Помогите,пожалуйста!

[IIecOk]

Добрый день!)
Чтобы
Вы понимали уровень заражения моего ПК всяким хламом,то для примера : все мои действия на компьютере выглядят как пошаговая стратегия. Везде баннеры + после скачивания программы по обновлению драйверов вся работа компьютера очень сильно тормозит и окна не открываются,а "выплывают")))

Все шаги,которые Вы описали выполнены.

[Info_bot]

Уважаемый(ая) IIecOk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[IIecOk]

На всякий случай: сканирование делал с пользователя "Администратор",а не со своего,поскольку там работать сейчас вообще невозможно.

[mike 1]

Даже скрипт писать не буду для этой помойки. Пора деньги брать за чистку таких помоек.

1. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
2. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
3. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
4. Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[IIecOk]

Благодарю!

Единственное, очень надоедает ПУП (go.mail.ru) постоянно принудительно перенаправляет!

[mike 1]

C:\AdwCleaner\AdwCleaner[C0].txt

Прикрепите.

Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы, выберите "Custom Scan" ("Пользовательское сканирование"), нажмите "Scan Now" ("Сканировать сейчас"), отметьте все диски. В выпадающих списках PUP и PUM выберите "Warn user about detections" ("Предупредить пользователя об обнаружении"). Нажмите нажмите "Start Scan" ("Запуск проверки"). После сканирования нажмите Export Log, сохраните лог в формате txt и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[IIecOk]

Готово

[mike 1]

Удалите в MBAM все найденное.

[IIecOk]

Все сделал,опять принудительно перенаправляет на поиск маил при поиске в хроме.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[IIecOk]

Сделано

[mike 1]

Жду остальное.

[IIecOk]

Так первый раз же сделал скан - только эдишн

[mike 1]

Перечитайте внимательно еще раз сообщение.

[IIecOk]

Не понял,что я упустил,короче,я просто сохранил результат сам

[mike 1]

Не понял,что я упустил,короче,я просто сохранил результат сам

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Что непонятного? Читать нужно внимательно что Вам пишут.

Деинсталлируйте:

McAfee Security Scan Plus
Unity Web Player

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM-x32\...\Run: [] => [X]
   HKLM-x32\...\Run: [win_en_77] => [X]
   ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
   CHR HKU\S-1-5-21-190780798-1452532973-461566989-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
   CHR Extension: (Salesbar) - C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmofjjidekmconddponmfdimclhnanj [2016-09-01]
   CHR Extension: (Chrome Media Router) - C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-31]
   2016-08-28 11:23 - 2016-08-28 11:23 - 00000000 ____D C:\Program Files (x86)\{516D9F5A-D8E3-485A-838A-AE688ED07E5C}
   2016-08-28 10:57 - 2016-08-28 10:57 - 00000000 ____D C:\Users\Администратор\AppData\Local\cache
   2016-08-28 10:55 - 2016-08-28 10:55 - 00000000 ____D C:\Users\Администратор\AppData\Local\UCBrowser
   2016-08-28 10:54 - 2016-08-28 10:54 - 00000000 ____D C:\Users\Alex\AppData\Local\UCBrowser
   2016-08-28 10:53 - 2016-08-28 10:53 - 00000000 ____D C:\Users\Администратор\AppData\Local\CrashDumps
   2016-08-28 10:50 - 2016-08-28 16:30 - 00000560 __RSH C:\Users\Администратор\ntuser.pol
   2016-08-28 10:49 - 2016-08-28 10:49 - 00138240 _____ C:\Users\Alex\AppData\Roaming\Installer.dat
   2016-08-28 02:24 - 2016-08-31 21:42 - 00000000 ____D C:\Program Files (x86)\Voherward
   2016-08-28 02:24 - 2016-08-28 02:25 - 00000000 ____D C:\Users\Alex\AppData\Local\reufecultclerjopyaravase
   2016-08-28 02:08 - 2016-08-28 11:03 - 00000000 ____D C:\Users\Alex\AppData\Roaming\UrlControl_
   2016-08-28 02:07 - 2016-09-03 07:54 - 00000410 _____ C:\Windows\Tasks\MzIzNTM1MzA=.job
   2016-08-28 02:07 - 2016-08-28 02:08 - 00000000 ____D C:\Users\Alex\AppData\Local\MzIzNTM1MzA=
   2016-08-28 02:07 - 2016-08-28 02:07 - 00003096 _____ C:\Windows\System32\Tasks\MzIzNTM1MzA=
   2016-08-28 00:31 - 2016-08-28 00:31 - 00003170 _____ C:\Windows\System32\Tasks\PBot
   2016-08-28 00:31 - 2016-08-28 00:31 - 00002870 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Alex)
   2016-08-28 00:31 - 2016-08-28 00:31 - 00000000 ____D C:\Windows\IObit
   2016-08-28 00:31 - 2016-08-28 00:31 - 00000000 ____D C:\Windows\Azart
   2016-08-28 00:14 - 2016-09-03 07:54 - 00000560 __RSH C:\Users\Alex\ntuser.pol
   2016-08-28 00:14 - 2016-08-31 21:44 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
   2016-08-28 00:14 - 2016-08-31 21:44 - 00000258 __RSH C:\ProgramData\ntuser.pol
   2016-08-28 00:13 - 2016-08-31 21:42 - 00000000 ____D C:\Users\Alex\AppData\Local\PowerMonitor
   2016-08-28 00:12 - 2016-08-28 00:12 - 00000000 ____D C:\Program Files (x86)\Utherverse Digital Inc
   2016-08-28 00:07 - 2016-08-28 00:07 - 00000000 ____D C:\Users\Alex\AppData\Local\Вoйти в Интeрнет
   2016-08-27 23:51 - 2016-08-27 23:51 - 00000000 ____D C:\Users\Alex\AppData\Local\Поиcк в Интeрнете
   2016-08-21 20:04 - 2016-08-21 20:04 - 00000000 ____D C:\Users\Alex\AppData\Roaming\Smart Application Controller
   2016-08-28 00:31 - 2016-08-28 00:34 - 00000000 ____D C:\Users\Все пользователи\ProductData
   2016-08-28 00:31 - 2016-08-28 00:34 - 00000000 ____D C:\ProgramData\ProductData
   2015-04-09 21:52 - 2015-04-09 21:52 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
   2015-03-26 22:14 - 2015-03-26 22:14 - 0005542 _____ () C:\Users\Alex\AppData\Roaming\IACWXNZ
   2014-05-27 23:22 - 2014-05-27 23:22 - 0000006 _____ () C:\Users\Alex\AppData\Roaming\smw_inst
   Task: {00494889-5628-4F2E-8F7C-42E79768C799} - System32\Tasks\PBot => python\pythonw.exe
   Task: {0D628566-D11F-4A5D-938E-36E0F9E9F299} - System32\Tasks\Driver Booster SkipUAC (Alex) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
   Task: {4F350B83-9DA6-4547-89A0-023973C4F082} - \PowerMonitor -> No File <==== ATTENTION
   Task: {7F93D8A3-AF6F-45C2-908E-CAA14A0F184F} - System32\Tasks\MzIzNTM1MzA= => C:\Users\Alex\AppData\Local\MzIzNTM1MzA=\s_inst.exe [2016-08-26] ()
   Task: {C5B4795F-A686-4652-A9CC-047D1D2372E3} - no filepath
   Task: {D6408389-6A64-42E5-8271-4D9A7CCADE72} - \Microsoft\Windows\Multimedia\Manager -> No File <==== ATTENTION
   Task: {FB922B5F-A5AC-409A-9449-CC59ED329D7C} - System32\Tasks\IACWXNZ => C:\Users\Alex\AppData\Roaming\IACWXNZ.exe <==== ATTENTION
   Task: C:\Windows\Tasks\IACWXNZ.job => C:\Users\Alex\AppData\Roaming\IACWXNZ.exe <==== ATTENTION
   Task: C:\Windows\Tasks\MzIzNTM1MzA=.job => C:\Users\Alex\AppData\Local\MzIzNTM1MzA=\s_inst.exe
   Task: C:\Windows\Tasks\simplitec Power Suite (Tray).job => C:\Program Files (x86)\simplitec\KMPFaster\ServiceProvider.exe
   Task: C:\Windows\Tasks\simplitec Power Suite.job => C:\Program Files (x86)\simplitec\KMPFaster\PowerSuite.exe
   Task: C:\Windows\Tasks\sport_competitor_helper_service.job => C:\Program Files (x86)\Sport Competitor\sport_competitor_helper_service.exe <==== ATTENTION
   Task: {535DD730-1E39-4C78-B0CD-A6E5EAA204F1} - System32\Tasks\simplitec Power Suite => C:\Program Files (x86)\simplitec\KMPFaster\PowerSuite.exe [2015-08-28] (simplitec GmbH)
   C:\Users\Alex\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[IIecOk]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Вы меня,конечно,простите,но я как Вы и сказали,открыл программу с рабочего стола,поэтому файла который должен был сохраниться в папке - не сохранился. Сохранился только Addition,поскольку это первый запуск,а файл FRST я сохранил сам,поскольку после скана он вылетел в блокноте!

После чего я просто перенес иконку программы в корневую папку (которая после установки создалась),там же создал блокнот со скриптом,который Вы мне написали. Запустил от туда программу FRST,нажал FIX и с тех пор он всю ночь в зависшем состоянии фиксит,ощущение,что он не может найти Ваш скрипт,который я сохранил в папку с запуском программы

[thyrex]

Это он похоже чистит Вам папку Temp )

[mike 1]

Вы меня,конечно,простите,но я как Вы и сказали,открыл программу с рабочего стола,поэтому файла который должен был сохраниться в папке - не сохранился. Сохранился только Addition,поскольку это первый запуск,а файл FRST я сохранил сам,поскольку после скана он вылетел в блокноте!

После чего я просто перенес иконку программы в корневую папку (которая после установки создалась),там же создал блокнот со скриптом,который Вы мне написали. Запустил от туда программу FRST,нажал FIX и с тех пор он всю ночь в зависшем состоянии фиксит,ощущение,что он не может найти Ваш скрипт,который я сохранил в папку с запуском программы

Пробуйте в безопасном режиме.