Не запускаются Int Explorer, планировщик заданий, просмотр событий [not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur ]

Printable View

17.05.2015, 17:40
sebit

Вложений: 2

Не запускаются Int Explorer, планировщик заданий, просмотр событий [not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur ]

Первоначально не запускалась оснастка mmc просмотр событий и планировщик задания, процессы explorer.exe и svchost.exe грузили процессор на 50%. Лечил утилитой cureit, удалил кучу троянов, загрузка процессора пришла в норму. При последующей проверке выяснилось ,что не запускается интернет эксплорер. Запуск планировщика задания и просмотр событий не восстановились. В программах и компонентах самостоятельно появляются программы без издателя и названия.
17.05.2015, 17:41
Info_bot

Уважаемый(ая) [B]sebit[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.05.2015, 23:48
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
QuarantineFile('C:\Users\Smile\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\Smile\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Users\Smile\AppData\Roaming\LTOSWMCA.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
QuarantineFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfg.exe','');
QuarantineFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfA98.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\Smile\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\Users\Smile\AppData\Local\PriceFountain\pricefountainw.exe','');
SetServiceStart('bd0002', 4);
DeleteService('bd0002');
SetServiceStart('bd0003', 4);
DeleteService('bd0003');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('BDDefense', 4);
DeleteService('BDDefense');
SetServiceStart('BDMWrench_x64', 4);
DeleteService('BDMWrench_x64');
DeleteService('bd0004');
DeleteService('BDAntiExp');
DeleteService('BDEnhanceBoost');
DeleteService('BDFileDefend');
DeleteService('BdSandBox');
DeleteService('{47351c22-0d6c-4658-a617-795d251145e2}w64');
DeleteService('wpnfd_1_10_0_2');
QuarantineFile('C:\Windows\system32\drivers\{47351c22-0d6c-4658-a617-795d251145e2}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\wpnfd_1_10_0_2.sys','');
QuarantineFile('C:\Users\Smile\AppData\Roaming\A6295A00-1425576628-11E0-80E7-5453EDA86E50\jnsy365B.tmp','');
DeleteService('sibehylo');
DeleteService('BDKVRTP');
DeleteService('BaiduHips');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDDefense.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Users\Smile\AppData\Roaming\A6295A00-1425576628-11E0-80E7-5453EDA86E50\jnsy365B.tmp','32');
DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\BaiduSdSvc.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHips.exe','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDAntiExp.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDFileDefend.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BdSandBox.sys','32');
DeleteFile('C:\Windows\system32\drivers\wpnfd_1_10_0_2.sys','32');
DeleteFile('C:\Windows\system32\drivers\{47351c22-0d6c-4658-a617-795d251145e2}w64.sys','32');
DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\BDShellExt64.dll','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\baiduAnTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baiduAnTray','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
DeleteFile('C:\Users\Smile\AppData\Local\PriceFountain\pricefountainw.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pricefountainw.exe','command');
DeleteFile('C:\Users\Smile\AppData\Local\Yandex\browser.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TheAnswerFinder','command');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\BlockAndSurf Update.job','64');
DeleteFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfA98.exe','32');
DeleteFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfg.exe','32');
DeleteFile('C:\Windows\Tasks\BlockAndSurf_wd.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Windows\Tasks\LTOSWMCA.job','64');
DeleteFile('C:\Users\Smile\AppData\Roaming\LTOSWMCA.exe','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\LTOSWMCA','64');
DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\Smile\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_3437363136323335312d3223572a23456c4155572a32','64');
DeleteFile('C:\Windows\system32\Tasks\{3A25778A-951D-4116-ADCF-84273A142AEA}','64');
DeleteFile('C:\Users\Smile\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/url]
18.05.2015, 10:18
sebit

Вложений: 4

Скрипт выполнен

Выполнен скрипт. Логи и карантин высылаю.
18.05.2015, 20:26
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
19.05.2015, 09:42
sebit

Вложений: 3

Выполнил ClearLNK и Farbar Recovery Scan Tool. Отчеты прикрепил.
20.05.2015, 17:52
thyrex

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
ShellIconOverlayIdentifiers: [KAVOverlayIcon] -> {014F27E2-6D75-4E42-A0E9-2A2C68498AFA} => No File
ShellIconOverlayIdentifiers-x32: [KAVOverlayIcon] -> {014F27E2-6D75-4E42-A0E9-2A2C68498AFA} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
HKU\S-1-5-21-3385165579-102620848-4248141004-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yandex.ru/yandsearch?clid=2101082&text={searchTerms}
HKU\S-1-5-21-3385165579-102620848-4248141004-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/ru-ru/?ocid=U218DHP&pc=U218
HKU\S-1-5-21-3385165579-102620848-4248141004-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
HKU\S-1-5-21-3385165579-102620848-4248141004-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425576790&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3385165579-102620848-4248141004-1000 -> 23184BEADCC03C17B284ECF56DD3BDD5 URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&ts=1425576951&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3385165579-102620848-4248141004-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&ts=1425576951&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3385165579-102620848-4248141004-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&ts=1425576951&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3385165579-102620848-4248141004-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&ts=1425576951&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3385165579-102620848-4248141004-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&ts=1425576951&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3385165579-102620848-4248141004-1000 -> {F4137D40-259A-4FB3-B780-F8C39B303C41} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=amt&utm_campaign=install_ie&utm_content=ds&from=amt&uid=HitachiXHTS547550A9E384_J2560051FAT5AGFAT5AGX&ts=1425576951&type=default&q={searchTerms}
Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll No File
FF HKU\S-1-5-21-3385165579-102620848-4248141004-1000\...\Firefox\Extensions: [{A7CB7E6E-035E-B31C-D7CC-50F8151A4100}] - C:\Program Files (x86)\BlockAndSurf-soft\171.xpi
FF Extension: BlockAndSurf - C:\Program Files (x86)\BlockAndSurf-soft\171.xpi [2014-05-24]
FF Extension: PriceFountain - C:\Users\Smile\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi [2015-03-05]
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [181072 2014-12-18] (Baidu)
R1 bd0002; C:\Windows\System32\DRIVERS\bd0002.sys [196936 2014-12-24] (Baidu)
R1 bd0003; C:\Windows\System32\DRIVERS\bd0003.sys [67400 2014-12-18] (Baidu)
R1 BDMWrench_x64; C:\Windows\System32\DRIVERS\BDMWrench_x64.sys [130888 2014-12-23] (Baidu)
R1 BDSafeBrowser; C:\Windows\System32\drivers\BDSafeBrowser.sys [48968 2014-11-17] (Baidu)
S1 bd0004; system32\DRIVERS\bd0004.sys [X]
2015-05-14 20:44 - 2015-05-14 21:37 - 00000000 ____D () C:\Program Files (x86)\BEusstSaveForYou
2015-05-14 21:34 - 2015-03-05 20:35 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-05-14 21:34 - 2015-03-05 20:34 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-05-14 21:34 - 2015-03-05 20:34 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-01-25 19:12 - 2015-01-25 19:12 - 0001248 _____ () C:\Users\Smile\AppData\Roaming\LTOSWMCA
2014-11-22 21:02 - 2014-11-22 21:02 - 0000174 ____H () C:\Users\Smile\AppData\Roaming\YandexDiskScreenshotEditor.bat
2014-11-22 21:02 - 2014-11-22 21:02 - 0000165 ____H () C:\Users\Smile\AppData\Roaming\YandexDiskStarter.bat
2014-11-22 21:02 - 2014-11-22 21:02 - 0000154 ____H () C:\Users\Smile\AppData\Local\BrowserManager.bat
Task: {0471EC4E-09C1-40EA-A6FE-3FD57E407344} - \Microsoft\Windows\Multimedia\SMupdate3 No Task File <==== ATTENTION
Task: {0D619649-E5A3-4C73-AF76-47816EE80ACC} - \Microsoft\Windows\Maintenance\SMupdate2 No Task File <==== ATTENTION
Task: {23FA8164-B1ED-45FA-B338-D53FF993158F} - \LaunchSignup No Task File <==== ATTENTION
Task: {632156BC-D498-42BE-A8D8-CEBA88F48798} - \{3A25778A-951D-4116-ADCF-84273A142AEA} No Task File <==== ATTENTION
Task: {733D7CEA-2376-4D7C-943D-218F6A9B5AD0} - \SPBIW_UpdateTask_Time_3437363136323335312d3223572a23456c4155572a32 No Task File <==== ATTENTION
Task: {821FB5F3-B987-4DC2-AC18-03A2BEF3AA3F} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {A5614E16-201E-496D-80FE-C752CE60DD9B} - \SMupdate1 No Task File <==== ATTENTION
Task: {B55B98AE-B9D9-464C-8DF5-E5E39A84FB0E} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe <==== ATTENTION
C:\Windows\System32\DRIVERS\bd0001.sys
C:\Windows\System32\DRIVERS\bd0002.sys
C:\Windows\System32\DRIVERS\bd0003.sys
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
20.05.2015, 18:46
sebit

Вложений: 1

Выполнил Fix в Farbar Recovery Scan Tool. Файл прикрепил.
20.05.2015, 21:19
thyrex

Что с проблемой?
20.05.2015, 21:34
sebit

Проблема осталась. При включении оснастки mmc добавить просмотр событий и планировщик задания невозможно. Выдается ошибка. При попытки открыть интернет эксплорер (другой браузер, Яндекс, работает нормально) открывается окно без названия, стоит 5-7 сек и исчезает, при этом в строке "Пуск" появляется закладка со значком "е" (Internet Explorer).
30.05.2015, 20:36
mike 1

Скачайте ComboFix [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] и сохраните в корень диска С.

1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [URL="http://virusinfo.info/showthread.php?t=130828"]временно выключите антивирус, firewall и другое защитное программное обеспечение[/URL]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
30.05.2015, 20:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\smile\appdata\local\microsoft\windows\temporary internet files\content.ie5\acf3e6wa\dl[2].htm - [B]not-a-virus:HEUR:Adware.NSIS.ConvertAd.heur[/B][*] c:\users\smile\appdata\local\microsoft\windows\temporary internet files\content.ie5\xfbkh4f8\dl[1].htm - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]