Здраствуйте, не могу удалить mystartsearch.com и SFKEX64 и еще несколько программ, пробовал удалять через программы но они потом не понятно откуда появляются опять. Пробую отключать в процессах все что только можна и толку 0.
[ATTACH]585792[/ATTACH]
[ATTACH]585793[/ATTACH]
[ATTACH]585794[/ATTACH]
Уважаемый(ая) [B]rezonance[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ClearQuarantine;
TerminateProcessByName('C:\Program Files (x86)\SFK\SFKEX64.exe');
TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
StopService('SSFK');
QuarantineFile('C:\Program Files (x86)\SFK\SFKEX64.exe', '');
QuarantineFile('c:\program files (x86)\sfk\ssfk.exe', '');
DeleteFile('c:\program files (x86)\sfk\ssfk.exe', '32');
DeleteFile('C:\Program Files (x86)\SFK\SFKEX64.exe', '32');
DeleteFile('C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Kometa.lnk', '32');
DeleteService('LiveUpdateSvc');
DeleteService('SSFK');
DeleteFileMask('C:\Program Files (x86)\SFK', '*', true);
DeleteDirectory('C:\Program Files (x86)\SFK');
ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (admin)" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{ED0BA46A-3B37-432A-ADE7-53249F6276A6}" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup', 'command');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
[ATTACH=CONFIG]585932[/ATTACH]
[HTML]# AdwCleaner v5.004 - Отчёт создан 28/08/2015 в 18:45:19
# Обновлено 26/08/2015 by Xplode
# База данных : 2015-08-25.1 [Сервер]
# Операционная система : Windows 7 Enterprise Service Pack 1 (x64)
# Пользователь : admin - ADMIN-ПК
# Запущено из : C:\Users\admin\Desktop\adwcleaner_5.004.exe
# Настройка : Сканировать
# помощь : http://toolslib.net/forum
***** [ Службы ] *****
***** [ Папки ] *****
Папка Найдено : C:\Device
Папка Найдено : C:\ProgramData\Media Get LLC
Папка Найдено : C:\Users\admin\AppData\Roaming\Obnovi Soft
***** [ Файлы ] *****
Файл Найдено : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\y8twvyca.default\invalidprefs.js
***** [ Ярлыки ] *****
Ярлык Заражён : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzilla Firеfох.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Орerа.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplorer.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхрlorer (64-bit).lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Еxрlorеr (Nо Add-ons).lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоoglе Сhrоmе.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Еxрlorеr Browsеr.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Сhromе.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfox (2).lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfox.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оperа (2).lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
Ярлык Заражён : C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оperа.lnk ( hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K )
***** [ Запланированные задания ] *****
***** [ Реестр ] *****
Ключ Найдено : HKLM\SOFTWARE\Google\Chrome\Extensions\gehngeifmelphpllncobkmimphfkckne
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
Ключ Найдено : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Ключ Найдено : HKCU\Software\Media Get LLC
Ключ Найдено : HKLM\SOFTWARE\SupDp
Ключ Найдено : [x64] HKCU\Software\Media Get LLC
Значение Найдено : HKLM\SOFTWARE\Clients\StartMenuInternet\OperaStable\shell\open\command [] - "C:\Program Files (x86)\Opera\Launcher.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1440694036&z=fa0d45054c43386f8325f01g9z5z2e4qetaz2e1b5e&from=cmi&uid=ST500DM002-1BD142_Z3T18Y5KXXXXZ3T18Y5K
***** [ Веб браузеры ] *****
[C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\y8twvyca.default\prefs.js] [Preference] Найдено : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\y8twvyca.default\prefs.js] [Preference] Найдено : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Найдено : hxxp://www.mystartsearch.com/webfavicon.ico
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5871 байт] ##########
[/HTML]
Лог AdwCleaner нужно тоже вложением.
И файл virusinfo_syscheck.zip - вчерашний, я просил новый сделать.
Прошу прощения
[ATTACH]586038[/ATTACH]
[ATTACH]586039[/ATTACH]
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминается MediaGet [B]если используете эту программу[/B].
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Стартовая страница браузеров изменилась на мои изначательные (это то что я хотел), SFKEX64 в процессах не обнаружил, проблема решена, огромное спасибо. Можна ли какие то рекомендации чтобы этого не повторилось.
[ATTACH=CONFIG]586078[/ATTACH]
В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.
Запустите AdwCleaner и нажмите [B]Uninstall[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]