Из интернета скачивается и устанавливается Стороннее ПО

Printable View

21.03.2015, 10:23
KerKlark

Вложений: 4

Из интернета скачивается и устанавливается Стороннее ПО

[COLOR=#000000][FONT=tahoma]После скачивания и установки sims и origin,на компьютере появилось стороннее по(starsurf installer, IQbit, много браузеров, и зараженный Гугл хром,в котором изменились стартовые страницы,куча рекламы и прочее.)[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Все что было стороннее снесено через ccleaner, пробежались anti-malware и abd-cleaner. Помимо этого сделала чистку Нортоном и др.вебом. Хром переустановлен.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]При заходе в интернет,даже в вк продолжают скачиваться программы и устанавливаться[/FONT][/COLOR]
21.03.2015, 10:25
Info_bot

Уважаемый(ая) [B]KerKlark[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.03.2015, 10:42
thyrex

Поместите в карантин МВАМ все найденное

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
21.03.2015, 15:52
KerKlark

Антивирус блокирует эту программу не дает ее скачать (Farbar Recovery Scan Tool) :(
21.03.2015, 22:52
mike 1

Это ложное срабатывание. Отключите антивирус на время диагностики.
22.03.2015, 05:42
KerKlark

как скажите :)
22.03.2015, 09:46
thyrex

Антивирус Касперского ругается? Правой кнопкой мыши по иконке в трее - Приостановить защиту
22.03.2015, 09:51
KerKlark

Нортон ругается.
22.03.2015, 10:09
thyrex

[url]http://help-me-now.ru/kak-otkljuchit-norton-internet-security.html[/url]
22.03.2015, 10:10
KerKlark

Вложений: 2

Отключила нортон, все сделала как просили
22.03.2015, 10:31
thyrex

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2830055358-801550202-2290860494-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e7ec63f63c9fb6290f6163932d84013f&text={searchTerms}
HKU\S-1-5-21-2830055358-801550202-2290860494-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e7ec63f63c9fb6290f6163932d84013f&text={searchTerms}
BHO: IEVkbdBHO Class -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> No File
BHO: FilterBHO Class -> {E33CF602-D945-461A-83F0-819F76A199F8} -> No File
BHO-x32: IEVkbdBHO Class -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> No File
BHO-x32: AVdowloads -> {70BA8454-2947-432C-B48C-F0B7E2944FFD} -> C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll No File
BHO-x32: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll No File
BHO-x32: FilterBHO Class -> {E33CF602-D945-461A-83F0-819F76A199F8} -> No File
FF Extension: No Name - C:\Users\РљСЃРµРЅРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\Ксения\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR Extension: (VK Music Downloader) - C:\Users\Ксения\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpokhfcmgpipfplgbkiecbpcmplgniam [2015-03-21]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - No Path Or update_url value
CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - No Path Or update_url value
CHR HKLM-x32\...\Chrome\Extension: [njabjmhinndphfnbjehdalkphpdmepli] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - No Path Or update_url value
2015-03-21 00:33 - 2015-03-21 01:43 - 00000000 ____D () C:\Users\Ксения\AppData\Local\SmartWeb
2015-03-20 16:11 - 2015-03-20 16:55 - 00000258 __RSH () C:\Users\Ксения\ntuser.pol
2015-03-20 16:11 - 2015-03-20 16:11 - 00000000 ____D () C:\Windows\SysWOW64\GroupPolicy
2015-03-20 16:10 - 2015-03-20 16:10 - 00000040 _____ () C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-03-20 16:10 - 2015-03-20 16:10 - 00000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-03-20 16:08 - 2015-03-20 17:06 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-20 16:08 - 2015-03-20 17:06 - 00000258 __RSH () C:\ProgramData\ntuser.pol
C:\Users\Ксения\AppData\Local\Temp\4F4997197295B82.exe
C:\Users\Ксения\AppData\Local\Temp\6B16558FC80DEBD0.exe
Task: {AD999803-55FA-45DB-8F70-5566315FB09C} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
22.03.2015, 16:03
KerKlark

Прошу прощения по другому не смогла прикрепить

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Ксения at 2015-03-22 18:55:33 Run:1
Running from C:\Users\Ксения\Desktop
Loaded Profiles: Ксения (Available profiles: Ксения)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2830055358-801550202-2290860494-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e7ec63f63c9fb6290f6163932d84013f&text={searchTerms}
HKU\S-1-5-21-2830055358-801550202-2290860494-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fratgaser.biz/?searchid=1&l10n=ru&fromsearch=1&imsid=e7ec63f63c9fb6290f6163932d84013f&text={searchTerms}
BHO: IEVkbdBHO Class -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> No File
BHO: FilterBHO Class -> {E33CF602-D945-461A-83F0-819F76A199F8} -> No File
BHO-x32: IEVkbdBHO Class -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> No File
BHO-x32: AVdowloads -> {70BA8454-2947-432C-B48C-F0B7E2944FFD} -> C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll No File
BHO-x32: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll No File
BHO-x32: FilterBHO Class -> {E33CF602-D945-461A-83F0-819F76A199F8} -> No File
FF Extension: No Name - C:\Users\РљСЃРµРЅРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\Ксения\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR Extension: (VK Music Downloader) - C:\Users\Ксения\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpokhfcmgpipfplgbkiecbpcmplgniam [2015-03-21]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - No Path Or update_url value
CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - No Path Or update_url value
CHR HKLM-x32\...\Chrome\Extension: [njabjmhinndphfnbjehdalkphpdmepli] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - No Path Or update_url value
2015-03-21 00:33 - 2015-03-21 01:43 - 00000000 ____D () C:\Users\Ксения\AppData\Local\SmartWeb
2015-03-20 16:11 - 2015-03-20 16:55 - 00000258 __RSH () C:\Users\Ксения\ntuser.pol
2015-03-20 16:11 - 2015-03-20 16:11 - 00000000 ____D () C:\Windows\SysWOW64\GroupPolicy
2015-03-20 16:10 - 2015-03-20 16:10 - 00000040 _____ () C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-03-20 16:10 - 2015-03-20 16:10 - 00000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-03-20 16:08 - 2015-03-20 17:06 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-20 16:08 - 2015-03-20 17:06 - 00000258 __RSH () C:\ProgramData\ntuser.pol
C:\Users\Ксения\AppData\Local\Temp\4F4997197295B82.exe
C:\Users\Ксения\AppData\Local\Temp\6B16558FC80DEBD0.exe
Task: {AD999803-55FA-45DB-8F70-5566315FB09C} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Reboot:
*****************

Restore point was successfully created.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
HKU\S-1-5-21-2830055358-801550202-2290860494-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.
HKU\S-1-5-21-2830055358-801550202-2290860494-1000\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}" => Key deleted successfully.
"HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}" => Key deleted successfully.
"HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{70BA8454-2947-432C-B48C-F0B7E2944FFD}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{70BA8454-2947-432C-B48C-F0B7E2944FFD}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9BFBA68E-E21B-458E-AE12-FE85E903D2C0}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{9BFBA68E-E21B-458E-AE12-FE85E903D2C0}" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}" => Key deleted successfully.
C:\Users\РљСЃРµРЅРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] not found.
C:\Users\Ксения\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] not found.
C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} not found.
C:\Users\Ксения\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpokhfcmgpipfplgbkiecbpcmplgniam => Moved successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dchlnpcodkpfdpacogkljefecpegganj" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fopefgobkmblbipkdebgnnlclchlakom" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jaeahnnfohikjnejpokeaaiinijhpfop" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\njabjmhinndphfnbjehdalkphpdmepli" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pjldcfjmnllhmgjclecdnfampinooman" => Key deleted successfully.
C:\Users\Ксения\AppData\Local\SmartWeb => Moved successfully.
C:\Users\Ксения\ntuser.pol => Moved successfully.
C:\Windows\SysWOW64\GroupPolicy => Moved successfully.
C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys => Moved successfully.
C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys => Moved successfully.
C:\Users\Все пользователи\ntuser.pol => Moved successfully.
"C:\ProgramData\ntuser.pol" => File/Directory not found.
C:\Users\Ксения\AppData\Local\Temp\4F4997197295B82.exe => Moved successfully.
C:\Users\Ксения\AppData\Local\Temp\6B16558FC80DEBD0.exe => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AD999803-55FA-45DB-8F70-5566315FB09C}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD999803-55FA-45DB-8F70-5566315FB09C}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SmartWeb Upgrade Trigger Task" => Key deleted successfully.

The system needed a reboot.

==== End of Fixlog 18:56:34 ====