Всплывают рекламные вкладки в браузере и баннеры в системе [Trojan.BAT.StartPage.nw ]

Printable View

24.09.2015, 15:48
Соль

Вложений: 3

Всплывают рекламные вкладки в браузере и баннеры в системе [Trojan.BAT.StartPage.nw ]

Во время использования браузера без всякой на то причины всплывают вкладки с рекламой, в системе периодически всплывают непонятные окна с расплывчатыми предложениями что-либо скачать или обновить
24.09.2015, 15:50
Info_bot

Уважаемый(ая) [B]Соль[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
24.09.2015, 16:41
Sandor

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
[QUOTE]
Crossbrowse
winzipper
SmartWeb
Phrase Finder
Yet another cleaner
[/QUOTE]

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010094\gmsd_ru_005010094.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010095\gmsd_ru_005010095.exe');
TerminateProcessByName('c:\program files (x86)\eb656f00-1442833860-815c-2c4c-e840f231ae6e\jnsyde11.tmp');
TerminateProcessByName('c:\users\1\appdata\local\gmsd_ru_005010094\upgmsd_ru_005010094.exe');
StopService('lehicewu');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010094\gmsd_ru_005010094.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_005010095\gmsd_ru_005010095.exe', '');
QuarantineFile('c:\program files (x86)\eb656f00-1442833860-815c-2c4c-e840f231ae6e\jnsyde11.tmp', '');
QuarantineFile('c:\users\1\appdata\local\gmsd_ru_005010094\upgmsd_ru_005010094.exe', '');
QuarantineFile('C:\Program Files (x86)\EB656F00-1442833860-815C-2C4C-E840F231AE6E\knsk80C5.tmp', '');
QuarantineFile('C:\Users\1\AppData\Local\gmsd_ru_005010095\upgmsd_ru_005010095.exe', '');
QuarantineFile('C:\ProgramData\Browsers\browser6.bat', '');
QuarantineFile('C:\Users\1\AppData\Local\Browsers\browser1.bat', '');
QuarantineFile('C:\Users\1\AppData\Local\Browsers\browser2.bat', '');
QuarantineFile('C:\Users\1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OTNHSZ6G\NC37(1456).exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "{4C185A8E-D4C3-49DB-ADA1-F5E594558EB8}" /F', 0, 15000, true);
DeleteFile('c:\program files (x86)\gmsd_ru_005010094\gmsd_ru_005010094.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_005010095\gmsd_ru_005010095.exe', '32');
DeleteFile('c:\program files (x86)\eb656f00-1442833860-815c-2c4c-e840f231ae6e\jnsyde11.tmp', '32');
DeleteFile('c:\users\1\appdata\local\gmsd_ru_005010094\upgmsd_ru_005010094.exe', '32');
DeleteFile('C:\Program Files (x86)\EB656F00-1442833860-815C-2C4C-E840F231AE6E\knsk80C5.tmp', '32');
DeleteFile('C:\Users\1\AppData\Local\gmsd_ru_005010095\upgmsd_ru_005010095.exe', '32');
DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32');
DeleteFile('C:\Users\1\AppData\Local\Browsers\browser1.bat', '32');
DeleteFile('C:\Users\1\AppData\Local\Browsers\browser2.bat', '32');
DeleteFile('C:\Users\1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OTNHSZ6G\NC37(1456).exe', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010094');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010095');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010094.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010095.exe');
DeleteService('lehicewu');
DeleteService('tudivyxi');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

[/CODE]

Компьютер [U]перезагрузится[/U].

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

Cделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

Подготовьте лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].
24.09.2015, 23:38
Соль

Спасибо, в ближайшее время попробую :)
29.09.2015, 22:08
Соль

Вложений: 2

После выполнения указанных действий получились следующие логи
30.09.2015, 10:03
Sandor

1. Выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\1\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Browsers\browser0.bat','');
QuarantineFile('C:\ProgramData\Browsers\browser4.bat','');
DeleteFile('C:\ProgramData\Browsers\browser0.bat','');
DeleteFile('C:\ProgramData\Browsers\browser4.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
2. Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

3. Перетащите лог Check_Browsers_LNK.log на [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиту ClearLNK[/URL]. Отчет о её работе прикрепите к следующему сообщению.

4.

[LIST][*]Запустите повторно [COLOR=Blue][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [B]Настройки[/B] отметьте:
[LIST][*]Сброс политик IE[*]Сброс политик Chrome[/LIST]
[*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR=Red]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

5. Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
04.10.2015, 15:51
Соль

Вложений: 4

Высылаю логи

Вот они :)
04.10.2015, 17:47
Sandor

Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):
[QUOTE]
Advanced SystemCare 8
CiPlus-4.5vV21.09
CiPlus-4.5vV22.09
Content Defender
GamesDesktop 033.005010094
GamesDesktop 033.005010095
IObit Uninstaller
Surfing Protection
WinZipper

[/QUOTE]

По п.3
[quote="Sandor;1318621"]на утилиту ClearLNK. Отчет о её работе прикрепите к следующему сообщению[/quote]
Где отчет?

По п.4
[quote="Sandor;1318621"]отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[[B][COLOR="#0000FF"]C[/COLOR][/B]1].txt[/quote]
Вы приложили с индексом S. Скачайте утилиту заново, сегодня она обновилась, и, если еще не делали, сделайте очистку.

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
CloseProcesses:
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCService.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe
() C:\Program Files (x86)\IObit\LiveUpdate\IObitLauncher.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe
HKU\S-1-5-21-3340726175-506912640-4089108595-1001\...\Run: [Advanced SystemCare 8] => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe [2429728 2015-04-08] (IObit)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.key-find.com/web/?type=ds&ts=1423144921&from=cor&uid=WDCXWD5000BPVT-22HXZT3_WD-WXU1CB14803648036&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.key-find.com/web/?type=ds&ts=1423144921&from=cor&uid=WDCXWD5000BPVT-22HXZT3_WD-WXU1CB14803648036&q={searchTerms}
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKU\S-1-5-21-3340726175-506912640-4089108595-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKU\S-1-5-21-3340726175-506912640-4089108595-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
HKU\S-1-5-21-3340726175-506912640-4089108595-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1434354938&from=mych123&uid=wdcxwd5000bpvt-22hxzt3_wd-wxu1cb14803648036&z=a34bb2ce0f1e7ceac4974a6g9z2c4zbc0w8z7t2z9c
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.key-find.com/web/?type=ds&ts=1423144921&from=cor&uid=WDCXWD5000BPVT-22HXZT3_WD-WXU1CB14803648036&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.key-find.com/web/?type=ds&ts=1423144921&from=cor&uid=WDCXWD5000BPVT-22HXZT3_WD-WXU1CB14803648036&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.key-find.com/web/?type=ds&ts=1423144921&from=cor&uid=WDCXWD5000BPVT-22HXZT3_WD-WXU1CB14803648036&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.key-find.com/web/?type=ds&ts=1423144921&from=cor&uid=WDCXWD5000BPVT-22HXZT3_WD-WXU1CB14803648036&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3340726175-506912640-4089108595-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3340726175-506912640-4089108595-1001 -> 5113BCC889D0772A16FA9AD694B5178F URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3340726175-506912640-4089108595-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3340726175-506912640-4089108595-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3340726175-506912640-4089108595-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3340726175-506912640-4089108595-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-08-31] (IObit)
FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (腾讯公司)
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-09-29]
R2 AdvancedSystemCareService8; C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCService.exe [814880 2015-04-03] (IObit)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-31] (IObit)
R2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [337040 2015-07-21] (Taiwan Shui Mu Chih Ching Technology Limited.) <==== ATTENTION
S2 ContentDefender; no ImagePath
S2 QQPCRTP; "C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QQPCRtp.exe" -r [X]
R1 contentdefenderdrv; C:\Windows\System32\drivers\contentdefenderdrv.sys [71552 2015-09-07] (Windows (R) Win 7 DDK provider)
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [38200 2015-09-21] (电脑管家)
S1 BAPIDRV; system32\DRIVERS\BAPIDRV64.sys [X]
S1 QMUdisk; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys [X]
S3 TS888x64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\TS888x64.sys [X]
S1 TsDefenseBt; \??\C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\TsDefenseBT64.sys [X]
2015-09-29 21:54 - 2015-09-29 21:54 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2015-09-29 21:53 - 2015-09-29 21:53 - 00003168 _____ C:\Windows\System32\Tasks\ASC8_PerformanceMonitor
2015-09-29 21:53 - 2015-09-29 21:53 - 00002856 _____ C:\Windows\System32\Tasks\ASC8_SkipUac_1
2015-09-29 21:53 - 2015-09-29 21:53 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-09-29 21:53 - 2015-09-29 21:53 - 00000000 ____D C:\Users\1\AppData\Roaming\Apple Computer
2015-09-29 21:53 - 2015-09-29 21:53 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-09-29 21:52 - 2015-09-29 21:53 - 00002185 _____ C:\Users\Public\Desktop\Advanced SystemCare 8.lnk
2015-09-29 21:52 - 2015-09-29 21:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8
2015-09-29 21:51 - 2015-09-29 21:51 - 00000000 ____D C:\ProgramDataIObit
2015-09-29 21:50 - 2015-09-29 22:47 - 00002888 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_1
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\Users\1\AppData\Roaming\IObit
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\Users\1\AppData\LocalLow\IObit
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\ProgramData\ProductData
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\ProgramData\IObit
2015-09-29 21:50 - 2015-09-29 21:53 - 00000000 ____D C:\Program Files (x86)\IObit
2015-09-29 21:50 - 2015-09-29 21:50 - 11117856 _____ (IObit) C:\Users\1\Downloads\iobituninstaller.exe
2015-09-29 21:50 - 2015-09-29 21:50 - 00001370 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2015-09-29 21:50 - 2015-09-29 21:50 - 00001358 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2015-09-29 21:50 - 2015-09-29 21:50 - 00000000 ____D C:\Users\1\AppData\Roaming\ProductData
2015-09-29 21:50 - 2015-09-29 21:50 - 00000000 ____D C:\Users\1\AppData\IObit
2015-09-23 00:07 - 2015-09-29 21:35 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010095
2015-09-23 00:07 - 2015-09-29 21:35 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010095
2015-09-23 00:06 - 2015-10-04 14:51 - 00002430 _____ C:\Windows\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5_user.job
2015-09-23 00:06 - 2015-10-04 14:51 - 00002430 _____ C:\Windows\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5.job
2015-09-23 00:06 - 2015-09-23 00:06 - 00005460 _____ C:\Windows\System32\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5
2015-09-23 00:05 - 2015-09-23 00:06 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV22.09
2015-09-23 00:05 - 2015-09-23 00:05 - 00000292 _____ C:\task.vbs
2015-09-23 00:04 - 2015-09-23 00:04 - 00000000 ____D C:\Program Files (x86)\Crossbrowse
2015-09-21 23:22 - 2015-09-29 21:35 - 00000000 ____D C:\Users\1\AppData\Local\gmsd_ru_005010094
2015-09-21 23:22 - 2015-09-29 21:35 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010094
2015-09-21 23:22 - 2015-09-21 23:22 - 00000000 __SHD C:\Users\1\AppData\Roaming\AnyProtectEx
2015-09-21 23:22 - 2015-09-21 23:22 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-09-21 23:20 - 2015-09-21 23:20 - 00002430 _____ C:\Windows\Tasks\08c62819-465d-418d-8059-025e4a0c90e7-5_user.job
2015-09-21 23:20 - 2015-09-21 23:20 - 00002430 _____ C:\Windows\Tasks\08c62819-465d-418d-8059-025e4a0c90e7-5.job
2015-09-21 23:20 - 2015-09-21 23:20 - 00000000 ____D C:\Program Files (x86)\CiPlus-4.5vV21.09
2015-09-21 23:19 - 2015-09-29 21:53 - 00000000 ____D C:\Users\1\AppData\Local\SmartWeb
2015-09-21 23:19 - 2015-09-21 23:19 - 00000854 _____ C:\Windows\Tasks\SmartWeb Upgrade Trigger Task.job
2015-09-21 21:52 - 2015-10-04 15:31 - 00000000 ____D C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2015-09-21 15:48 - 2015-09-21 22:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
2015-09-21 15:47 - 2015-09-21 22:36 - 00000000 ____D C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
2015-09-21 14:46 - 2015-09-21 22:15 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-09-21 14:30 - 2015-09-21 14:30 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-09-21 14:30 - 2015-09-21 14:30 - 00000000 ____D C:\ProgramData\TXQMPC
2015-09-21 14:15 - 2015-09-21 14:15 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-09-21 14:15 - 2015-09-21 14:14 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2015-09-21 14:14 - 2015-09-21 14:14 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-09-21 14:13 - 2015-09-21 15:10 - 00000000 ____D C:\Users\1\AppData\Roaming\Tencent
2015-09-21 14:12 - 2015-09-21 14:49 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-09-21 14:12 - 2015-09-21 14:49 - 00000000 ____D C:\ProgramData\Tencent
2015-09-21 14:12 - 2015-09-21 14:12 - 00000000 ____D C:\Users\1\AppData\Local\cache
2015-09-21 14:11 - 2015-09-29 21:35 - 00000000 ____D C:\Program Files (x86)\EB656F00-1442833860-815C-2C4C-E840F231AE6E
2015-09-21 14:11 - 2015-09-21 14:42 - 00000000 ____D C:\Users\1\AppData\Local\EB656F00-1442844718-815C-2C4C-E840F231AE6E
2015-09-21 14:11 - 2009-06-11 00:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-21 14:10 - 2015-09-21 14:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Content Defender
2015-09-21 14:09 - 2015-10-04 15:23 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-21 14:09 - 2015-10-04 15:23 - 00000000 ____D C:\ProgramData\Browsers
2015-09-21 14:09 - 2015-09-21 14:42 - 00000000 ____D C:\Program Files\Content Defender
2015-09-21 14:09 - 2015-09-07 21:01 - 00071552 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\contentdefenderdrv.sys
2015-10-04 14:54 - 2015-07-16 12:03 - 00000000 ____D C:\Program Files (x86)\WinZipper
Task: {2D1D008C-915F-4D9A-BD21-A8DF7F494811} - System32\Tasks\ASC8_SkipUac_1 => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe [2015-04-09] (IObit)
Task: {81EE415D-C6CA-4058-B1E3-0166F535392D} - System32\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5_user => C:\Program Files (x86)\CiPlus-4.5vV22.09\aad588c2-017b-408d-ac0b-c8aac88edb28-5.exe [2015-09-23] (CiPlus-4.5vV22.09) <==== ATTENTION
Task: {A8ACE63C-51A9-4AEA-9182-AAA17BEF5150} - System32\Tasks\Uninstaller_SkipUac_1 => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2015-08-31] (IObit)
Task: {BF8ADF35-E05F-42DB-A680-8DD5EC0A9B4B} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe [2015-04-09] (IObit)
Task: {F8482368-7CDB-49C6-BBEB-FCCC11512133} - System32\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5 => C:\Program Files (x86)\CiPlus-4.5vV22.09\aad588c2-017b-408d-ac0b-c8aac88edb28-5.exe [2015-09-23] (CiPlus-4.5vV22.09) <==== ATTENTION
Task: C:\Windows\Tasks\08c62819-465d-418d-8059-025e4a0c90e7-5.job => C:\Program Files (x86)\CiPlus-4.5vV21.09\08c62819-465d-418d-8059-025e4a0c90e7-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\08c62819-465d-418d-8059-025e4a0c90e7-5_user.job => C:\Program Files (x86)\CiPlus-4.5vV21.09\08c62819-465d-418d-8059-025e4a0c90e7-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5.job => C:\Program Files (x86)\CiPlus-4.5vV22.09\aad588c2-017b-408d-ac0b-c8aac88edb28-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\aad588c2-017b-408d-ac0b-c8aac88edb28-5_user.job => C:\Program Files (x86)\CiPlus-4.5vV22.09\aad588c2-017b-408d-ac0b-c8aac88edb28-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\SmartWeb Upgrade Trigger Task.job => C:\Users\1\AppData\Local\SmartWeb\SmartWebHelper.exe <==== ATTENTION
2015-09-29 21:51 - 2015-09-29 21:51 - 02874656 _____ () C:\Program Files (x86)\IObit\LiveUpdate\IObitLauncher.exe
2015-09-29 21:52 - 2013-10-25 12:08 - 00517408 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare 8\sqlite3.dll
2015-09-29 21:52 - 2013-01-15 18:48 - 00348992 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare 8\madExcept_.bpl
2015-09-29 21:52 - 2013-01-15 18:48 - 00183616 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare 8\madBasic_.bpl
2015-09-29 21:52 - 2013-01-15 18:48 - 00051008 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare 8\madDisAsm_.bpl
2015-09-29 21:52 - 2013-01-15 18:47 - 00893248 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare 8\webres.dll
2015-09-29 21:50 - 2015-08-31 17:45 - 00348960 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2015-09-29 21:50 - 2015-08-31 17:45 - 00183584 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2015-09-29 21:50 - 2015-08-31 17:45 - 00050976 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
FirewallRules: [{7A842375-701B-4207-B27E-A218CC8E2D73}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{F359E36A-6710-477E-94CE-B9E65322D5BB}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
04.10.2015, 19:20
Соль

Вложений: 3

отчёт ClearLNK

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ADWcleaner

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Fixlog
05.10.2015, 16:49
Sandor

Что с проблемой?
06.10.2015, 22:41
Соль

Помогло, огромное Вам спасибо!
07.10.2015, 08:18
Sandor

В завершение -

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
07.10.2015, 08:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\eb656f00-1442833860-815c-2c4c-e840f231ae6e\jnsyde11.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.azi[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\gmsd_ru_005010094\gmsd_ru_005010094.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\program files (x86)\gmsd_ru_005010095\gmsd_ru_005010095.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\programdata\browsers\browser0.bat - [B]Trojan.BAT.StartPage.nw[/B][*] c:\programdata\browsers\browser4.bat - [B]Trojan.BAT.StartPage.nw[/B][*] c:\programdata\browsers\browser6.bat - [B]Trojan.BAT.StartPage.nw[/B][*] c:\users\1\appdata\local\gmsd_ru_005010094\upgmsd_ru_005010094.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][*] c:\users\1\appdata\local\gmsd_ru_005010095\upgmsd_ru_005010095.exe - [B]not-a-virus:AdWare.Win32.Eorezo.afob[/B][/LIST][/LIST]