Уважаемые эксперты.Купил сильную машину,система Windows 8 без антивируса.Пока скачивал браузер и антивирус нахватал вирусов. В итоге мощный ноут почти параллизован. Удалось в безопасном режиме просканировать вашими антивирусами и наглядно наловил пару десятков вирусов. В итоге ноут все равно сильно зависает. Прошу вашей помощи.
:sos:
Уважаемый(ая) [B]Fistern[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-5.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-4.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-11.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-10.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-1-6.exe','');
QuarantineFile('C:\Users\Genius\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\Genius\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe','');
QuarantineFile('C:\Users\Genius\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Users\Genius\AppData\Local\Kometa\Application\kometa.exe','');
QuarantineFile('C:\Users\Genius\AppData\Local\14DED605-1427928360-A807-95BB-AC9E170BBF0C\bnsxE350.exe','');
QuarantineFile('C:\Windows\system32\drivers\qrnfd_1_10_0_12.sys','');
DeleteService('qrnfd_1_10_0_12');
QuarantineFile('C:\Users\Genius\AppData\Local\14DED605-1427928498-A807-95BB-AC9E170BBF0C\cnsfFF5B.tmp','');
DeleteService('jujyguwy');
QuarantineFile('C:\Users\Genius\AppData\Local\14DED605-1427929107-A807-95BB-AC9E170BBF0C\insc4A23.tmp','');
QuarantineFile('C:\Users\Genius\AppData\Roaming\14DED605-1427913913-A807-95BB-AC9E170BBF0C\jnsg6C29.tmp','');
QuarantineFile('C:\Users\Genius\AppData\Roaming\14DED605-1427913913-A807-95BB-AC9E170BBF0C\nss3DDF.tmpfs','');
QuarantineFile('C:\Users\Genius\AppData\Local\14DED605-1427928512-A807-95BB-AC9E170BBF0C\snsb350F.tmp','');
QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
DeleteService('WindowsMangerProtect');
DeleteService('vydojico');
DeleteService('sygydese');
DeleteService('sutyjipe');
DeleteService('puroquby');
DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
DeleteFile('C:\Users\Genius\AppData\Local\14DED605-1427928512-A807-95BB-AC9E170BBF0C\snsb350F.tmp','32');
DeleteFile('C:\Users\Genius\AppData\Roaming\14DED605-1427913913-A807-95BB-AC9E170BBF0C\nss3DDF.tmpfs','32');
DeleteFile('C:\Users\Genius\AppData\Roaming\14DED605-1427913913-A807-95BB-AC9E170BBF0C\jnsg6C29.tmp','32');
DeleteFile('C:\Users\Genius\AppData\Local\14DED605-1427929107-A807-95BB-AC9E170BBF0C\insc4A23.tmp','32');
DeleteFile('C:\Users\Genius\AppData\Local\14DED605-1427928498-A807-95BB-AC9E170BBF0C\cnsfFF5B.tmp','32');
DeleteFile('C:\Windows\system32\drivers\qrnfd_1_10_0_12.sys','32');
DeleteFile('C:\Users\Genius\AppData\Local\14DED605-1427928360-A807-95BB-AC9E170BBF0C\bnsxE350.exe','32');
DeleteFile('C:\Users\Genius\AppData\Local\Kometa\Application\kometa.exe','32');
DeleteFile('C:\Users\Genius\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinCheck');
DeleteFile('C:\Users\Genius\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AppsHat');
DeleteFile('C:\Users\Genius\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-1-6.job','64');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-1-7.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-10.exe','32');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-10_user.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-11.exe','32');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-11.job','64');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-4.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-4.exe','32');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-5.job','64');
DeleteFile('C:\Windows\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-5_user.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\db1b01cd-b900-40fa-bb72-21f478b51a76-5.exe','32');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-11','64');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-4','64');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-5','64');
DeleteFile('C:\Windows\system32\Tasks\db1b01cd-b900-40fa-bb72-21f478b51a76-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.
[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Сделал логи как указано в предыдущем сообщении в безопасном режиме.
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
HKU\S-1-5-21-1930824455-2832445013-1767060395-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
HKU\S-1-5-21-1930824455-2832445013-1767060395-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1930824455-2832445013-1767060395-1002 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&ts=1427914742&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1930824455-2832445013-1767060395-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&ts=1427914742&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1930824455-2832445013-1767060395-1002 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&ts=1427914742&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1930824455-2832445013-1767060395-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&ts=1427914742&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1930824455-2832445013-1767060395-1002 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071&ts=1427914742&type=default&q={searchTerms}
Winsock: Catalog9 01 C:\Windows\system32\VCL.dll File Not found ()
Winsock: Catalog9 02 C:\Windows\system32\VCL.dll File Not found ()
Winsock: Catalog9 03 C:\Windows\system32\VCL.dll File Not found ()
Winsock: Catalog9 04 C:\Windows\system32\VCL.dll File Not found ()
Winsock: Catalog9 16 C:\Windows\system32\VCL.dll File Not found ()
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Extension: App Lid - C:\Users\Genius\AppData\Roaming\Mozilla\Firefox\Profiles\8srgd6lz.default\Extensions\[email protected] [2015-04-01]
FF HKU\S-1-5-21-1930824455-2832445013-1767060395-1002\...\Firefox\Extensions: [{7C10B482-E8C9-2FA4-1C66-6838014B07EC}] - C:\Program Files (x86)\version92BlockAndSurf\191.xpi
FF Extension: BlockAndSurf - C:\Program Files (x86)\version92BlockAndSurf\191.xpi [2015-04-01]
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.mystartsearch.com/?type=sc&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
OPR Extension: (App Lid) - C:\Users\Genius\AppData\Roaming\Opera Software\Opera Stable\Extensions\aemgobnhmjkokaanfjcikbeddfpfbcce [2015-04-01]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe http://www.mystartsearch.com/?type=sc&ts=1427914710&from=cmi&uid=ST1000LM024XHN-M101MBB_S32XJ9DF923071
2015-04-01 23:15 - 2015-04-01 23:15 - 00000000 ____D () C:\Users\Genius\SupTab
2015-04-01 23:04 - 2015-04-01 23:04 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-01 23:01 - 2015-04-01 23:01 - 00002167 _____ () C:\Users\Genius\Desktop\AppsHat.lnk
2015-04-01 23:01 - 2015-04-01 23:01 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
2015-04-01 23:01 - 2015-04-01 23:01 - 00000000 ____D () C:\Users\Genius\AppData\Local\WebPlayer
2015-04-01 23:00 - 2015-04-03 23:58 - 00000000 ____D () C:\Program Files (x86)\App Lid
2015-04-01 23:00 - 2015-04-02 00:52 - 00000000 ____D () C:\Program Files (x86)\version92BlockAndSurf
2015-04-01 23:00 - 2015-04-01 23:05 - 00000906 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-04-01 23:00 - 2015-04-01 23:00 - 00613255 _____ (CMI Limited) C:\Users\Genius\AppData\Local\nsi7A88.tmp
2015-04-01 23:00 - 2015-04-01 23:00 - 00003878 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-04-01 23:00 - 2015-04-01 23:00 - 00003642 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-04-01 23:00 - 2015-04-01 23:00 - 00002757 _____ () C:\Windows\patsearch.bin
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 __SHD () C:\Users\Genius\AppData\Roaming\AnyProtectEx
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\Genieo
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 ____D () C:\Users\Genius\AppData\Local\globalUpdate
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2015-04-01 23:00 - 2015-04-01 23:00 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2015-04-01 22:59 - 2015-04-02 13:37 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-04-01 22:59 - 2015-04-02 01:58 - 00000000 ____D () C:\Program Files (x86)\Swift Record
2015-04-01 22:59 - 2015-04-02 01:58 - 00000000 ____D () C:\Program Files (x86)\IGS
2015-04-01 22:59 - 2015-04-01 23:03 - 00008584 _____ () C:\Windows\SysWOW64\VCLOff.ini
2015-04-01 22:59 - 2015-04-01 23:03 - 00008584 _____ () C:\Windows\system32\VCLOff.ini
2015-04-01 22:58 - 2015-04-01 22:58 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\mystartsearch
2015-04-01 22:58 - 2015-04-01 22:58 - 00000000 ____D () C:\Users\Genius\AppData\Local\14DED605-1427929107-A807-95BB-AC9E170BBF0C
2015-04-01 22:58 - 2015-04-01 22:58 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-04-01 22:57 - 2015-04-01 23:39 - 00000000 ____D () C:\Users\Genius\AppData\Local\SmartWeb
2015-04-01 22:57 - 2015-04-01 23:27 - 00000000 ____D () C:\Program Files (x86)\gmsd_ru_188
2015-04-01 22:57 - 2015-04-01 23:08 - 00000000 ____D () C:\Users\Genius\AppData\Local\gmsd_ru_188
2015-04-01 22:57 - 2015-04-01 22:57 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.12
2015-04-01 22:48 - 2015-04-02 21:15 - 00000000 ____D () C:\Users\Genius\AppData\Local\14DED605-1427928512-A807-95BB-AC9E170BBF0C
2015-04-01 22:48 - 2015-04-01 22:48 - 00000000 ____D () C:\Users\Genius\AppData\Local\14DED605-1427928498-A807-95BB-AC9E170BBF0C
2015-04-01 22:46 - 2015-04-03 23:58 - 00000000 ____D () C:\Users\Genius\AppData\Local\14DED605-1427928360-A807-95BB-AC9E170BBF0C
2015-04-01 22:45 - 2015-04-03 23:58 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\14DED605-1427913913-A807-95BB-AC9E170BBF0C
2015-04-01 22:45 - 2015-04-01 22:45 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\VOPackage
2015-04-01 22:44 - 2015-04-02 01:58 - 00000000 ____D () C:\Users\Genius\AppData\Local\Kometa
2015-04-01 22:44 - 2015-04-01 22:44 - 00002286 _____ () C:\Users\Genius\Desktop\Kometa.lnk
2015-04-01 22:44 - 2015-04-01 22:44 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета
2015-04-01 22:44 - 2015-04-01 22:44 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kometa
2015-04-01 22:43 - 2015-04-01 22:43 - 00000000 ____D () C:\Users\Genius\AppData\Roaming\Browsers
2015-04-01 22:34 - 2015-04-01 22:34 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
C:\Users\Genius\AppData\Local\Temp\vuupc.exe
C:\Users\Genius\AppData\Local\Temp\InstHelper.exe
Task: {167686A8-9DDF-4D66-B708-CE2AFA8FF1E1} - \db1b01cd-b900-40fa-bb72-21f478b51a76-1-6 No Task File <==== ATTENTION
Task: {2B366382-2868-4E14-87D3-99145D139C2A} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-04-01] (globalUpdate) <==== ATTENTION
Task: {4FADE90B-52DC-4A67-BB6F-77135FA130D2} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {62A1F6A3-B725-4480-B3EC-146837211F67} - \db1b01cd-b900-40fa-bb72-21f478b51a76-5 No Task File <==== ATTENTION
Task: {6359CAFF-2A3D-4D38-8578-290D33DD7408} - \db1b01cd-b900-40fa-bb72-21f478b51a76-1-7 No Task File <==== ATTENTION
Task: {9DFA96E4-415E-437F-BA9F-7CAC2419BE61} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-04-01] (globalUpdate) <==== ATTENTION
Task: {C80324A7-4D7C-4F67-8EF6-64D5C84D6B81} - \db1b01cd-b900-40fa-bb72-21f478b51a76-5_user No Task File <==== ATTENTION.)
Task: {D2ED79A3-5F4B-4CDE-89EA-8F8CCA3B5036} - \db1b01cd-b900-40fa-bb72-21f478b51a76-4 No Task File <==== ATTENTION
Task: {F71D6A2A-D6AD-4FDA-B1FD-76179F94643F} - \db1b01cd-b900-40fa-bb72-21f478b51a76-11 No Task File <==== ATTENTION
Task: {FB830EE8-4059-4B6D-BE19-1EB36E5CB955} - \db1b01cd-b900-40fa-bb72-21f478b51a76-10_user No Task File <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
C:\Program Files (x86)\globalUpdate
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Все сделал как предложено выше... Работаю в безопасном режиме, т.к. ноут начинает уходить в тупость по мере времени...:sos:
Что с проблемой?
Вы знаете, чудеса...:O вроде работает....даже командная строка открывается WIN+R ... я считал поврежден реестр... т.к. путь к файлам лежал через левые пути уже... пробую тестировать....дело в том что ноут совершенно новый и не могу понять работоспособность железа...ведь машина AsusN750JK, i7, ОЗУ-12 гб, и тут же загнулась под вирусами... Больше ничего не видно??:?
У Вас была масса Adware, которое мы вычистили
...как так пропустил его McAfee? Кстати он предупреждал что троян, типа поймал, но все равно пропустил...потом установил Nod32..Вопрос мне нужно снести один из них??? Может еще конфликтуют??? Думаю это тоже важно! Считал что McAfee не антивирус, а так для подтяжки штанов... сейчас стоят оба! И видимо готовят периодически тактические действия с подкреплением тяжелой артиллерии....из за чего бронеустойчивая машина постоянно теряет как минимум одну из гусениц... Может даже стоит их удалить оба и установить заново - один Nod32?
Любой антивирус лишь уменьшает риск что-то подцепить. На 95% все зависит от рискованных и необдуманных действий пользователей.
Антивирус оставьте только один
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\genius\appdata\local\smartweb\smartwebapp.exe - [B]not-a-virus:AdWare.Win32.Agent.hpou[/B] ( DrWEB: Adware.Shopper.845 )[/LIST][/LIST]