклама.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) sairus, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFileF('C:\Users\1\AppData\Local\Buzz Download', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files\IObit', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files\SFK', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\ProgramData\Tmp0x0x', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files\Tencent', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Users\1\AppData\Local\SmartWeb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Users\1\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files\SwiftSearch_1.10.0.25', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 , 0);
     QuarantineFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\BuzzDownload.dll', '');
     QuarantineFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\yyffei.dll', '');
     QuarantineFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\{46662C59-3156-C4A1-C4F8-56EE1B0F97BF}.dat', '');
     QuarantineFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\knsvAB89.tmpfs', '');
     QuarantineFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe', '');
     QuarantineFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\jnsvCCC5.tmp', '');
     QuarantineFile('C:\Program Files\SFK\SSFK.exe', '');
     QuarantineFile('C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe', '');
     QuarantineFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\hnskE3B0.tmp', '');
     QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUdisk.sys', '');
     QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys', '');
     QuarantineFile('C:\Windows\system32\tssk.sys', '');
     QuarantineFile('C:\Users\1\AppData\Local\gmsd_ru_005010179\upgmsd_ru_005010179.exe', '');
     QuarantineFile('C:\ProgramData\Tmp0x0x\P', '');
     QuarantineFile('C:\Users\1\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '');
     QuarantineFile('C:\PROGRA~1\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL', '');
     QuarantineFile('C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
     QuarantineFile('C:\Users\1\AppData\Local\Hostinstaller\2691294790_installcube.exe', '');
     QuarantineFile('C:\Program Files\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '');
     QuarantineFile('C:\Program Files\IObit\IObit', '');
     QuarantineFile('C:\Windows\system32\Drivers\swsedrvr_vt_1_10_0_25.sys', '');
     QuarantineFile('C:\Windows\system32\Drivers\swsedrvr_vw_1_10_0_25.sys', '');
     QuarantineFile('C:\Users\1\appdata\local\smartweb\__u.exe', '');
     QuarantineFile('C:\Program Files\swiftsearch_1.10.0.25\service\swsesrvc.exe', '');
     DeleteFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\BuzzDownload.dll', '32');
     DeleteFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\yyffei.dll', '32');
     DeleteFile('C:\Users\1\AppData\Local\Buzz Download\{333D2790-3D9A-0182-A6B9-78D782C7A7C1}\{46662C59-3156-C4A1-C4F8-56EE1B0F97BF}.dat', '32');
     DeleteFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\knsvAB89.tmpfs', '32');
     DeleteFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe', '32');
     DeleteFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\jnsvCCC5.tmp', '32');
     DeleteFile('C:\Program Files\SFK\SSFK.exe', '32');
     DeleteFile('C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe', '32');
     DeleteFile('C:\Program Files\667B0673-1450371764-DF11-9546-88AE1DF0446E\hnskE3B0.tmp', '32');
     DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUdisk.sys', '32');
     DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys', '32');
     DeleteFile('C:\Windows\system32\tssk.sys', '32');
     DeleteFile('C:\Users\1\AppData\Local\gmsd_ru_005010179\upgmsd_ru_005010179.exe', '32');
     DeleteFile('C:\ProgramData\Tmp0x0x\P', '32');
     DeleteFile('C:\Users\1\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '32');
     DeleteFile('C:\PROGRA~1\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL', '32');
     DeleteFile('C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
     DeleteFile('C:\Users\1\AppData\Local\Hostinstaller\2691294790_installcube.exe', '32');
     DeleteFile('C:\Program Files\SwiftSearch_1.10.0.25\Update\SwiftSearchAutoUpdateClient.exe', '32');
     DeleteFile('C:\Program Files\IObit\IObit', '32');
     DeleteFile('C:\Windows\system32\Drivers\swsedrvr_vt_1_10_0_25.sys', '32');
     DeleteFile('C:\Windows\system32\Drivers\swsedrvr_vw_1_10_0_25.sys', '32');
     DeleteFile('C:\Users\1\appdata\local\smartweb\__u.exe', '32');
     DeleteFile('C:\Program Files\swiftsearch_1.10.0.25\service\swsesrvc.exe', '32');
     DeleteService('byjiwobo');
     DeleteService('LiveUpdateSvc');
     DeleteService('rizyqibe');
     DeleteService('SSFK');
     DeleteService('WindowsMangerProtect');
     DeleteService('zizusyju');
     DeleteService('QMUdisk');
     DeleteService('TS888');
     DeleteService('TSSK');
     DeleteFileMask('C:\Users\1\AppData\Local\Buzz Download', '*', true);
     DeleteFileMask('C:\Program Files\IObit', '*', true);
     DeleteFileMask('C:\Program Files\SFK', '*', true);
     DeleteFileMask('C:\ProgramData\Tmp0x0x', '*', true);
     DeleteFileMask('C:\Program Files\Tencent', '*', true);
     DeleteFileMask('C:\Users\1\AppData\Local\Mail.Ru', '*', true);
     DeleteFileMask('C:\PROGRA~1\IObit', '*', true);
     DeleteFileMask('C:\Users\1\AppData\Local\SmartWeb', '*', true);
     DeleteFileMask('C:\Users\1\AppData\Local\Hostinstaller', '*', true);
     DeleteFileMask('C:\Program Files\SwiftSearch_1.10.0.25', '*', true);
     DeleteDirectory('C:\Users\1\AppData\Local\Buzz Download');
     DeleteDirectory('C:\Program Files\IObit');
     DeleteDirectory('C:\Program Files\SFK');
     DeleteDirectory('C:\ProgramData\Tmp0x0x');
     DeleteDirectory('C:\Program Files\Tencent');
     DeleteDirectory('C:\Users\1\AppData\Local\Mail.Ru');
     DeleteDirectory('C:\PROGRA~1\IObit');
     DeleteDirectory('C:\Users\1\AppData\Local\SmartWeb');
     DeleteDirectory('C:\Users\1\AppData\Local\Hostinstaller');
     DeleteDirectory('C:\Program Files\SwiftSearch_1.10.0.25');
     DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
     DelBHO('{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}');
     ExecuteFile('schtasks.exe', '/delete /TN "Buzz Download" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Buzz Download2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SwiftSearch Auto Updater 1.10.0" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_1" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010179.exe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyOverride');
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    10.09.2014
    Сообщений
    15
    Вес репутации
    9
    Добрый вечер.

    Скрипты запустил, файл в карантин загрузил.

    Файлы к сообщению прикрепил.

    Пока производил необходимые действия, в браузере самостоятельно открывались рекламные страницы.


    После создания логов от MSE появилось уведомление, что найдено и удалено два вируса.
    Adware:Win32/EoRezo
    Trojan:Win32/Skeeyah.A!bit
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    10.09.2014
    Сообщений
    15
    Вес репутации
    9
    Удалил все найденное в AdwCleaner.

    Сделал сканирование при помощи Farbar.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    CHR HKU\S-1-5-21-732851753-4051444061-4162264750-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKU\S-1-5-21-732851753-4051444061-4162264750-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=820475
    SearchScopes: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B03DA9BA9-380C-4318-87F7-0059E17AD33E%7D&gp=820485
    SearchScopes: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> {3E0C9769-C75E-4D54-9BA8-ACE7DDE006DD6B4} URL = hxxp://startru.net/?q={searchTerms}&utm_medium=ise&utm_source=op&utm_campaign=bp&utm_content=11-04
    SearchScopes: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B03DA9BA9-380C-4318-87F7-0059E17AD33E%7D&gp=820485
    Toolbar: HKU\S-1-5-21-732851753-4051444061-4162264750-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
    FF HKLM\...\Firefox\Extensions: [12x3q4@3244516.com] - C:\Program Files\Better-Surf\ff => not found
    FF HKLM\...\Firefox\Extensions: [ext@MediaWatchV1home976.net] - C:\Program Files\MediaWatchV1\MediaWatchV1home976\ff => not found
    CHR HomePage: Default -> mail.ru/cnt/11956636?gp=820475
    CHR HKLM\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
    2015-12-17 20:19 - 2015-12-19 20:57 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010179
    2015-12-17 20:12 - 2015-12-17 20:12 - 00000000 ____D C:\Users\1\AppData\Local\Buzz Download
    2015-12-17 20:03 - 2015-12-17 20:02 - 00000134 _____ C:\Windows\system32\Drivers\etc\hp.bak
    2015-12-17 20:15 - 2015-12-17 20:15 - 00000000 ____D C:\Users\1\AppData\Roaming\MailProducts
    2015-12-10 19:56 - 2015-12-10 19:56 - 00000000 ____D C:\Users\1\AppData\Local\FBnHKoZNetrPDv
    CustomCLSID: HKU\S-1-5-21-732851753-4051444061-4162264750-1000_Classes\CLSID\{1FE40EA0-BCD0-4235-B5F1-72123E3BA724}\localserver32 -> "C:\Program Files\2gis\3.0\grym.exe" => No File
    CustomCLSID: HKU\S-1-5-21-732851753-4051444061-4162264750-1000_Classes\CLSID\{31AF8DFB-7F85-4896-9640-1C4FFE14B29E}\InprocServer32 -> C:\PROGRA~1\2gis\3.0\Plugins\DGISLA~1.DLL => No File
    Task: {075FB085-AF87-43D4-A8DA-3ACB4E1B6423} - no filepath
    Task: {CE20C700-F7BF-4D5B-B504-C3FAEF80497B} - no filepath
    FirewallRules: [{20F6CB76-D6BC-497A-8729-6849C4767D0E}] => (Allow) C:\Program Files\Ticno\Tabs\Ticno Tabs.exe
    FirewallRules: [{797F50FF-379A-4BAE-8602-F15400D3655A}] => (Allow) C:\Program Files\Ticno\Tabs\Ticno Tabs.exe
    FirewallRules: [{D66D4921-1744-4E10-9552-C665523B7F96}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
    FirewallRules: [{8836C8FD-EC39-4CAC-938D-E924B5BF4A6C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCmgrInstallGuide.exe
    FirewallRules: [{0D26097C-94DF-42DE-BB1B-C493F6526D2C}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
    FirewallRules: [{00B5866E-3A12-4776-9324-6250750FF7D8}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCTray.exe
    FirewallRules: [{5C301489-721E-41A1-90EB-F8ECE41A13B1}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCMgr.exe
    FirewallRules: [{EB57A178-0F60-44BF-B857-1ABDE9261964}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCRTP.exe
    FirewallRules: [{590DE3CC-F168-4CEF-AA30-68ED00D09FD2}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMDL.exe
    FirewallRules: [{B00827AE-FEE4-498A-BDDD-B313A9C6FF0F}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\bugreport.exe
    FirewallRules: [{5CD31DBE-9231-4D5F-B907-E7E7BCB3EFCE}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCFileOpen.exe
    FirewallRules: [{B9D6D7B9-B7C8-4612-8FA9-18F7BDB5355A}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCLeakScan.exe
    FirewallRules: [{3376EB56-E355-4715-A436-6004C0053A15}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPConfig.exe
    FirewallRules: [{06FFA265-9ED8-4AB8-84AC-82BBA96F087C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSoftMgr.exe
    FirewallRules: [{8A51A50C-BE99-43A2-98B3-DE0E3AE69D44}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\plugins\QMNetMon\QQPCNetFlow.exe
    FirewallRules: [{A07C6E7F-7A03-48C7-AA0E-2AA7ED4DF9FA}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCBTU.exe
    FirewallRules: [{33AD6400-AED1-4539-A697-2572B2305332}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCClinic.exe
    FirewallRules: [{CF4D4D90-96D8-46F1-B978-4D8797E992E3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCLaunch.exe
    FirewallRules: [{46A76CDE-84B9-47C1-B891-F17D83AA9DA2}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUpdate\QQPCMgrUpdate.exe
    FirewallRules: [{027BAF7B-8828-48A8-867D-813B94F6546A}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSoftGame.exe
    FirewallRules: [{16E70990-E47C-4375-865C-FF9678A6AFB4}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSysOptimize.exe
    FirewallRules: [{EE8D1483-ED4E-48B9-B3CD-8B184C6C7942}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCUpdateAVLib.exe
    FirewallRules: [{53FD4915-7048-46C1-A5F9-886BF3CF8FCD}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQRepair.exe
    FirewallRules: [{CF0EF584-80A3-476C-9F4D-0A2C20FC06B0}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\Uninst.exe
    FirewallRules: [{E8B06367-77DA-4F0D-A6E5-EABF6F703285}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCPatch.exe
    FirewallRules: [{C33BCAC5-D78D-44E8-872C-E50B9D94BF99}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TpkUpdate.exe
    FirewallRules: [{C1F4946F-C2A0-4222-872D-79F5250E08F1}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMRouterMgr.exe
    FirewallRules: [{EE71E8D2-C511-4152-895A-EA59E6784E6C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe
    FirewallRules: [{5D67077F-59DD-4980-B84C-B58974B48C4F}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAdBlock.exe
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  9. Vvvyg получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    10.09.2014
    Сообщений
    15
    Вес репутации
    9
    Лог приложил.

    Вроде больше проблем нет, огромное спасибо за помощь.
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  12. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,524
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 67
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\swiftsearch_1.10.0.25\service\swsesrvc.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( DrWEB: Adware.Plugin.1186, AVAST4: Win32:Adware-CZP [Adw] )
      2. c:\program files\swiftsearch_1.10.0.25\uninstall.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( DrWEB: Adware.Plugin.1201 )
      3. c:\program files\swiftsearch_1.10.0.25\update\swiftsearchauto updateclient.exe - not-a-virus:AdWare.Win32.Vitruvian.t ( DrWEB: Adware.Plugin.1201 )
      4. c:\users\1\appdata\local\buzz download\component\tmp_bg.js - not-a-virus:WebToolbar.JS.PriceGong.b
      5. c:\users\1\appdata\local\buzz download\{333d2790-3d9a-0182-a6b9-78d782c7a7c1}\buzzdownload.dll - not-a-virus:WebToolbar.Win32.CrossRider.apmv
      6. c:\users\1\appdata\local\buzz download\{333d2790-3d9a-0182-a6b9-78d782c7a7c1}\{46662c59-3156-c4a1-c4f8-56ee1b0f97bf}.dat - not-a-virus:AdWare.MSIL.Agent.aasz
      7. c:\users\1\appdata\local\gmsd_ru_005010179\upgmsd_ ru_005010179.exe - not-a-virus:AdWare.Win32.Eorezo.brqa ( DrWEB: Adware.Eorezo.749 )
      8. c:\users\1\appdata\local\smartweb\__u.exe - not-a-virus:AdWare.Win32.PriceGong.a ( DrWEB: Trojan.Siggen6.33552, AVAST4: Win32:Malware-gen )
      9. c:\windows\system32\drivers\swsedrvr_vt_1_10_0_25. sys - not-a-virus:AdWare.Win32.Vitruvian.s ( DrWEB: Adware.Plugin.1201 )
      10. c:\windows\system32\drivers\swsedrvr_vw_1_10_0_25. sys - not-a-virus:AdWare.Win32.Vitruvian.s ( DrWEB: Adware.Plugin.1201 )


  • Уважаемый(ая) sairus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 28.05.2015, 08:25
    2. Ответов: 44
      Последнее сообщение: 29.03.2015, 00:26
    3. Ответов: 18
      Последнее сообщение: 05.09.2014, 17:32
    4. Ответов: 7
      Последнее сообщение: 04.02.2014, 08:44
    5. Ответов: 3
      Последнее сообщение: 04.10.2012, 12:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00663 seconds with 22 queries