Самопроизвольно появляются ярлыки на рабочем столе

**Мирлан Жапаров** · 23.01.2016, 16:55

После скачивания торрента на megatorrents, время от времени появляются ярлыки(интернет-ссылки) на рабочем столе и в панеле задач. Устанавливаются какие то браузеры(я их тут же удаляю из панели управления), например Amigo и ярлыки (World of Warships; Neverwinter). Причем в автозагрузке висит Amigo, несмотря на то что я удалил их из панели управления. Для вашего удобства сделал Check_Browsers_LNK и запустил его в ClearLNK но все равно ярлыки появляются отчет вложил и на всякий случай сделал Farbar Recovery Scan Tool

так же все вложил.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 23.01.2016, 16:57

Уважаемый(ая) Мирлан Жапаров, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 23.01.2016, 23:40

Логи переделать версией 4.45, предварительно обновив ее базы

**Мирлан Жапаров** · 24.01.2016, 21:02

Сделал

**thyrex** · 25.01.2016, 22:51

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs','');
 TerminateProcessByName('c:\users\user\appdata\local\zetagamesnews\zeta.exe');
 QuarantineFile('c:\users\user\appdata\local\zetagamesnews\zeta.exe','');
 TerminateProcessByName('c:\users\user\appdata\local\amigo\application\44.4.2403.3\amigo_cr.exe');
 TerminateProcessByName('c:\users\user\appdata\local\amigo\application\amigo.exe');
 DeleteFile('c:\users\user\appdata\local\amigo\application\amigo.exe','32');
 DeleteFile('c:\users\user\appdata\local\amigo\application\44.4.2403.3\amigo_cr.exe','32');
 DeleteFile('c:\users\user\appdata\local\zetagamesnews\zeta.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ZetaGamesNews');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**Мирлан Жапаров** · 26.01.2016, 17:53

Я вчера удалили Амиго и Zeta games в панели управлении и ярлыки с рабочего стола больше не появляются. А сегодня сделал так как вы просили, комп перезагрузился и сделал второй скрипт: begin
CreateQurantineArchive('c:\quarantine.zip');
end.
В AVZ появилась папка quarantine но она пустая.

- - - - -Добавлено - - - - -

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Ошибка загрузки. Данный файл уже был загружен

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**thyrex** · 26.01.2016, 22:15

Сделайте лог полного сканирования МВАМ

**Мирлан Жапаров** · 28.01.2016, 20:51

Сделал. Ничего не удалял
Кстати у меня Оперативная память достигает до 100 % и все тормозит ((( Неудобно работать

**thyrex** · 29.01.2016, 00:15

Новые логи Farbar сделайте

**Мирлан Жапаров** · 29.01.2016, 18:03

Сделал

**thyrex** · 29.01.2016, 20:09

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3887737206-4133926338-4259369501-1000 -> Yandex URL = hxxp://websearch.ask.com/redirect?client=ie&tb=CLM&o=15427&src=kw&q={searchTerms}&locale=ru_NL&apn_ptnrs=LE&apn_dtid=YYYYYYYYNL&apn_uid=1920467B-4876-4988-BB22-AFD55F875743&apn_sauid=E4C60645-5379-4490-B73F-CD906A03F5EB
Toolbar: HKU\S-1-5-21-3887737206-4133926338-4259369501-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
FF Extension: TS Magic Player - C:\Users\user\AppData\Roaming\TorrentStream\extensions\firefox\[email protected] [2014-09-25] [not signed]
CHR HKLM-x32\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ochbjojkpcmlfeagbaahkofepalngihg] - <no Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
2016-01-22 23:51 - 2016-01-22 23:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZetaGames
2016-01-22 23:43 - 2016-01-25 19:09 - 00000000 ____D C:\Users\user\AppData\Local\ZetaGamesNews
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\ProgramData\TEMP:10D14739
AlternateDataStreams: C:\ProgramData\TEMP:ADF211B1
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:10D14739
AlternateDataStreams: C:\Users\Все пользователи\TEMP:ADF211B1
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**Мирлан Жапаров** · 29.01.2016, 22:07

Сделал

**thyrex** · 30.01.2016, 13:11

Что с проблемой?

**Мирлан Жапаров** · 30.01.2016, 20:11

Вроде все

Ничего не беспокоит ну кроме того как оперативная память загружается до 100 % Если включить компьютер включенным роутером до он вообще начинает показывать 100 % и сильно тормозит. Поэтому я сначала выключаю роутер перед запуском компьютера потом когда оперативка падает до 50% включаю роутер но это временно потом он все равно начинает тормозить и показывать 100% допустим при запуске игры или при просмотре видео по интернету. Можете подсказать что можно сделать в таком случае ? Заранее спасибо !!!

**thyrex** · 01.02.2016, 19:59

Возможно, система хочет обновлений

Самопроизвольно появляются ярлыки на рабочем столе (заявка № 196154)

Опции темы