Маил главной страницей и еще много ошибок.

[B]Прошу прощения за двойную тему, я забыл добавить вложения, а редактирование этого не позволяет.[/B]

Здравствуйте, вот решил почистить ноут после долгого отсутствия антивируса, и наткнулся на несколько проблем, которые не могу удалить:
1. Как я ни чистил реестр, раз в неделю маил ру возвращается и провозглашает себя стартовой страницей, видимо спрятался он где-то очень глубоко.
2. Поймал вирус baidu, по советам вашего сайта лечил его Web CureIt, он написал что нашел и вылечил троян, на деле после перезагрузки и папка осталась, и запускаться эта китайская штуковина не перестала. Кстати, анлокером и шреддером он тоже не удаляется, анлокер показывает кучу процессов, мол что baidu участвует в работе системы.
3. В браузере постоянно возникают новые вкладки с рекламой, вместо изначально открываемых сайтов. Очень часто выдает какую-то джава ошибку, потом строчка меняется на неразборчивый текст (там вроде есть строчка Napravili) и всплывает реклама в виде блокировки компьютера, бизнес стартов и прочего фишинга.
4. При загрузке ноутбук думает минуты 2, все значки ярлыков висят белыми около минуты. Также иногда бывают синие экраны вообще без причины - в основном позже выдает ошибку адоба. Иногда падает "Проводник", тоже без видимой причины. Скорее всего дело в каких-то автозапускаемых программах на включении компьютера, только помимо скайпа и хамачи есть какие-то непонятные и скрытые, их бы очень хотелось найти и удалить.

Вот вроде и все, но на нем еще куча ошибок, буду признателен за вашу квалифицированную помощь! Сил уже нет работать с такими глюками.

Уважаемый(ая) [B]Макс ноут 2[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] и [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll', '');
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe', '');
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BDShellExt.dll', '');
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe', '');
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDSWShellExt.dll', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '');
QuarantineFile('C:\Windows\system32\drivers\BDDefense.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0003.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0002.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
QuarantineFile('c:\program files (x86)\baidu\baidusd\2.1.0.3086\baidusdsvc.exe', '');
QuarantineFile('c:\program files (x86)\common files\baidu\baiduhips\1.1.0.733\baiduhips.exe', '');
QuarantineFile('c:\program files (x86)\baidu\baiduan\3.0.0.3971\baiduansvc.exe', '');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733\BDMFrameWork.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733\BaiduHips.exe', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdSvc.exe', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
DeleteFile('C:\Windows\system32\drivers\BDDefense.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BDSWShellExt.dll', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnTray.exe', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BDShellExt.dll', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\BaiduSdTray.exe', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086\websafe\WebMonBHO.dll', '32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript', '32');
DeleteService('BDMNetMon');
DeleteService('BDEnhanceBoost');
DeleteService('BDAntiExp');
DeleteService('BDSafeBrowser');
DeleteService('BDDefense');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteService('bd0003');
DeleteService('bd0002');
DeleteService('bd0001');
DeleteFileMask('C:\Program Files (x86)\Baidu', '*', true);
DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
DeleteDirectory('C:\Program Files (x86)\Baidu');
DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
DelCLSID('{11292110-6F8D-4D56-863C-44902A1E7880}');
DelCLSID('{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcket_x86');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'command');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcket_x64');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Отправил, прикрепил.

Хорошо, движемся дальше.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Одна из двух которая подошла, крашится после 10 секунд работы. Пробовал раз 10.
[ATTACH=CONFIG]513286[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В общем эту программу всегда глючило на Хроме, а мне хром не нужен - я на лисе сижу. Так что я решил проблему радикально, удалил Хром и программа согласилась сканировать комп. Вот 3 файла.

Удалите программу desktopy.ru

Сохраните файл [B][ATTACH=CONFIG]513316[/ATTACH][/B] из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблемы.

Удалил десктопи, прогнал фикс, прикрепил лог, перезагрузил комп, очистил куки.

Маил остался стартовой и не меняется (новые вкладки вместо яндесовских тоже открываются майловскими)
Реклама осталась, например когда я зашел на сайт imgur.com выдало такую поисковую строку:
[url]http://onesp01.trashbytes.tk/[/url]
Позитивный момент, то что теперь иногда рекламные сайты которые открываются после нескольких неудачных попыток редиректа в итоге выдают пустую страницу (в адресной строке цифры [url]http://127.0.0.1/[/url])

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Удалил маил в приложениях, вроде бы пропал. 2 раза перезапускал браузер проверить, на маил не меняется.
Так что только реклама осталась.

Удалите Java(TM) 6 Update 16, это устаревшая версия со множеством критических уязвимостей.

В каких браузерах реклама?

Удалил Java.
Реклама в Firefox, Explorer'ом не пользуюсь, Хром удалил.

Сохраните файл [B][ATTACH=CONFIG]513692[/ATTACH][/B] из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы FireFox[/URL] и сообщите, что с рекламой.

Так, реклама вроде пропала (проверил на 40+ вкладках, обычно 1на реклама на 10 вкладок была).
Вот лог. Правда осталась ошибка вылетать от рекламы [ATTACH=CONFIG]513715[/ATTACH]

Куки/кэш чистили?

Да, чистил, я строго по инструкции делаю.

Ошибка это постоянно возникает, или на каких-то конкретных сайтах?

На разных. Вот сейчас, например, появилась на вашем. И СЛУЧИЛОСЬ ПЕРЕНАПРАВЛЕНИЕ на рекламу каких-то порносайтов, опять - вот на него направило [url]http://veuke.blue/js.php[/url]
А я думал реклама уже кончилась, 2 часа без нее было.

Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]