Реклама в браузерах, перебрасывает на другие сайты, появляются неопознанные ярлыки и программы. [not-a-virus:AdWare.Win32.Vitruvian.k, not-a-virus:AdWare.Win32.Vitruvian.j ]

Printable View

06.06.2015, 20:11
igarechka

Вложений: 3

Реклама в браузерах, перебрасывает на другие сайты, появляются неопознанные ярлыки и программы. [not-a-virus:AdWare.Win32.Vitruvian.k, not-a-virus:AdWare.Win32.Vitruvian.j ]

Здравствуйте! Уже несколько дней во всех браузерах (ИЕ, Мозилла, гугл хром) выскакивают окна с рекламой, баннеры, перебрасывает на левые сайты. Сейчас появился ярлык AnyProtect и иногда всплывает окно с установкой какой-то программы, что за программа - неизвестно, нет никакой надписи, в приложениях не показывается, закрыть окно с установкой не получается никак. Некоторые программы вычищали вручную - Crossbrouser, SinemaPlus, тот же AnyProject, еще какие-то. Но где-то видимо успели прописаться они.
Антивирусники справится с проблемой не могут. Помогите пожалуйста вылечить комп!
06.06.2015, 20:12
Info_bot

Уважаемый(ая) [B]igarechka[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
07.06.2015, 01:18
mike 1

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\YILQYTdr5t89bSdwLTdY.exe','');
QuarantineFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Host installer\555127856_monster.exe','');
QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\LsrVc8pCrXgJqyu.exe','');
DelBHO('{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}');
QuarantineFile('E:\iexplore.bat','');
QuarantineFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\66666EE1-1433201162-E111-959F-643150437BC1\bnsi327.exe','');
QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\Microsoft\Jnmgmp.exe','');
QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\Google\orgwy448442.exe','');
QuarantineFile('E:\Documents and Settings\All Users\Документы\Settings\winsys2f.dll','');
QuarantineFile('E:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','');
QuarantineFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1D.tmp5120.exe','');
QuarantineFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1A.tmp','');
StopService('innfd_1_10_0_14');
DeleteService('innfd_1_10_0_14');
StopService('tyvozyno');
StopService('qubunoly');
StopService('gejudebi');
DeleteService('fivyzipo');
DeleteService('tyvozyno');
DeleteService('qubunoly');
DeleteService('gejudebi');
StopService('insvc_1.10.0.14');
DeleteService('insvc_1.10.0.14');
QuarantineFile('E:\WINDOWS\system32\drivers\innfd_1_10_0_14.sys','');
TerminateProcessByName('e:\documents and settings\bugaboo\local settings\application data\66666ee1-1433201301-e111-959f-643150437bc1\snst37c.tmp');
QuarantineFile('e:\documents and settings\bugaboo\local settings\application data\66666ee1-1433201301-e111-959f-643150437bc1\snst37c.tmp','');
TerminateProcessByName('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs');
QuarantineFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs','');
TerminateProcessByName('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp');
QuarantineFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp','');
TerminateProcessByName('e:\program files\infonaut_1.10.0.14\service\insvc.exe');
QuarantineFile('e:\program files\infonaut_1.10.0.14\service\insvc.exe','');
DeleteFile('e:\program files\infonaut_1.10.0.14\service\insvc.exe','32');
DeleteFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp','32');
DeleteFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs','32');
DeleteFile('e:\documents and settings\bugaboo\local settings\application data\66666ee1-1433201301-e111-959f-643150437bc1\snst37c.tmp','32');
DeleteFile('E:\WINDOWS\system32\drivers\innfd_1_10_0_14.sys','32');
DeleteFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1A.tmp','32');
DeleteFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1D.tmp5120.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','vlansys');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','vlansys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vlansys','command');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Winsvr');
DeleteFile('E:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','32');
DeleteFile('E:\Documents and Settings\All Users\Документы\Settings\winsys2f.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\artm_newreg','DLLName');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winsys2freg','DLLName');
DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\Google\orgwy448442.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\realteks','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Jnmgmp','command');
DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\Microsoft\Jnmgmp.exe','32');
DeleteFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\66666EE1-1433201162-E111-959F-643150437BC1\bnsi327.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
DeleteFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Update\GoogleUpdate.exe','32');
DeleteFile('E:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_80937DB0AFE30846BCD23474FAEAC634','command');
DeleteFile('E:\iexplore.bat','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10_user.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-3.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-6.job','32');
DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-7.job','32');
DeleteFile('E:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('E:\WINDOWS\Tasks\APSnotifierPP2.job','32');
DeleteFile('E:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('E:\WINDOWS\Tasks\Crossbrowse.job','32');
DeleteFile('E:\WINDOWS\Tasks\Express Files Updater.job','32');
DeleteFile('E:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('E:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\LsrVc8pCrXgJqyu.exe','32');
DeleteFile('E:\WINDOWS\Tasks\LsrVc8pCrXgJqyu.job','32');
DeleteFile('E:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job','32');
DeleteFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Host installer\555127856_monster.exe','32');
DeleteFile('E:\WINDOWS\Tasks\Soft installer.job','32');
DeleteFile('E:\WINDOWS\Tasks\YILQYTdr5t89bSdwLTdY.job','32');
DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\YILQYTdr5t89bSdwLTdY.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
07.06.2015, 12:56
igarechka

Вложений: 4

Все сделано, карантин отправлен.
07.06.2015, 14:12
mike 1

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
07.06.2015, 15:44
igarechka

Вложений: 2

Вот отчет.
Файлы и папки в adwcleaner удалены, реклама в браузере пока все еще резво скачет
08.06.2015, 01:38
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
08.06.2015, 02:46
igarechka

Вложений: 2

Сделано
08.06.2015, 08:37
mike 1

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
AutoConfigURL: [HKLM] => https://giovannibo.com/reduce/also.pok
URLSearchHook: HKU\S-1-5-21-73586283-1677128483-682003330-1003 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> No File
Toolbar: HKU\S-1-5-21-73586283-1677128483-682003330-1003 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - No File
Toolbar: HKU\S-1-5-21-73586283-1677128483-682003330-1003 -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No File
FF NetworkProxy: "autoconfig_url", "https://giovannibo.com/reduce/also.pok"
FF NetworkProxy: "type", 2
FF Extension: CinemaPlus-4.5vV28.05 - E:\Documents and Settings\Bugaboo\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-06-01]
FF Extension: Edu App 1.0.1 - E:\Documents and Settings\Bugaboo\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}.xpi [2015-06-01]
CHR Extension: (CinemaPlus-4.5vV28.05) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-01]
CHR Extension: (Домашняя страница Mail.Ru) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2015-06-05]
CHR Extension: (Переводчик для Chrome 2) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2014-09-09]
CHR Extension: (Домашняя страница – Mail.Ru) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldbienodkpgkccocelidinmciedjdok [2014-10-01]
CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
S3 16D21C52D064; \??\e:\documents and settings\bugaboo\local settings\temp\16D21C52D064.sys [X]
S3 16D26A611D26; \??\e:\documents and settings\bugaboo\local settings\temp\16D26A611D26.sys [X]
S3 26796DD771; \??\e:\documents and settings\bugaboo\local settings\temp\26796DD771.sys [X]
2015-06-01 23:25 - 2013-12-28 21:44 - 00000953 _____ E:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-01 23:24 - 2015-06-05 19:23 - 00000492 __RSH E:\Documents and Settings\All Users\ntuser.pol
2015-06-01 23:24 - 2015-06-01 23:24 - 00000116 ____H E:\Program Files\Launcher.bat
2015-06-01 23:24 - 2015-06-01 23:24 - 00000008 __RSH E:\Documents and Settings\Bugaboo\ntuser.pol
2015-06-01 23:24 - 2012-10-19 16:13 - 00913888 ____H (Mozilla Corporation) E:\firеfох.bаt.exe
2015-06-01 23:24 - 2009-03-08 16:09 - 00638816 ____H (Microsoft Corporation) E:\iехplоrе.bаt.exe
2015-06-01 23:24 - 2005-05-31 14:42 - 00188416 ____H (Canon Inc.) E:\Program Files\Lаunсhеr.bаt.exe
2015-06-01 23:25 - 2015-06-03 02:02 - 00000000 ____D E:\Documents and Settings\Bugaboo\Application Data\66666EE1-1433179517-E111-959F-643150437BC1
2015-06-01 23:24 - 2015-06-01 23:24 - 0000116 ____H () E:\Program Files\Launcher.bat
2015-06-01 23:24 - 2005-05-31 14:42 - 0188416 ____H (Canon Inc.) E:\Program Files\Lаunсhеr.bаt.exe
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () E:\Documents and Settings\Bugaboo\Application Data\LsrVc8pCrXgJqyu
2015-06-06 13:02 - 2015-06-06 13:02 - 0613255 _____ (CMI Limited) E:\Documents and Settings\Bugaboo\Local Settings\Application Data\nsuCC.tmp
2015-06-02 23:31 - 2015-06-02 23:31 - 0613255 _____ (CMI Limited) E:\Documents and Settings\Bugaboo\Local Settings\Application Data\nsx155.tmp
StandardProfile\AuthorizedApplications: [E:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe] => Disabled:Crossbrowse
StandardProfile\AuthorizedApplications: [E:\Documents and Settings\Bugaboo\Local Settings\Temp\uttE2.tmp.exe] => Disabled:μTorrent2
StandardProfile\AuthorizedApplications: [E:\Documents and Settings\Bugaboo\Local Settings\Temp\utt2A6.tmp.exe] => Disabled:μTorrent2
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
08.06.2015, 14:42
igarechka

Вложений: 1

Готово
надо, чтоб под окном Optional Scan были отмечены "List BCD", "Driver MD5" и "90 Days Files"? у меня не были отмечены в этот раз.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вирусня притихла. Пока никаких окон не выскакивает
08.06.2015, 19:28
mike 1

Необязательно.

[LIST=1][*]Для удаления утилит, которые использовались в лечении скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]
08.06.2015, 19:52
igarechka

Вложений: 2

Вот все отчеты

работа в интернете вроде наладилась, никаких левых окон не появлялось. Спасибо огромное!
09.06.2015, 13:22
mike 1

Смените пароли.

Обновите:

Skype™ 7.4 v.7.4.102 [color=red][b]Внимание! [url=http://www.skype.com/go/getskype-full]Скачать обновления[/url][/b][/color]
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 37 v.6.0.370 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^[/b][/color]
Java 7 Update 60 v.7.0.600 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-7u80-windows-i586.exe^[/b][/color]
Java Auto Updater v.2.1.60.19
--------------------------- [ AppleProduction ] ---------------------------
QuickTime v.7.1.5.120 [color=red][b]Внимание! [url=http://www.apple.com/ru/quicktime/download/]Скачать обновления[/url][/b][/color]
iTunes v.7.1.1.5 [color=red][b]Внимание! [url=https://www.apple.com/ru/itunes/download/]Скачать обновления[/url][/b][/color]
##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 16 ActiveX v.16.0.0.305 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]

Adobe Reader 9.3.3 - Russian v.9.3.3 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
Mozilla Firefox 13.0.1 (x86 ru) v.13.0.1 [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]

------------------------------ [ MS Office ] ------------------------------
Уязвимости MS Office взяты из скрипта: [url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Уязвимость компонента Microsoft Graphics делает возможным удаленное выполнение кода [b][url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=bfc3b881-4b95-4a22-998d-048487406d4f]Скачать обновления[/url][/b]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
09.06.2015, 13:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.awi[/B][*] e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs - [B]not-a-virus:AdWare.Win32.ConvertAd.vpy[/B][*] e:\program files\infonaut_1.10.0.14\service\insvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.k[/B][*] e:\windows\system32\drivers\innfd_1_10_0_14.sys - [B]not-a-virus:AdWare.Win32.Vitruvian.j[/B] ( DrWEB: Adware.Popad.10 )[/LIST][/LIST]