При скачке файлов файл сохраняется, но всегда с разным размером и, соответственно битый. При этом файлы нормально скачиваются по скайпу и по битторрент протоколу.
Еще есть две раскладки клавиатуры, которые постоянно появляются "сами" - японская и корейская.
Спасибо за помощь.
Уважаемый(ая) [B]Para Bellum[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\mega browse\bin\xtlsapp.exe');
TerminateProcessByName('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe');
TerminateProcessByName('C:\Program Files (x86)\Mega Browse\bin\FilterApp_C64.exe');
StopService('Update Mega Browse');
QuarantineFile('C:\Program Files (x86)\Mega Browse\MegaBrowsebho.dll','');
QuarantineFile('C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe','');
QuarantineFile('c:\program files (x86)\mega browse\bin\xtlsapp.exe','');
QuarantineFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','');
QuarantineFile('C:\Program Files (x86)\Mega Browse\bin\FilterApp_C64.exe','');
DeleteFile('C:\Program Files (x86)\Mega Browse\bin\FilterApp_C64.exe','32');
DeleteFile('c:\program files (x86)\mega browse\bin\utilmegabrowse.exe','32');
DeleteFile('c:\program files (x86)\mega browse\bin\xtlsapp.exe','32');
DeleteFile('C:\Program Files (x86)\Mega Browse\bin\XTLS.dll','32');
DeleteFile('C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe','32');
DeleteFile('C:\Program Files (x86)\Mega Browse\MegaBrowsebho.dll','32');
DeleteFile('C:\Windows\system32\Tasks\spmonitor','64');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{4e6cd411-ce62-4584-97ff-6afbcf6900af}');
DeleteService('Update Mega Browse');
DeleteFileMask('C:\Program Files (x86)\Mega Browse','*',true);
DeleteDirectory('C:\Program Files (x86)\Mega Browse');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Доброго времени суток!
Исполнено, приложено.
АДВКлинер лог:
[CODE]# AdwCleaner v3.023 - Report created 10/04/2014 at 21:43:41
# Updated 01/04/2014 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (64 bits)
# Username : Костя - КОСТЯ-ПК
# Running from : C:\Users\Костя\Desktop\avz4\adwcleaner.exe
# Option : Scan
***** [ Services ] *****
***** [ Files / Folders ] *****
File Found : C:\Users\Костя\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\.autoreg
File Found : C:\Users\Костя\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js
Folder Found C:\Program Files (x86)\Mega Browse
Folder Found C:\ProgramData\Tarma Installer
Folder Found C:\Users\Костя\AppData\Local\Mail.Ru
Folder Found C:\Users\Костя\AppData\Local\Yandex
Folder Found C:\Users\Костя\AppData\LocalLow\Yandex
Folder Found C:\Users\Костя\AppData\Roaming\OpenCandy
Folder Found C:\Users\Костя\AppData\Roaming\Yandex
***** [ Shortcuts ] *****
***** [ Registry ] *****
Key Found : HKCU\Software\InstallCore
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Key Found : [x64] HKCU\Software\InstallCore
Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{4E6CD411-CE62-4584-97FF-6AFBCF6900AF}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Key Found : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Key Found : HKLM\SOFTWARE\Classes\speedupmypc
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Key Found : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Key Found : HKLM\Software\Uniblue
Key Found : HKLM\Software\Uniblue\DriverScanner
Key Found : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Key Found : [x64] HKLM\SOFTWARE\Tarma Installer
***** [ Browsers ] *****
-\\ Internet Explorer v8.0.7601.17514
-\\ Mozilla Firefox v28.0 (ru)
[ File : C:\Users\Костя\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js ]
-\\ Google Chrome v34.0.1847.116
[ File : C:\Users\Костя\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [3159 octets] - [10/04/2014 21:36:06]
AdwCleaner[R1].txt - [3063 octets] - [10/04/2014 21:43:41]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3123 octets] ##########
[/CODE]
Спасибо!
Запустите повторно [B]AdwCleaner (by Xplode) [/B], если уже закрыли его (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите все галочки на вкладке [B]Folders[/B], где упоминаются Yandex и Mail.Ru [B]если используете соотвтствующие программы, тулбары и сервисы[/B]. Внимательно, иначе потеряете программы, такие как Яндекс.Диск, Спутник@Mali.ru и т. п.
Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\mega browse\megabrowsebho.dll - [B]not-a-virus:AdWare.Win32.Agent.ahbx[/B][/LIST][/LIST]