Самосоздаются ярлыки и портятся расширения в браузере

[Kirill Semenishchev]

Скачал с сайта alawar веселую ферму. Во время установки не было никаких выборок и в результате установились [email protected], поиск @mail.ru, Krbrowser и в скрытой форме антивирус 360. Приложения удалил. После перезагрузки стали появлятся ярлыки на рабочем столе и меню пуск, совместно с этим слетает adguard в chrome и ставятся расширения каких-то тем. Помогите пожалуйста люди знающие и опытные.

[Info_bot]

Уважаемый(ая) Kirill Semenishchev, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Kirill Semenishchev]

Результат AdwCleaner

[mike 1]

1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
2. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
3. Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Kirill Semenishchev]

Результат очистки

- - - - -Добавлено - - - - -

После очистки все равно слетают расширения в браузере и доставляются левые. И какой-то присловутый 360 Antivirus не обнаруживается утилитами, его находит лишь установщик касперского предлагающий его удалить, но удалить его не может. Рытье по папкам сего зверя не обнаружило

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Kirill Semenishchev]

Результаты скана

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM\...\Policies\Explorer\Run: [06AB7C89-8C97-4EFD-AB74-D8553B55B085] => C:\ProgramData\Microsoft\Adobe\Flash Player\06AB7C89-8C97-4EFD-AB74-D8553B55B085\9428106A-398A-443E-98AB-00D4133F7002.exe [876480 2016-06-17] ()
   HKLM\...\Policies\Explorer\Run: [SafeBrowser] => C:\Users\Алексей\AppData\Local\Microsoft\Extensions\extsetup.exe [394899 2016-06-21] ()
   2016-06-21 11:58 - 2016-06-21 11:58 - 00000000 ____D C:\Users\Алексей\AppData\Local\Kometa
   2016-06-21 11:58 - 2016-06-21 11:58 - 00000000 ____D C:\Users\Алексей\AppData\Local\Amigo
   2016-06-21 11:57 - 2016-06-21 11:58 - 00000000 ____D C:\Program Files\Common Files\{436B22FA-32A3-DF64-6FEB-93F99EE037EB}
   Task: {232EAE71-12DD-4B77-B0A2-A1D2926FA6A8} - System32\Tasks\Microsoft\extsetup => C:\Users\Алексей\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-06-21] ()
   Task: {79B6B3C9-9E5D-4C94-82FA-A66A2EB1E467} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\Алексей\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-06-21] ()
   Task: {D5039E8D-39F8-4669-AD84-7960F302AB8A} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\Алексей\AppData\Local\Microsoft\Extensions\extsetup.exe [2016-06-21] ()
   Task: {AF5963DA-7659-4DAB-87E5-53CBF27896AE} - System32\Tasks\Microsoft\Windows\A06AB7C89-8C97-4EFD-AB74-D8553B55B085 => C:\ProgramData\Microsoft\Adobe\Flash Player\06AB7C89-8C97-4EFD-AB74-D8553B55B085\9428106A-398A-443E-98AB-00D4133F7002.exe [2016-06-17] ()
   C:\Users\Алексей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Kirill Semenishchev]

fixlog

[mike 1]

Что с проблемой?

[Kirill Semenishchev]

Заигнорил 360 Antivirus папка которого не отображается поставил Kaspersky. Чекнул AdwCleaner-ом ещё раз. Нашёлся extsetup.exe. Папка тоже через проводник не отображается. Открыл через пропись в TC. Касперский сразу его обнаружил, и вылечил чистым удалением. Теперь расширения не крошаться. Ярлыки не появляются ещё с чистки Adw. Впринципе основные проблемы решены. Остается самому найти 360 авирь.

[mike 1]

Повторите логи FRST.

[Kirill Semenishchev]

новые логи FRST

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   OPR Extension: (LiveOne) - C:\Users\Алексей\AppData\Roaming\Opera Software\Opera Stable\Extensions\mefhakmgclhhfbdadeojlkbllmecialg [2016-06-21]
   Task: {90C6FC2F-FF2F-4059-90BB-7A6E3B27ECFF} - \Microsoft\Windows\SafeBrowser -> No File <==== ATTENTION
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Kirill Semenishchev]

fix

[mike 1]

Больше плохого не видно.