Вирус в CHROME и т.п.

Пользователь 1 , пользователь 2 не удаляются, сбрасываются настройки. У ярлыков поменял путь с диск е на диск f. И имхо это атака была с форума там еще трояны до кучи....

[URL]http://virusinfo.info/showthread.php?t=186476[/URL] подобная проблема уже встречалась.


з.ы. часа 4 сам ковырял сеё чудо, но куда мне до вас не вышло нечего) Ребят помогите пожалуйста!
з.ы.ы. первый раз когда пытался тему создать через хром, вылезло сообщение страница недоступна, после нажатия кнопки:"предварительный просмотр страницы" и когда на форум туда повторно зашел у меня полное окно для набора текста забилось "test test test test test test................."

Уважаемый(ая) [B]Егор Крендясев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Егор Крендясев;1290703]Пользователь 1 , пользователь 2 не удаляются, сбрасываются настройки. У ярлыков поменял путь с диск е на диск f. И имхо это атака была с форума там еще трояны до кучи....

[URL]http://virusinfo.info/showthread.php?t=186476[/URL] подобная проблема уже встречалась.


з.ы. часа 4 сам ковырял сеё чудо, но куда мне до вас не вышло нечего) Ребят помогите пожалуйста!
з.ы.ы. первый раз когда пытался тему создать через хром, вылезло сообщение страница недоступна, после нажатия кнопки:"предварительный просмотр страницы" и когда на форум туда повторно зашел у меня полное окно для набора текста забилось "test test test test test test................."[/QUOTE]

Еще обратил внимание пропал карт ридер из "Мой компьютер"

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

скорость доступа к вашему сервису 5-10кб\с обновление страниц около минуты, причем не только в хроме.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Доброе утро! ПОМОГИТЕ? Не понял почему игнор....

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Егор Крендясев;1290760]скорость доступа к вашему сервису 5-10кб\с обновление страниц около минуты, причем не только в хроме.

доступ к форуму восаоновил (убил настройки роутера)

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
2015-07-03 00:09 - 2014-12-20 15:38 - 00000008 __RSH C:\Users\Все пользователи\ntuser.pol
2015-07-03 00:09 - 2014-12-20 15:38 - 00000008 __RSH C:\ProgramData\ntuser.pol
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator No Task File <==== ATTENTION
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance No Task File <==== ATTENTION
Task: {194E763A-CE5F-42D3-B3B6-E9DBBF578C0B} - \{2B5D6812-BAB3-41AF-AAF4-A487BFF545BF} No Task File <==== ATTENTION
Task: {47BFE674-5DFA-4395-B88C-47D28D6E5597} - \Microsoft\Windows\Maintenance\WinSAT No Task File <==== ATTENTION
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance No Task File <==== ATTENTION
Task: {7423B846-00ED-4D38-8A2F-F9D0B3054499} - \AnVir Task Manager No Task File <==== ATTENTION
Task: {8A9960DC-EEEF-4CE3-946E-8055AE53C3B2} - \Trigger KMS Activation No Task File <==== ATTENTION
Task: {9C782E0D-CC2F-498E-A04D-44A2A3B21BDF} - \{BEBDA145-29DE-405A-99BB-E77142D4C2A5} No Task File <==== ATTENTION
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance No Task File <==== ATTENTION
Task: {F61C1098-6385-4992-9119-CE0F68340314} - \Microsoft\Windows\Servicing\StartComponentCleanup No Task File <==== ATTENTION
Task: {FAA97367-008D-44F4-A32A-AA7894C552D5} - \{A0F6CBB7-3142-4C13-9CC8-A4EBD4C7FDB5} No Task File <==== ATTENTION
FirewallRules: [{75978AD3-3A20-4663-AB0B-FE346C19352D}] => (Allow) C:\Windows\SysWOW64\MPK\mpk.exe
FirewallRules: [{5CED68AE-A8D4-447B-A1E1-9BB74A69613D}] => (Allow) C:\Windows\SysWOW64\MPK\mpkview.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

completed

Что с проблемой?

пользователи остались в хроме, нет картридера в моем компьютере. а мпк я сам устанавливал. такеуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыеже в опере много процесов как будто это хром. а вот это шлак в сообщении сам появился!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

это лог сделанный с настройками как на скрине, и открыт порт 65000

Еще проверил свой айпи в спам базах, кое где фигурирует.

[QUOTE]Еще проверил свой айпи в спам базах, кое где фигурирует.[/QUOTE]

Все нормально у вас. Настройки в AVZ самостоятельно крутить не рекомендую.

[QUOTE=mike 1;1291147]Все нормально у вас. Настройки в AVZ самостоятельно крутить не рекомендую.[/QUOTE]

в хроме пользователь1 удаляешь появляется пользователь 2 и наобарот! как нормально то?(

[QUOTE=Егор Крендясев;1291199]в хроме пользователь1 удаляешь появляется пользователь 2 и наобарот! как нормально то?([/QUOTE]
Вообще это нормально, но если мешает, то можете переустановить браузер с полным удалением профиля.

[QUOTE=mike 1;1291251]Вообще это нормально, но если мешает, то можете переустановить браузер с полным удалением профиля.[/QUOTE]
При запуске браузера в адресной строке :chrome://chrome-signin/?source=0
переустановка не помогает, эти файлы я удалить не могу,путь : C:\Users\Draam\AppData\Local\Google\Chrome.
Если на ваш взгляд ситуация не нуждается в лечении, format c:\