Амиго и его последователи захватили компьютер ((

Printable View

Показывать 40 сообщений этой темы на одной странице

27.06.2015, 17:47
Никита Волхонский

Вложений: 3

Амиго и его последователи захватили компьютер ((

Началось все с того, что я скачал в интернете безобидный конвертер при его установке потянулась установка множества других программ таких как : амиго, майл.ру мусор, Io инстайлеры,Одноклассники, Yandex. В итоге стандартные браузеры изменили свои поисковые машины и домашние страницы на некий yambdex. Кое как поборовшись с ними все таки справился ( удалил через cc cleaner мусор реестра, сами установленные программы и их папки на дисках С и Д. В итоге после минут 20 использования компьютера ( ничего не качал и тот безобидный конвертер так же удалил) полетели снова окна и установки левых программ : Crossbrowser,Anyprotect, Opera, Yandex, стартовые стр. в браузерах изменились на Mystartsearch (в настройках гуглхрома хоть и ставишь другую поисковую машину, но она все равно не применяется, в дополнении к всему вылезают рекламные окна на рабочем столе и реклама в браузерах).
Уже работал с вашим сайтом, надеюсь что так же поможете, уважаемая поддержка !!
Прикрепляю файлы avz и прочие логи :
27.06.2015, 17:49
Info_bot

Уважаемый(ая) [B]Никита Волхонский[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.06.2015, 22:29
mike 1

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
28.06.2015, 10:23
Никита Волхонский

Вложений: 2

[b]mike 1[/b], Логи сделал, в дополнении ко всему появились странные инсталы в автозагрузке навящево пытаются что то установить, а так же открытие левых окон с рекламой в браузере (
28.06.2015, 18:59
mike 1

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
28.06.2015, 20:25
Никита Волхонский

Вложений: 2

[b]mike 1[/b], сделал, но теперь другая проблема : при запуске компа вылетают окна инсталов и навящево предлагают что то установить ( продукт не написан, сразу нужно согласиться с условиями использования) так же самостоятельно закрывается хром и появилась непонятная папка в меню пуск - ASpackege с единственным .exe внутри - Configure, так же в браузерах снова господствует mystartsearch как домашняя и постоянно вылетает реклама при кликах в области сайтов. Заметил, что Анипротект снова установился, амиго и кроссброусер пока не вернулись, видимо остается какой то файл, который "призывает" этих "монстров". В диспетчере задач отображаются непонятные процессы из кучи букв и цифр. (( Логи прикладываю :
29.06.2015, 01:07
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
29.06.2015, 12:18
Никита Волхонский

Вложений: 2

[b]mike 1[/b], сделал, прикрепляю
29.06.2015, 18:43
mike 1

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [skinapp] => C:\Program Files (x86)\skinapp\skinapp.exe [153088 2015-06-27] (SkinApp)
HKLM-x32\...\Run: [SmartWeb] => C:\Users\Никита\AppData\Local\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.)
HKLM-x32\...\Run: [gmsd_ru_005010016] => C:\Program Files (x86)\gmsd_ru_005010016\gmsd_ru_005010016.exe [3978920 2015-06-28] ()
HKLM-x32\...\RunOnce: [upgmsd_ru_005010015.exe] => C:\Users\Никита\AppData\Local\gmsd_ru_005010015\upgmsd_ru_005010015.exe [3287720 2015-06-27] ()
HKU\S-1-5-21-1920337590-1575999424-964824985-1000\...\Run: [GoogleChromeAutoLaunch_55AB70D26822A94976035A8EEAEAE8D5] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
Startup: C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk [2015-06-28]
ShortcutTarget: SmartWeb.lnk -> C:\Users\Никита\AppData\Local\SmartWeb\SmartWebHelper.exe (SoftBrain Technologies Ltd.)
Startup: C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk [2015-06-28]
ShortcutTarget: SmartWeb.lnk -> C:\Users\Никита\AppData\Local\SmartWeb\SmartWebHelper.exe (SoftBrain Technologies Ltd.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&q={searchTerms}
HKU\S-1-5-21-1920337590-1575999424-964824985-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&q={searchTerms}
HKU\S-1-5-21-1920337590-1575999424-964824985-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/
HKU\S-1-5-21-1920337590-1575999424-964824985-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
HKU\S-1-5-21-1920337590-1575999424-964824985-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&q={searchTerms}
URLSearchHook: HKU\S-1-5-21-1920337590-1575999424-964824985-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1920337590-1575999424-964824985-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&ts=1435512051&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1920337590-1575999424-964824985-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&ts=1435512051&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1920337590-1575999424-964824985-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&ts=1435512051&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1920337590-1575999424-964824985-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX&ts=1435512051&type=default&q={searchTerms}
BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\MiuiTab\SupTab.dll [2015-06-16] (Thinknice Co. Limited)
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=70f373e2f3d0240c1f063805fb55d941&text= <==== ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1435512019&z=604f400d5522dd56c6f0d8bgfz5caw4w5gao8ebg3q&from=ima&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
FF DefaultSearchEngine: ??????
FF SelectedSearchEngine: ??????
FF Extension: Network Security v14.8.28 - C:\Users\Никита\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-08-28]
CHR Extension: (PLUS_HD_v12V23.06) - C:\Users\Никита\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-06-28]
CHR Extension: (PromCodes) - C:\Users\Никита\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcedcainfpmibhlcppehljkpejdcpjjn [2015-06-28]
CHR Extension: (CinemaLoad) - C:\Users\Никита\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2015-06-28]
OPR Extension: (Shop and Save Up) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-06-27]
OPR Extension: (CinemaPlus-4.5vV26.06) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-27]
OPR Extension: (PLUS_HD_v12V23.06) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-06-28]
OPR Extension: (PromCodes) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\pcedcainfpmibhlcppehljkpejdcpjjn [2015-06-27]
OPR Extension: (NetSecurity) - C:\Users\Никита\AppData\Roaming\Opera Software\Opera Stable\Extensions\pjnfggphgdjblhfjaphkjhfpiiekbbej [2014-09-01]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe http://www.mystartsearch.com/?type=sc&ts=1435413995&z=4a297d8b321187a6608ff30g7z7c4w2zdgecet8b8m&from=cmi&uid=HitachiXHDP725050GLA360_GEA534RF3G0KHA3G0KHAX
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-06-28] (globalUpdate) [File not signed] <==== ATTENTION
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe [68608 2015-06-28] (globalUpdate) [File not signed] <==== ATTENTION
R2 IHProtect Service; C:\Program Files (x86)\MiuiTab\ProtectService.exe [125112 2015-06-16] (XTab system)
R2 insvc_1.10.0.14; C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe [278600 2015-04-10] (Infonaut)
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [695976 2015-06-28] (DTools LIMITED) <==== ATTENTION
R2 zejytose; C:\Users\Никита\AppData\Roaming\35453035-1435412130-3443-3235-3336FFFFFFFF\jnsw1FA7.tmp [199168 2015-06-27] () [File not signed]
R1 skinapp; C:\Windows\skinapp.sys [50840 2015-06-27] (Windows (R) Win 7 DDK provider)
S1 BAPIDRV; system32\DRIVERS\BAPIDRV64.sys [X]
S1 innfd_1_10_0_14; system32\drivers\innfd_1_10_0_14.sys [X]
2015-06-28 21:02 - 2015-06-29 12:02 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP3.job
2015-06-28 21:02 - 2015-06-29 12:02 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP2.job
2015-06-28 21:02 - 2015-06-28 21:23 - 00000378 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-06-28 21:02 - 2015-06-28 21:03 - 00002830 _____ C:\Windows\System32\Tasks\APSnotifierPP1
2015-06-28 21:02 - 2015-06-28 21:03 - 00002828 _____ C:\Windows\System32\Tasks\APSnotifierPP3
2015-06-28 21:02 - 2015-06-28 21:03 - 00002828 _____ C:\Windows\System32\Tasks\APSnotifierPP2
2015-06-28 21:02 - 2015-06-28 21:02 - 00001045 _____ C:\Users\Никита\Desktop\AnyProtect.lnk
2015-06-28 21:02 - 2015-06-28 21:02 - 00000000 ____D C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-06-28 21:00 - 2015-06-29 12:04 - 00005854 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-6.job
2015-06-28 21:00 - 2015-06-29 12:04 - 00005510 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-7.job
2015-06-28 21:00 - 2015-06-29 12:04 - 00005176 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-11.job
2015-06-28 21:00 - 2015-06-29 12:04 - 00003466 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-1-7.job
2015-06-28 21:00 - 2015-06-29 12:04 - 00003130 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-1-6.job
2015-06-28 21:00 - 2015-06-29 12:04 - 00002438 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-5_user.job
2015-06-28 21:00 - 2015-06-29 12:04 - 00002438 _____ C:\Windows\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-5.job
2015-06-28 21:00 - 2015-06-28 21:02 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-06-28 21:00 - 2015-06-28 21:00 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsd8287.tmp
2015-06-28 21:00 - 2015-06-28 21:00 - 00008882 _____ C:\Windows\System32\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-6
2015-06-28 21:00 - 2015-06-28 21:00 - 00008540 _____ C:\Windows\System32\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-7
2015-06-28 21:00 - 2015-06-28 21:00 - 00008206 _____ C:\Windows\System32\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-11
2015-06-28 21:00 - 2015-06-28 21:00 - 00006496 _____ C:\Windows\System32\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-1-7
2015-06-28 21:00 - 2015-06-28 21:00 - 00006158 _____ C:\Windows\System32\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-1-6
2015-06-28 21:00 - 2015-06-28 21:00 - 00005468 _____ C:\Windows\System32\Tasks\be4344f5-abab-4a71-8356-ec8d1e0eb34b-5
2015-06-28 21:00 - 2015-06-28 21:00 - 00000000 __SHD C:\Users\Никита\AppData\Roaming\AnyProtectEx
2015-06-28 21:00 - 2015-06-28 21:00 - 00000000 ____D C:\Program Files (x86)\Shop and Save Up
2015-06-28 21:00 - 2015-06-28 21:00 - 00000000 ____D C:\Program Files (x86)\d9102dd9-5044-493c-994b-d2ad86f1bb69
2015-06-28 20:43 - 2015-06-28 20:43 - 00004034 _____ C:\Windows\System32\Tasks\SmartWeb Upgrade Trigger Task
2015-06-28 20:43 - 2015-06-28 20:43 - 00000000 ____D C:\Users\Никита\AppData\Local\SmartWeb
2015-06-28 20:43 - 2015-06-28 20:43 - 00000000 ____D C:\Users\Никита\AppData\Local\gmsd_ru_005010016
2015-06-28 20:43 - 2015-06-28 20:43 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010016
2015-06-28 20:20 - 2015-06-29 12:04 - 00003468 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-1-7.job
2015-06-28 20:20 - 2015-06-29 12:04 - 00003132 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-1-6.job
2015-06-28 20:20 - 2015-06-29 12:04 - 00002440 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-5_user.job
2015-06-28 20:20 - 2015-06-29 12:04 - 00002440 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-5.job
2015-06-28 20:20 - 2015-06-29 12:04 - 00001018 _____ C:\Windows\Tasks\8FPdY33y3YO4iGIJfNBqK.job
2015-06-28 20:20 - 2015-06-28 20:20 - 00006498 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-1-7
2015-06-28 20:20 - 2015-06-28 20:20 - 00006160 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-1-6
2015-06-28 20:20 - 2015-06-28 20:20 - 00005470 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-5
2015-06-28 20:20 - 2015-06-28 20:20 - 00004042 _____ C:\Windows\System32\Tasks\8FPdY33y3YO4iGIJfNBqK
2015-06-28 20:20 - 2015-06-28 20:20 - 00000000 ____D C:\Users\Никита\AppData\Roaming\mystartsearch
2015-06-28 20:20 - 2015-06-28 20:20 - 00000000 ____D C:\Users\Все пользователи\WindowsMangerProtect
2015-06-28 20:20 - 2015-06-28 20:20 - 00000000 ____D C:\Users\Все пользователи\IHProtectUpDate
2015-06-28 20:20 - 2015-06-28 20:20 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
2015-06-28 20:20 - 2015-06-28 20:20 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-06-28 20:20 - 2015-06-28 20:20 - 00000000 ____D C:\Program Files (x86)\MiuiTab
2015-06-28 20:19 - 2015-06-29 12:04 - 00005856 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-6.job
2015-06-28 20:19 - 2015-06-29 12:04 - 00005512 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-7.job
2015-06-28 20:19 - 2015-06-29 12:04 - 00005178 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-11.job
2015-06-28 20:19 - 2015-06-28 21:00 - 00000000 ____D C:\Program Files (x86)\145baa83-505d-45e2-be99-9dd2e7ae9104
2015-06-28 20:19 - 2015-06-28 20:19 - 00008884 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-6
2015-06-28 20:19 - 2015-06-28 20:19 - 00008542 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-7
2015-06-28 20:19 - 2015-06-28 20:19 - 00008208 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-11
2015-06-28 20:18 - 2015-06-29 12:04 - 00004488 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-3.job
2015-06-28 20:18 - 2015-06-29 12:04 - 00002106 _____ C:\Windows\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-10_user.job
2015-06-28 20:18 - 2015-06-29 12:04 - 00000966 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-06-28 20:18 - 2015-06-28 21:05 - 00000970 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-06-28 20:18 - 2015-06-28 21:00 - 00003968 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-06-28 20:18 - 2015-06-28 21:00 - 00003714 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-06-28 20:18 - 2015-06-28 20:20 - 00000000 ____D C:\Program Files (x86)\PLUS_HD_v12V23.06
2015-06-28 20:18 - 2015-06-28 20:18 - 00007518 _____ C:\Windows\System32\Tasks\4cb309be-ba41-4375-8b01-51434cb57d7c-3
2015-06-28 20:18 - 2015-06-28 20:18 - 00000000 ____D C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2015-06-28 20:18 - 2015-06-28 20:18 - 00000000 ____D C:\Users\Никита\AppData\Roaming\ASPackage
2015-06-28 20:18 - 2015-06-28 20:18 - 00000000 ____D C:\Users\Никита\AppData\Roaming\35453035-1435511929-3443-3235-3336FFFFFFFF
2015-06-28 20:18 - 2015-06-28 20:18 - 00000000 ____D C:\Users\Никита\AppData\Local\globalUpdate
2015-06-28 20:18 - 2015-06-28 20:18 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-06-28 10:41 - 2015-06-28 10:41 - 00000000 ____D C:\Program Files (x86)\9e26a4e8-be3e-408f-8913-dcec5362aede
2015-06-28 10:40 - 2015-06-28 10:40 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nscF70D.tmp
2015-06-28 10:14 - 2015-06-28 10:14 - 00000000 ____D C:\Users\Никита\AppData\Roaming\35453035-1435475684-3443-3235-3336FFFFFFFF
2015-06-27 18:25 - 2015-06-28 10:41 - 00000000 ____D C:\Program Files (x86)\2c021864-25cf-48e4-be59-7ffb69b963d7
2015-06-27 18:25 - 2015-06-27 18:25 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nssAB79.tmp
2015-06-27 18:22 - 2015-06-27 18:22 - 00050840 _____ (Windows (R) Win 7 DDK provider) C:\Windows\skinapp.sys
2015-06-27 18:22 - 2015-06-27 18:22 - 00000000 ____D C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\skinapp
2015-06-27 18:22 - 2015-06-27 18:22 - 00000000 ____D C:\Users\Никита\AppData\Local\10727
2015-06-27 18:22 - 2015-06-27 18:22 - 00000000 ____D C:\Program Files (x86)\skinapp
2015-06-27 18:22 - 2015-06-27 18:22 - 00000000 ____D C:\Program Files (x86)\Infonaut_1.10.0.14
2015-06-27 18:22 - 2015-06-27 18:22 - 00000000 _____ C:\Windows\SysWOW64\Number of results
2015-06-27 17:07 - 2015-06-29 12:09 - 00000000 ____D C:\Users\Никита\AppData\Local\gmsd_ru_005010015
2015-06-27 17:07 - 2015-06-28 10:39 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010015
2015-06-27 17:07 - 2015-06-27 17:07 - 00613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsd998D.tmp
2015-06-27 17:07 - 2015-06-27 17:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\Crossbrowse
2015-06-27 16:35 - 2015-06-28 20:09 - 00000000 ____D C:\Users\Никита\AppData\Roaming\35453035-1435412130-3443-3235-3336FFFFFFFF
2015-06-27 16:35 - 2015-06-27 16:35 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-06-27 16:35 - 2015-06-27 16:35 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-06-27 16:35 - 2014-11-02 23:41 - 00000734 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-06-27 16:34 - 2015-06-27 17:51 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-06-27 16:34 - 2015-06-27 17:51 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-06-27 16:34 - 2015-06-27 16:34 - 00003656 _____ C:\Windows\System32\Tasks\ExtensionInstallerX_14
2015-06-27 16:34 - 2015-06-27 16:34 - 00000008 __RSH C:\Users\Никита\ntuser.pol
2015-06-27 16:34 - 2015-06-27 16:34 - 00000000 ____D C:\Windows\SysWOW64\1
2015-06-27 16:34 - 2015-06-27 16:34 - 00000000 ____D C:\Users\Никита\AppData\Local\ExtensionInstaller_14
2015-06-27 16:33 - 2015-06-27 16:34 - 00000101 ____H C:\iexplore.bat
2015-06-27 16:33 - 2015-06-01 21:07 - 00815312 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Никита\AppData\Roaming\8FPdY33y3YO4iGIJfNBqK
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\Никита\AppData\Roaming\8FPdY33y3YO4iGIJfNBqK.exe
2012-06-21 23:52 - 2012-06-22 00:01 - 0000412 _____ () C:\Users\Никита\AppData\Roaming\All CPU Meter_Settings.ini
2015-06-28 10:40 - 2015-06-28 10:40 - 0613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nscF70D.tmp
2015-06-28 21:00 - 2015-06-28 21:00 - 0613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsd8287.tmp
2015-06-27 17:07 - 2015-06-27 17:07 - 0613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nsd998D.tmp
2015-06-27 18:25 - 2015-06-27 18:25 - 0613255 _____ (CMI Limited) C:\Users\Никита\AppData\Local\nssAB79.tmp
Task: {0EE8419F-8120-4D8E-8C51-2D19A7B60C0C} - System32\Tasks\8FPdY33y3YO4iGIJfNBqK => C:\Users\��\AppData\Roaming\8FPdY33y3YO4iGIJfNBqK.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
AlternateDataStreams: C:\Users\Никита\Local Settings:wa
AlternateDataStreams: C:\Users\Никита\AppData\Local:wa
AlternateDataStreams: C:\Users\Никита\AppData\Local\Application Data:wa
FirewallRules: [{3628006F-4765-42BA-84B4-C102F72FC067}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[LIST][*]Скачайте [B][COLOR="Green"]Junkware Removal Tool by thisisu[/COLOR][/B] [URL="http://thisisudax.org/downloads/JRT.exe"]отсюда и сохраните утилиту на [I]Рабочем столе[/I][*]Закройте все программы, [B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Запустите утилиту (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B])[*]Дождитесь окончания сканирования и удаления[*]По завершению сканирования лог ([B][COLOR="blue"]JRT.txt[/COLOR][/B]) будет сохранен на [I]Рабочем столе[/I] и автоматически открыт в [I]Блокноте[/I].[*]Прикрепите полученный лог [I]JRT.txt[/I] к своему следующему сообщению.[/LIST]
29.06.2015, 20:02
Никита Волхонский

Вложений: 2

[b]mike 1[/b], начало помогать, пропали Амиго, реклама в браузере и прочее, но после шагов с FRST и перезагрузки мэйл ру стал везде стартовой + появились программы Drive booster 2 и Обнови софт и Gamesdesktop , причем 1ая программа лежит в папке Iobit(то, с чего все началось). Пропали подозрительные цифро-буквенные процессы из Дисп. задач.Так же в браузере всплывает окошко Find People (на всех сайтах только оно) Прикладываю логи :
29.06.2015, 22:11
mike 1

Еще раз логи FRST.txt и Addition.txt сделайте.
29.06.2015, 22:16
Никита Волхонский

Вложений: 2

[b]mike 1[/b], сделал, прикрепляю
я уже говорил об одном и том же фрейме рекламы - Find people при переходе попадаешь на некий сайт zabasearch
29.06.2015, 22:41
mike 1

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1920337590-1575999424-964824985-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files (x86)\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
CHR Extension: (No Name) - C:\Users\Никита\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcedcainfpmibhlcppehljkpejdcpjjn [2015-06-29]
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
CHR Extension: (CinemaLoad) - C:\Users\Никита\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2015-06-29]
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2015-06-29 19:51 - 2015-06-29 19:54 - 00000000 ____D C:\Users\Никита\AppData\Roaming\Obnovi Soft
2015-06-29 19:50 - 2015-06-29 19:50 - 00002144 _____ C:\Users\Public\Desktop\Driver Booster 2.lnk
2015-06-29 19:50 - 2015-06-29 19:50 - 00001066 _____ C:\Users\Никита\Desktop\Обнови Софт.lnk
2015-06-29 19:50 - 2015-06-29 19:50 - 00001066 _____ C:\Users\Администратор\Desktop\Обнови Софт.lnk
2015-06-29 19:50 - 2015-06-29 19:50 - 00001066 _____ C:\Users\postgres\Desktop\Обнови Софт.lnk
2015-06-29 19:50 - 2015-06-29 19:50 - 00000000 ____D C:\Users\Никита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-06-29 19:50 - 2015-06-29 19:50 - 00000000 ____D C:\Users\Никита\AppData\Roaming\MailProducts
2015-06-29 19:50 - 2015-06-29 19:50 - 00000000 ____D C:\Users\Никита\AppData\Roaming\IObit
2015-06-29 19:50 - 2015-06-29 19:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-06-29 19:50 - 2015-06-29 19:50 - 00000000 ____D C:\Program Files (x86)\Obnovi Soft
2015-06-29 19:50 - 2015-06-29 19:50 - 00000000 ____D C:\Program Files (x86)\IObit
2015-06-29 19:51 - 2015-06-29 19:54 - 00000000 ____D C:\Users\Никита\AppData\Roaming\Obnovi Soft
2015-06-27 17:09 - 2015-06-27 17:09 - 00000000 ____D C:\Program Files (x86)\13d4f3d7-ec38-4137-9705-9c99715bfa8f
2015-06-27 17:08 - 2015-06-29 16:18 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
Task: {100BC117-53A9-4DE6-A7EB-F943D56B4083} - \be4344f5-abab-4a71-8356-ec8d1e0eb34b-1-7 No Task File <==== ATTENTION
Task: {27879CF0-D928-4E8B-B9BE-FDB1667944D7} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {2EA7686F-BDDA-4CE3-B844-F6CB8BCB5C8F} - \be4344f5-abab-4a71-8356-ec8d1e0eb34b-7 No Task File <==== ATTENTION
Task: {369E4804-07CB-4726-8C1A-CC4922CC6E34} - \4cb309be-ba41-4375-8b01-51434cb57d7c-3 No Task File <==== ATTENTION
Task: {3888684F-17E5-45FC-86EC-EE79F7F72546} - \4cb309be-ba41-4375-8b01-51434cb57d7c-1-7 No Task File <==== ATTENTION
Task: {3AAFA75D-9638-444E-8BE5-DB6C99DA6B08} - \be4344f5-abab-4a71-8356-ec8d1e0eb34b-5 No Task File <==== ATTENTION
Task: {575308D8-FBFC-49AF-8F91-A7BB43DDA353} - \APSnotifierPP1 No Task File <==== ATTENTION
Task: {60A8FB3B-79E4-4A65-A9D2-268588C48734} - \4cb309be-ba41-4375-8b01-51434cb57d7c-7 No Task File <==== ATTENTION
Task: {611D72C6-69F9-4127-92E8-25ABE047C62E} - \be4344f5-abab-4a71-8356-ec8d1e0eb34b-6 No Task File <==== ATTENTION
Task: {6FE4D3C7-9A79-4F9C-82A8-84EFB975B794} - \4cb309be-ba41-4375-8b01-51434cb57d7c-6 No Task File <==== ATTENTION
Task: {755478BA-7257-46BC-82C3-9E09F7F37E9C} - \APSnotifierPP3 No Task File <==== ATTENTION
Task: {80F87982-E670-477E-91EB-67CCDA68C1B6} - \ExtensionInstallerX_14 No Task File <==== ATTENTION
Task: {8815F1E9-D649-499D-96BE-668C4C7948F3} - \4cb309be-ba41-4375-8b01-51434cb57d7c-1-6 No Task File <==== ATTENTION
Task: {A7E108C2-6D2C-4B5D-BD02-5CDAC4E74493} - \be4344f5-abab-4a71-8356-ec8d1e0eb34b-1-6 No Task File <==== ATTENTION
Task: {AA068017-98CB-43D4-9523-C7C114B8A4EC} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {D60220FC-162A-445F-9349-26E267E653EF} - System32\Tasks\Trojan Killer => C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe
Task: {D6352D18-0443-4C9A-A4F7-458AB8BEC7B6} - \be4344f5-abab-4a71-8356-ec8d1e0eb34b-11 No Task File <==== ATTENTION
Task: {EA027458-EC37-4C91-AFD3-563FF7EC7C70} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {EA8C1FA9-C4BB-4035-8D5E-A005B1FCF969} - \APSnotifierPP2 No Task File <==== ATTENTION
Task: {EB23D809-0263-447E-ACDD-EEBD5E33046C} - \4cb309be-ba41-4375-8b01-51434cb57d7c-11 No Task File <==== ATTENTION
Task: {F76C3DD5-EA18-4A97-BB56-B409DF3C9BF7} - \4cb309be-ba41-4375-8b01-51434cb57d7c-5 No Task File <==== ATTENTION
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
29.06.2015, 23:05
Никита Волхонский

Вложений: 1

[b]mike 1[/b], Gamesdesktop остался, непонятная реклама Find people тоже (
присылаю логи
30.06.2015, 01:59
mike 1

Второй лог где?
30.06.2015, 11:17
Никита Волхонский

Вложений: 1

[b]mike 1[/b], извините, думал прикрепилось
30.06.2015, 19:01
mike 1

Что сейчас с проблемой?
30.06.2015, 23:09
Никита Волхонский

[b]mike 1[/b],gamedesktop висит в меню пуск, амиго, анипротект и прочих программ нет, реклама не выскакивает,странный бар висит только в хроме (серое окошко с предложением find people, при переходе перекидывает перекидывает на zambasearch). А как по логам? может еще раз все просканировать чтобы точно все убрать?
01.07.2015, 01:28
mike 1

Скачайте ComboFix [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] и сохраните в корень диска С.

1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [URL="http://virusinfo.info/showthread.php?t=130828"]временно выключите антивирус, firewall и другое защитное программное обеспечение[/URL]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
01.07.2015, 10:29
Никита Волхонский

Вложений: 1

[b]mike 1[/b], выполнил, может еще на Д его запустить? странно, но фрейм find people остался, программа gamesdesktop и anyprotect тоже, правда их местоположение теперь папка Карантин программы frst которая на диске С

Показывать 40 сообщений этой темы на одной странице