В браузере лезет реклама, пропало большинство программ в меню "Пуск"

Printable View

16.05.2015, 16:30
uv95

Вложений: 2

В браузере лезет реклама, пропало большинство программ в меню "Пуск"

В браузере со всех сторон лезет реклама. При нажатии в любую точку экрана открываются новые вкладки. После этого ссылки вновь активны. Некоторые вкладки нельзя закрыть, приходится закрывать браузер через диспетчер задач, после чего при нажатии на иконку появляется сообщение о том, что программа перемещена либо отсутствует. Запустить можно только из основной папки.
На некоторых сайтах (например, Вконтакте) реклама отсутствует.
Появилось несколько странных приложений, одно из них на китайском.
В меню "Пуск" отсутствуют почти все программы, в том числе Office. Открыть их также можно, найдя соответствующие папки на системном диске.
16.05.2015, 16:31
Info_bot

Уважаемый(ая) [B]uv95[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
16.05.2015, 19:18
regist

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

программы от Tencent деинсталируйте.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]
17.05.2015, 10:56
uv95

Вложений: 2

[url]http://virusinfo.info/virusdetector/report.php?md5=0E1CD38E4B925A52B204686BB477BB77[/url]
17.05.2015, 11:19
regist

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Chrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Орera.lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоme.lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Internet Ехplоrеr Вrоwsеr.lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhromе.lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Exрlorer (2).lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Еxplorеr.lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оpеrа.lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Ехрlorеr (Nо Аdd-оns).lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхplorеr.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Wunderlist for Chrome.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Анастасия\Desktop\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hellgate London\Нellgatе Londоn.lnk
C:\Users\UpdatusUser\Desktop\Профессор Хиггинс.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ConsultantPlus\ConsHS.lnk
C:\Users\Анастасия\Desktop\ConsHS.lnk
C:\Users\3806~1\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\STARTM~1\EC37~1.LNK
C:\Users\Ульяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\?????????? .lnk
C:\Users\Ульяна\AppData\Roaming\Microsoft\Windows\Start Menu\Reborn.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ConsultantPlus\ConsultantPlus Local.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
C:\Users\Анастасия\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Pocket.lnk
[/CODE]

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
17.05.2015, 11:43
uv95

Вложений: 3

вот
17.05.2015, 12:41
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

что с проблемой?
17.05.2015, 13:39
uv95

удалила. проблема осталась со всеми ее проявлениями
17.05.2015, 14:58
regist

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[quote="uv95;1273146"]проблема осталась со всеми ее проявлениями[/quote]
лучше заново напишите, какие проблемы остались.
17.05.2015, 15:25
uv95

Скачала. В ней этой рекламы нет.
В моей опере она сначала тоже исчезла, но после перезагрузки браузера вернулась.
Кстати, сам браузер стал запускаться при нажатии на ярлык без необходимости лезть в папку с программой. Однако недавние вкладки все так же не сохраняются.
В меню "Пуск" ничего не изменилось, все еще отсутствует большинство папок с программами.
17.05.2015, 16:42
regist

[quote="uv95;1273175"]В меню "Пуск" ничего не изменилось, все еще отсутствует большинство папок с программами.[/quote]
тут вы уже сами их должны вернуть, если вы думаете что это можно исправить скриптами, то ошибаетесь.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
17.05.2015, 17:27
uv95

Вложений: 3

да, насчет Пуска я так и подумала)
17.05.2015, 18:02
regist

1) [CODE][B]Infonaut 1.10.0.14 [/B](HKLM-x32\...\Infonaut_1.10.0.14) (Version: 1.10.0.14 - Infonaut)
[B]Java 7 Update 17[/B] (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417017FF}) (Version: 7.0.170 - Oracle)
[B]Java 7 Update 25[/B] (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.250 - Oracle)
[B]Java(TM) 6 Update 24 [/B](HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216024F0}) (Version: 6.0.240 - Oracle)
[B]电脑管家10.7[/B] (HKLM-x32\...\QQPCMgr) (Version: 10.7.16066.216 - 腾讯科技(深圳)有限公司)[/CODE]
деинсталируйте эти программы. Java если нужна, то установите актуальную версию, а в этой полно уязвимостей.

2) Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMGCShellExt64.dll No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSWebMon64.dat No File
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\npQMExtensionsMozilla.dll No File
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Ульяна\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-15]
S2 insvc_1.10.0.14; "C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe" [X]
S2 lusotocu; C:\Users\Ульяна\AppData\Roaming\54575032-1430647478-15E0-B8A4-7DB27EAF543A\jnsj2200.tmp [X]
S3 TAOFrame; "C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAOFrame.exe" [X]
S2 vuxexury; C:\Users\Ульяна\AppData\Roaming\54575032-1430647478-15E0-B8A4-7DB27EAF543A\nsr2AAC.tmp [X]
2015-05-03 14:27 - 2015-05-03 14:27 - 00001026 _____ () C:\Windows\Tasks\nabjQxC7K5mXmqx9QfGLSqKko.job
2015-04-20 18:05 - 2015-04-20 18:05 - 01579520 _____ () C:\Users\Ульяна\AppData\Roaming\nabjQxC7K5mXmqx9QfGLSqKko.exe
2015-04-19 16:20 - 2015-04-19 16:20 - 00005872 _____ () C:\Users\Ульяна\AppData\Roaming\nabjQxC7K5mXmqx9QfGLSqKko
2015-04-19 16:20 - 2015-04-19 16:20 - 0005872 _____ () C:\Users\Ульяна\AppData\Roaming\nabjQxC7K5mXmqx9QfGLSqKko
2015-04-20 18:05 - 2015-04-20 18:05 - 1579520 _____ () C:\Users\Ульяна\AppData\Roaming\nabjQxC7K5mXmqx9QfGLSqKko.exe
Task: C:\Windows\Tasks\nabjQxC7K5mXmqx9QfGLSqKko.job => C:\Users\эяэяэяэяэяэя\AppData\Roaming\nabjQxC7K5mXmqx9QfGLSqKko.exe <==== ATTENTION
FirewallRules: [{981BAAB9-412C-411A-A16C-074FBE0A2EF9}] => (Allow) C:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe
FirewallRules: [{C370451F-702E-489A-9DBF-029BBAAF3569}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCmgrInstallGuide.exe
FirewallRules: [{2280033A-BFD8-4D11-8CCD-DA0DA8264F7B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCMgr.exe
FirewallRules: [{FAE6842F-1C1D-4208-ABB8-C28B9F762A7D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMDL.exe
FirewallRules: [{5EBB44A0-019E-4EB0-BE63-BEBE8E2E5631}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\bugreport.exe
FirewallRules: [{FC9D3FF7-B747-4626-BA30-FF38BBF18F21}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCFileOpen.exe
FirewallRules: [{14E89599-12B0-4D5F-9B79-E1DC29069D85}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCLeakScan.exe
FirewallRules: [{0313151C-B3EF-4316-9899-81D096EC1040}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPConfig.exe
FirewallRules: [{2BDAD99E-F191-4D04-B883-BC653E14E9B3}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCSoftMgr.exe
FirewallRules: [{64CBF7FC-8AF3-40CA-93AC-24DF6F92E4F4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{50299603-585F-4BCF-950C-DE8B157EE2A9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCBTU.exe
FirewallRules: [{B8813EEC-2282-446D-A24A-546DA883ACDD}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCClinic.exe
FirewallRules: [{C5D51217-E1A3-4C1E-AA76-26E448BF2F26}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{958E8C17-5AD4-49B9-8227-1092222F618F}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{7BC7D104-C647-4578-848C-BF8469DDD1B4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCLaunch.exe
FirewallRules: [{BBF1D2A0-BE5F-4EBC-A92B-EEB9F71588EC}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{29C72309-1761-4115-9C0A-C8456906D2BF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCSoftGame.exe
FirewallRules: [{7C6C92FB-5687-48FD-B5F7-20630CF54164}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCSysOptimize.exe
FirewallRules: [{90EC077E-B4F6-4199-A8BD-61E83DDE62A8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCUpdateAVLib.exe
FirewallRules: [{952193D4-83C8-4ED5-8F86-F876A707B9E9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQRepair.exe
FirewallRules: [{BE302369-717E-4B75-9AA8-18A987CC593C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\Uninst.exe
FirewallRules: [{526E77C1-EFE9-459B-A187-64F683ACDB86}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCPatch.exe
FirewallRules: [{2EF0900D-84BF-4FC4-937F-4C613C330ECD}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TpkUpdate.exe
FirewallRules: [{E2A7F73E-8FF5-4723-B8C7-6A9E6B3FFFFB}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMRouterMgr.exe
FirewallRules: [{6154C495-74CC-4446-B551-10FF54B60C2D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMAccountProtection.exe
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.