Адрес заблокирован.

[Scala]

Уважаемые хелперы.
При запуске пк появляется сообщение от NOD 32 "Адрес заблокирован ..."; в файлах журнала запись - "....заблокировано во внутреннем "черном" списке C:\Users\Oleg\AppData\Local\Temp\is-TIQCU.tmp\SteamHelper.tmp...".
Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) Scala, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Scala]

Спасибо, сделано. Adwcleaner нашла службы: QMUdisk и TSSKX64, после их очистки и перезагрузки проблема остаётся.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Scala]

Спасибо. Выполнил - отчёт прилагаю.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Scala]

Файлы FRST64 прикрепил.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKU\S-1-5-21-2084904941-2861168592-164713733-1000\...\Policies\Explorer: [FolderWSext] 579BCC69098C68374A
   HKU\S-1-5-21-2084904941-2861168592-164713733-1000\...\Policies\Explorer: [uniWSid] 1433986988782
   HKU\S-1-5-21-2084904941-2861168592-164713733-1000\...\Policies\Explorer: [insWStime] 1433986988
   HKU\S-1-5-21-2084904941-2861168592-164713733-1000\...\Policies\Explorer: [FolderWSinst] 46CA3A54C50CB7071A25
   CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
   CHR HKU\S-1-5-21-2084904941-2861168592-164713733-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
   CHR Extension: (Chrome Media Router) - C:\Users\Oleg\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-09]
   CHR HKU\S-1-5-21-2084904941-2861168592-164713733-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
   CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - hxxps://clients2.google.com/service/update2/crx
   2016-07-28 18:10 - 2016-07-28 18:09 - 00000000 _____ C:\Windows\system32\ikJnIYTxlM
   2015-06-11 07:43 - 2015-06-11 07:43 - 0000042 _____ () C:\Users\Oleg\AppData\Roaming\46CA3A54C50CB7071A25
   2015-06-11 07:43 - 2015-06-11 07:43 - 0000006 _____ () C:\Users\Oleg\AppData\Roaming\smw_inst
   Task: {1DC2D456-B72D-4790-AFA8-A921AD54C5FD} - \chrome5 -> No File <==== ATTENTION
   Task: {70092763-AF13-4747-BCCC-F5BC21443700} - \nethost task -> No File <==== ATTENTION
   Task: {900A291A-C021-432F-AA2B-C1C8DBB90452} - \chrome5_logon -> No File <==== ATTENTION
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Scala]

Файл прилагаю; uload не создавался.

[mike 1]

Что с проблемой?

[Scala]

Проблема остаётся, при запуске пк сообщение "Адрес заблокирован", но в файлах журнала нет записей больше.

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Scala]

Спасибо, файл прилагаю, проблема осталась. И по прежнему в NOD32 в файлах журнала (отфильтрованные веб сайты), после перезагрузки появляется запись - "15.08.2016 0:04:38;http://skype-soft.com/download?affil...a65125&wx=x64; Заблокировано во внутреннем "черном" списке; C:\Users\Oleg\AppData\Local\Temp\is-NMO9N.tmp\SteamHelper.tmp;Oleg-ПК\Oleg; 77.81.105.188".

[mike 1]

Обновите:

Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

WinRAR 5.01 бета 1 (64-разрядная) v.5.01.1 Внимание! Скачать обновления
Foxit Reader v.5.4.3.920 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
VLC media player v.2.2.1 Внимание! Скачать обновления
Microsoft Silverlight v.3.0.40818.0 Внимание! Скачать обновления
Java 8 Update 66 (64-bit) v.8.0.660.18 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-x64.exe)^
Mozilla Firefox 44.0.2 (x86 ru) v.44.0.2 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

[Scala]

Спасибо, но у меня пиратская Windows (повторная активация невозможна), к сожалению, поэтому обновления отключены. То есть, я так понимаю - проблема только в старом ПО?

[mike 1]

Сложно сказать.