Помогите с шифровальщиком

Printable View

22.06.2015, 21:15
ustas80

Вложений: 4

Помогите с шифровальщиком

после открытия вложения в письме, на компе поработал шифровальщик... зашифрованы документы и фотографии
имена файлов
[CODE]1Lnf4q99y56hKJeP5G6uUozr6cm-1ZgPPYsfeIQl472SZPG2HDeSaaAEGhc3QL4+Ogf16rzaiRP1N1MZILqwIQ==.5F5292B2A3600EC11198.xtbl[/CODE]

куча текстовиков с содержимым

[CODE]Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
5F5292B2A3600EC11198|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.[/CODE]

систему почистили в безопасном режиме с помощью cure-it, было найдено и обезврежено больше 30 троянов и вирусов. К сожалению, все это было без моего участия. Теперь мне дали комп на восстановление зашифрованных файлов.
логи avz4, hijackthis и FRST прилагаю
Возможно ли расшифровать файлы? (и за деньги, в т.ч.)
система win 8 x64
22.06.2015, 21:16
Info_bot

Уважаемый(ая) [B]ustas80[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.06.2015, 00:36
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
DeleteService('TSDefenseBt');
DeleteService('qrnfd_1_10_0_9');
DeleteService('pfnfd_1_10_0_8');
DeleteService('bd0002');
QuarantineFile('C:\WINDOWS\system32\drivers\qrnfd_1_10_0_9.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\pfnfd_1_10_0_8.sys','');
DeleteService('bd0001');
SetServiceStart('TSSysKit', 4);
DeleteService('TSSysKit');
SetServiceStart('TSCPM', 4);
DeleteService('TSCPM');
SetServiceStart('TS888x64', 4);
DeleteService('TS888x64');
SetServiceStart('TFsFlt', 4);
DeleteService('TFsFlt');
SetServiceStart('TAOKernelDriver', 4);
DeleteService('TAOKernelDriver');
SetServiceStart('TAOAccelerator', 4);
DeleteService('TAOAccelerator');
SetServiceStart('QQSysMonX64', 4);
DeleteService('QQSysMonX64');
SetServiceStart('QMUdisk', 4);
DeleteService('QMUdisk');
DeleteService('WindowsMangerProtect');
DeleteService('Util ClearThink');
QuarantineFile('C:\Program Files (x86)\ClearThink\bin\utilClearThink.exe','');
QuarantineFile('C:\Windows\SysWOW64\netupdsrv.exe','');
DeleteService('ServiceUpdater');
DeleteService('pfsvc_1.10.0.8');
SetServiceStart('TAOFrame', 4);
DeleteService('TAOFrame');
SetServiceStart('QQPCRTP', 4);
DeleteService('QQPCRTP');
TerminateProcessByName('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAOFrame.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\10.7.16066.216\taoframe.exe');
TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\10.7.16066.216\qqpcrtp.exe');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.7.16066.216\qqpcrtp.exe','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.7.16066.216\taoframe.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAOFrame.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\Common.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\communic.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\dr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\libexpatw.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\oDayProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMBDScanner.dat','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMCloudInter\QMCloudInter.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMCpm.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMHips.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMHipsEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMRepairPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\RtpCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\SpecialPlugin\QMHipsSpecial.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\ptrate.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMAssocScan.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMAVProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMDns.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMExt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMFileMon.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMIpc.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMNetworkMgr.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMRtpCheck.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMRtpDLL.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMSafeBoxHelperDll.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.7.16066.216\qmscripthost.dll','32');
DeleteFile('c:\program files (x86)\tencent\qqpcmgr\10.7.16066.216\qmsysrepprov.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMTrayPlugin\QMPerfCtrl\QMPerf.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQFileFlt.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCHardware.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\SoftMgr\processlogdll.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\sqlite.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\SXComBase.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAOBase.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAOKernelControl.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAVInterface.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAVUpload.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\tinyxml.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSSysKitProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\zlib.dll','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQSysMonX64.sys','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\WINDOWS\System32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\tscpm64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSSysKit64.sys','32');
DeleteFile('pfsvc_1.10.0.8','32');
DeleteFile('C:\Windows\SysWOW64\netupdsrv.exe','32');
DeleteFile('C:\Program Files (x86)\ClearThink\bin\utilClearThink.exe','32');
DeleteFile('WindowsMangerProtect.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\pfnfd_1_10_0_8.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\qrnfd_1_10_0_9.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMContextScan.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMContextUninstall64.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{CBDECEF7-7A29-4cbf-A009-2673D82C7BF9}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCTRAY.EXE','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job','64');
DeleteFile('C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Startup.bak','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Maintenance.bak','64');
DeleteFile('C:\WINDOWS\system32\Tasks\SpeedUpMyPC Subscription.bak','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
23.06.2015, 07:25
ustas80

Вложений: 2

Выполнил скрипт, комп перезагрузился, карантин пустой
23.06.2015, 17:57
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
23.06.2015, 19:38
ustas80

Вложений: 1

сделал
23.06.2015, 21:11
thyrex

Второй лог где?
23.06.2015, 22:18
ustas80

Вложений: 1

прошу прощения
24.06.2015, 10:16
thyrex

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCTray.exe [355296 2015-04-22] (Tencent)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMGCShellExt64.dll [2015-04-07] (Tencent)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-1001037735-1814017322-699564357-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?un_449343_1618
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
HKU\S-1-5-21-1001037735-1814017322-699564357-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4b14b4e834de810f0b3ca31ba3c039e4&text={searchTerms}
HKU\S-1-5-21-1001037735-1814017322-699564357-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?un_449343_1618
HKU\S-1-5-21-1001037735-1814017322-699564357-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/ru-ru/?ocid=iehp
HKU\S-1-5-21-1001037735-1814017322-699564357-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685
HKU\S-1-5-21-1001037735-1814017322-699564357-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4b14b4e834de810f0b3ca31ba3c039e4&text={searchTerms}
HKU\S-1-5-21-1001037735-1814017322-699564357-1007\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?un_449343_1618
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1426332346&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> 4C79D6036D85FB0F05718611DF63396A URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&ts=1426332403&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> 82DE6837C831A25DDC95D4A015FD8E07 URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&ts=1426332403&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4b14b4e834de810f0b3ca31ba3c039e4&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4b14b4e834de810f0b3ca31ba3c039e4&text=
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&ts=1426332403&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&ts=1426332403&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {4187F0FC-AF41-4E4B-AE67-84C8FD35A0AE} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&ts=1426332403&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1001037735-1814017322-699564357-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD10EZRX-00A8LB0_WD-WMC1U728868588685&ts=1426332403&type=default&q={searchTerms}
BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSWebMon64.dat [2015-04-22] (Tencent)
FF HKU\S-1-5-21-1001037735-1814017322-699564357-1001\...\Firefox\Extensions: [{FC29F4B6-D8F4-2578-3F0C-9F9CE6E4F0F4}] - C:\Program Files (x86)\ver5BlockAndSurf\190.xpi
FF Extension: BlockAndSurf - C:\Program Files (x86)\ver5BlockAndSurf\190.xpi [2015-03-14]
CHR Extension: (Поделиться ВКонтакте) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-06-22]
CHR HKLM-x32\...\Chrome\Extension: [bjjlbcacffbohhnhgmkdebadjbncnhag] - No Path Or update_url value
CHR HKLM-x32\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCRTP.exe [297608 2015-04-22] (Tencent)
R3 TAOFrame; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TAOFrame.exe [293728 2015-04-22] (Tencent)
R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUdisk64.sys [62264 2015-04-17] (Tencent)
R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQSysMonX64.sys [127800 2015-04-22] (电脑管家)
R2 TAOAccelerator; C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys [99640 2015-04-22] (Tencent)
R1 TAOKernelDriver; C:\Windows\System32\Drivers\TAOKernel64.sys [174392 2015-04-22] (Tencent Technology(Shenzhen) Company Limited)
R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87864 2015-04-22] (电脑管家)
R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TS888x64.sys [28984 2015-06-23] (Tencent)
R1 TSCPM; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\tscpm64.sys [42296 2015-04-22] (电脑管家)
S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSDefenseBT64.sys [28472 2015-04-22] (Tencent)
R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSSysKit64.sys [87352 2015-04-22] (电脑管家)
2015-05-27 12:10 - 2015-05-27 12:10 - 05760054 _____ C:\Users\Бондаренко\AppData\Roaming\6A86DECF6A86DECF.bmp
2015-05-27 11:17 - 2015-05-27 11:17 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-05-27 11:17 - 2015-05-27 11:17 - 00000000 __SHD C:\ProgramData\Windows
2015-06-22 20:25 - 2015-03-14 14:26 - 00000000 ____D C:\Program Files (x86)\IGS
2015-06-22 20:25 - 2015-03-14 14:24 - 00000000 ____D C:\Users\Бондаренко\AppData\Local\SmartWeb
2015-06-22 20:25 - 2014-11-06 18:59 - 00000000 ____D C:\Users\Бондаренко\AppData\Local\Kometa
2015-06-22 20:25 - 2014-07-20 20:04 - 00000000 ____D C:\Users\Бондаренко\AppData\Local\MediaGet2
2015-06-23 07:16 - 2015-04-26 15:27 - 00028984 _____ (Tencent) C:\WINDOWS\SysWOW64\Drivers\TS888x64.sys
2015-06-23 07:14 - 2015-04-22 19:32 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-06-23 07:14 - 2015-04-22 19:32 - 00000000 ____D C:\ProgramData\TXQMPC
2015-05-29 11:50 - 2014-09-15 22:17 - 00000944 _____ C:\Users\Бондаренко\AppData\Roaming\del.bat
2015-05-29 11:42 - 2015-05-02 10:18 - 00000000 ____D C:\Users\Бондаренко\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
2015-05-28 19:12 - 2015-03-14 14:26 - 00000000 ____D C:\Program Files (x86)\XTab
2015-05-28 19:12 - 2015-03-14 14:25 - 00000000 ____D C:\Users\Бондаренко\AppData\Roaming\mystartsearch
2015-05-28 19:12 - 2015-03-14 14:25 - 00000000 ____D C:\Users\Бондаренко\AppData\Local\032B0290-1426343133-0595-6706-F70700080009
2015-05-28 19:12 - 2015-03-14 14:13 - 00000000 ____D C:\Users\Бондаренко\AppData\Local\032B0290-1426342399-0595-6706-F70700080009
2015-05-28 19:12 - 2015-03-14 14:12 - 00000000 ____D C:\Users\Бондаренко\AppData\Roaming\032B0290-1426331556-0595-6706-F70700080009
2015-05-28 19:12 - 2015-02-05 19:16 - 00000000 ____D C:\Program Files (x86)\PhraseFinder_1.10.0.8
2015-05-28 19:12 - 2014-08-04 19:59 - 00000000 ____D C:\Program Files (x86)\SupTab
2015-05-28 06:30 - 2014-08-04 19:47 - 00000000 ____D C:\Users\Бондаренко\AppData\Roaming\newSI_4396
2015-05-28 06:30 - 2014-08-04 19:47 - 00000000 ____D C:\Users\Бондаренко\AppData\Roaming\newSI_2149
2015-05-28 06:26 - 2015-03-21 19:10 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
C:\Users\??????????\AppData\Local\Temp\TempQMDTLSDKSetup20141114.exe
C:\Users\??????????\AppData\Local\Temp\TempQMSystemSetup_10.7.16066.216_479812715.exe
C:\Users\??????????\AppData\Local\Temp\TempQQPhoneManager-5.0.0_710202.4468.pas_2740314721.exe
Task: {64467141-2BA1-40C3-BA7F-6A8AE7A1998C} - \newSI_4396 No Task File <==== ATTENTION
Task: {798BF356-F6D6-4335-9E47-2F335EFA1750} - \newSI_2149 No Task File <==== ATTENTION
Task: {8844B264-B15E-4A7F-8301-D07F47D905DE} - \SpeedUpMyPC Subscription No Task File <==== ATTENTION
2015-04-22 19:28 - 2015-04-22 19:28 - 00481632 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\sqlite.dll
2015-04-22 19:28 - 2015-04-22 19:28 - 00100704 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\tinyxml.dll
2015-04-22 19:28 - 2015-04-22 19:28 - 00088416 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\zlib.dll
2015-04-22 19:28 - 2015-04-22 19:28 - 00063840 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\qmiemalrtpplugin\qmiemalrtpplugin.dll
2015-04-22 19:28 - 2015-04-22 19:28 - 00051552 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\sysspeeduprtpplugin\SysSpeedupRtpPlugin.dll
2015-04-22 19:28 - 2015-04-22 19:28 - 00203104 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQFileFlt.dll
2015-05-11 07:01 - 2015-04-17 13:02 - 00018784 ____N () C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\oDayProtect.dll
C:\Program Files (x86)\Tencent
FirewallRules: [{DC12054E-F693-49F4-A7B9-A8D0F769493D}] => (Allow) C:\program files (x86)\common files\baidu\bddownload\107\bddownloader.exe
FirewallRules: [{27733464-0C13-47BF-A5B4-E3B99C8C0A38}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{583500A8-E7E5-41F6-AE08-8DAC0E192C38}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{CE1F84C6-4C6F-4D9C-94F0-EC8D4CA78525}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCmgrInstallGuide.exe
FirewallRules: [{E526DD47-224F-4060-B175-FBC5F07D022C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCTray.exe
FirewallRules: [{6224A571-1D6B-42F5-9387-05C98FDF067A}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCMgr.exe
FirewallRules: [{A0000DB0-8562-4186-A00C-DCD6B6296698}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCRTP.exe
FirewallRules: [{08697123-9948-4C17-9FC9-FFD858212B1D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMDL.exe
FirewallRules: [{747383E2-762A-4901-B32B-2209DB45C6F4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\bugreport.exe
FirewallRules: [{524F3311-D0EB-4842-BC32-BE6648591390}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCFileOpen.exe
FirewallRules: [{E5A662B7-AC71-4408-8D6B-562D2BCC54D0}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCLeakScan.exe
FirewallRules: [{030BE159-51B6-413A-AAF6-9DC91731CF1A}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPConfig.exe
FirewallRules: [{DA43A7D7-83EF-4AF6-87CA-B6A31B601002}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCSoftMgr.exe
FirewallRules: [{CD7AFD74-90E3-45AA-B99C-738B60B24F0D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{FF5BA651-DC2A-465C-A018-BC644869CC39}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCBTU.exe
FirewallRules: [{42CFD9E8-30D4-4F42-83AF-8760E094A10D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCClinic.exe
FirewallRules: [{DB7283F1-B926-4AD2-A113-376E748D05AA}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCLaunch.exe
FirewallRules: [{7A792D22-FAB8-4AD7-8004-1F4118A95E60}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{F82A0DCC-C18D-4D38-9556-1AB75FA36C1D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCSoftGame.exe
FirewallRules: [{D80DCCB5-0E7E-4713-8EC1-A806F6805BD8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCSysOptimize.exe
FirewallRules: [{7E15A82D-6DAB-437F-AE87-146C1EF66032}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCUpdateAVLib.exe
FirewallRules: [{917CF51E-5031-4B9B-9BC9-152A6703D862}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQRepair.exe
FirewallRules: [{5117A38D-0195-431F-8A2B-BF1EC9157536}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\Uninst.exe
FirewallRules: [{F144D605-3BC7-4657-B510-7F024E780687}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCPatch.exe
FirewallRules: [{D074EB65-EFF1-420F-98F4-CEE7B5026421}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TpkUpdate.exe
FirewallRules: [{5C912A16-663E-483F-840C-ABC91C0DEBD1}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMRouterMgr.exe
FirewallRules: [{F26EECA0-E07D-4DF0-B667-F7C9C83A9251}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMAccountProtection.exe
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
24.06.2015, 17:21
ustas80

Вложений: 1

fixlog
25.06.2015, 01:01
thyrex

С расшифровкой не поможем
25.06.2015, 09:04
ustas80

Благодарю за помощь