Здравствуйте, на компьютер установились программы в результате скачивания .exe файла.
Я программы удалил через «Пуск - Панель управления - Установка и удаление программ», затем полностью проверил систему утилитой CureIt, и с найденным применил предлагаемые действия.
Всё вроде ок, но иногда при запуске браузера перенаправляет со страницы по умолчанию на порно-сайт.
Прикрепил логи
Уважаемый(ая) [B]pomfair[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Прикрепил логи
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].
Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Проблем не наблюдается.
Прикрепил логи, очистил кэш в браузерах
Для контроля такой лог сделайте.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
Сделал только 2 файла отчёта, т.к. Dr. WEB закрыл при сканировании (DPH: Trojan.Encoder.generic)
Отключите Dr. Web, отметьте галочкой "Shortcut.txt" и переделайте.
[QUOTE=Vvvyg;1238032]Отключите Dr. Web, отметьте галочкой "Shortcut.txt" и переделайте.[/QUOTE]
Всё отключил, проверка успешно завершилась, отчёты сформировались.
Теперь я не могу получившиеся отчёты прикрепить к сообщению, т.к. у меня limit вышел.
Как удалить все ранее загруженные файлы? Можно удалить файлы которые я загружал больше 1 недели назад?
[url=http://virusinfo.info/showthread.php?t=130567]Удалите вложения[/url], начинайте с самых старых тем, в этой удалите первый вариант FRST.txt и Addition.txt. Ещё можно упаковать файлы в архив (все 3 в один) - может, и чистить вложения не придётся.
Вот здесь [URL="http://pomfair.ru/file/Shortcut.txt"]Shortcut[/URL] находится, остальные внизу прикреплённые
Что-то не то Вы делали по рекомендациям из сообщения #5 относительно утилиты ClearLNK. Повторите, лог прикрепите.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-1275210071-1303643608-1801674531-1003 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
2015-02-26 15:51 - 2015-02-26 15:51 - 00000103 ____H () C:\iexplore.bat
2015-02-26 15:51 - 2015-02-26 15:51 - 00000102 ____H () C:\firefox.bat
2015-02-26 15:51 - 2015-02-25 12:50 - 00376944 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2015-02-26 15:51 - 2015-02-20 16:35 - 00367688 ____H (Tensor Company Ltd) C:\Documents and Settings\Аня\Lаunсhеr.bаt.exe
2015-02-26 15:51 - 2009-03-08 14:09 - 00638816 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
CustomCLSID: HKU\S-1-5-21-1275210071-1303643608-1801674531-1003_Classes\CLSID\{68F469E6-0D31-41FE-A9B6-95ADE76761F1}\InprocServer32 -> C:\DOCUME~1\E19D~1\APPLIC~1\GARANT~1\@com\f1shell.dll No File
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Логи сделал
Вот теперь всё в порядке.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Спасибо за помощь!