Компьютер тормозит [not-a-virus:NetTool.Win64.NetFilter.l ]

Printable View

20.10.2015, 14:36
OlkaPchOlka

Вложений: 2

Компьютер тормозит [not-a-virus:NetTool.Win64.NetFilter.l ]

Добрый день! Надеюсь на вашу помощь. Компьютер после многочисленных установок младшим братом всяких игрушек стал жутко тормозить. Были установлены и всякие китайские программы (например баиду) и программы от mail.ru. По мере возможности старалась удалять, но все равно какие-то программы остались. Например, поисковик по умолчания - яндекс и никак не изменить.
У компьютера параметры не плохие, когда был чистый - летал. Хотелось бы его привести в рабочее состояние, думаю там много всяких вирусных программ и ощметков от них. Почистила dr.webом - было много троянов. Лучше стало, но не на много. Сможете помочь чем-нибудь?
20.10.2015, 14:38
Info_bot

Уважаемый(ая) [B]OlkaPchOlka[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.10.2015, 22:40
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\R.vbs','');
QuarantineFile('C:\Users\Администратор\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\newSI_1019\s_inst.exe','');
QuarantineFile('C:\Users\Администратор\AppData\Roaming\newSI_1008\s_inst.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus12bV14.02\ec85292a-2600-4bef-a6ce-5bd297ff2cb8-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus12bV14.02\ec85292a-2600-4bef-a6ce-5bd297ff2cb8-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus12bV14.02\71b70bd4-8300-45e8-b77d-d628be2deea9.exe','');
DeleteService('TS888x64');
DeleteService('TSCPM');
DeleteService('TSDefenseBt');
DeleteService('TSSKX64');
DeleteService('TSSysKit');
DeleteService('QMUdisk');
DeleteService('QQSysMonX64');
DeleteService('ccnfd_1_10_0_2');
DeleteService('bd0002');
QuarantineFile('C:\Windows\system32\drivers\ccnfd_1_10_0_2.sys','');
SetServiceStart('TFsFlt', 4);
DeleteService('TFsFlt');
SetServiceStart('TAOKernelDriver', 4);
DeleteService('TAOKernelDriver');
SetServiceStart('TAOAccelerator', 4);
DeleteService('TAOAccelerator');
SetServiceStart('itdrvr_vt_1_10_0_25', 4);
DeleteService('itdrvr_vt_1_10_0_25');
SetServiceStart('BDMWrench_x64', 4);
DeleteService('BDMWrench_x64');
SetServiceStart('BDMNetMon', 4);
DeleteService('BDMNetMon');
SetServiceStart('BDFileDefend', 4);
DeleteService('BDFileDefend');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0005', 4);
DeleteService('bd0005');
SetServiceStart('bd0003', 4);
DeleteService('bd0003');
SetServiceStart('bd0001', 4);
DeleteService('bd0001');
DeleteService('QQRepair3fd');
DeleteService('QQRepair12e3');
DeleteService('QQPCRTP');
DeleteService('BDKVRTP');
DeleteService('BDMRTP');
DeleteService('27795');
QuarantineFile('C:\Windows\system32\drivers\itdrvr_vt_1_10_0_25.sys','');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0003.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0005.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDFileDefend.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Windows\system32\drivers\itdrvr_vt_1_10_0_25.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\Windows\System32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\4.1.0.7423\BaiduSdSvc.exe','32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\BaiduAn\4.0.0.5166\BaiduAnSvc.exe','32');
DeleteFile('C:\Windows\TXPCGJ\Fix\QQRepair3fd','32');
DeleteFile('C:\Windows\TXPCGJ\Fix\QQRepair12e3','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQPCRtp.exe','32');
DeleteFile('C:\Windows\system32\drivers\ccnfd_1_10_0_2.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\tscpm64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TsDefenseBT64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSSysKit64.sys','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','twpctawqum');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
DeleteFile('C:\Program Files (x86)\CinemaPlus12bV14.02\71b70bd4-8300-45e8-b77d-d628be2deea9.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus12bV14.02\ec85292a-2600-4bef-a6ce-5bd297ff2cb8-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus12bV14.02\ec85292a-2600-4bef-a6ce-5bd297ff2cb8-5.exe','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Windows\Tasks\ec85292a-2600-4bef-a6ce-5bd297ff2cb8-5_user.job','32');
DeleteFile('C:\Windows\Tasks\ec85292a-2600-4bef-a6ce-5bd297ff2cb8-10_user.job','32');
DeleteFile('C:\Windows\Tasks\71b70bd4-8300-45e8-b77d-d628be2deea9.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\Tasks\MXFMWSKL.job','32');
DeleteFile('C:\Windows\Tasks\newSI_1008.job','32');
DeleteFile('C:\Windows\Tasks\newSI_1019.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
DeleteFile('C:\Users\Администратор\AppData\Roaming\newSI_1008\s_inst.exe','32');
DeleteFile('C:\Users\Администратор\AppData\Roaming\newSI_1019\s_inst.exe','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Users\Администратор\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Users\836D~1\AppData\Local\Temp\R.vbs','32');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_1008','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_1019','64');
DeleteFile('C:\Windows\system32\Tasks\Reimage Reminder','64');
DeleteFile('C:\Windows\system32\Tasks\RestoreSearch','64');
DeleteFile('C:\Windows\system32\Tasks\Super Optimizer Schedule','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search2','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
22.10.2015, 10:51
OlkaPchOlka

Вложений: 2

Запрошенный карантин выслала. Новые логи прикрепляю. Сейчас еще проблема в том, что поисковик smartsputnik.ru не убирается.
22.10.2015, 11:57
mrak74

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('BDMWrench_x64', 4);
SetServiceStart('bd0001', 4);
StopService('BDMWrench_x64');
StopService('bd0001');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
DelBHO('{44627DAE-18B6-4ABC-8B22-13979EDFC56D}');
DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}');
DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
DelBHO('{40aef60b-a6f8-4389-9003-a683dd75b850}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
DeleteService('bd0002');
DeleteService('BDMWrench_x64');
DeleteService('bd0001');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
22.10.2015, 13:48
OlkaPchOlka

Вложений: 2

все выполнила, но запрошенный карантин отправить не получается, говорит "Ошибка загрузки. Данный файл уже был загружен", поэтому прикрепляю его к сообщению.
22.10.2015, 14:00
mrak74

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
22.10.2015, 14:30
OlkaPchOlka

Вложений: 2

Все сделано!
22.10.2015, 14:55
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [InstallUpdate] => [X]
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3094615268-2847626422-3312518043-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type=hp&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type=ds&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type=hp&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://smartsputnik.ru/?ri=1&uid=02911491f92b795d3dc77a04ded0a08a&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> 2A11137EB76A6CFF1C8DC2F0C8E9701C URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=con&utm_campaign=install_ie&utm_content=ds&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&ts=1434713024&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> 7D6B82EAACE8C41F9A655877B4E3184D URL = hxxp://www.sogou.com/sogou?query={searchTerms}&pid=sogou-wsse-91e50fe1e39af286
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://smartsputnik.ru/?ri=1&uid=02911491f92b795d3dc77a04ded0a08a&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://smartsputnik.ru/?ri=1&uid=02911491f92b795d3dc77a04ded0a08a&q=
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=con&utm_campaign=install_ie&utm_content=ds&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&ts=1434713024&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=con&utm_campaign=install_ie&utm_content=ds&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&ts=1434713024&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=con&utm_campaign=install_ie&utm_content=ds&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890&ts=1434713024&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg&gp=blackbear15
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-3094615268-2847626422-3312518043-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1434712790&z=d068e604143340cda67714fg9z7c5zdmbg6o5m8t9z&from=con&uid=WDCXWD2500AAKX-001CA0_WD-WMAYV061789017890
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\npQMExtensionsMozilla.dll [No File]
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [No File]
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [No File]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [No File]
FF Plugin HKU\S-1-5-21-3094615268-2847626422-3312518043-500: @mail.ru/GameCenter -> C:\Users\Администратор\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
FF Plugin HKU\S-1-5-21-3094615268-2847626422-3312518043-500: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Администратор\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [No File]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Администратор\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack => not found
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Администратор\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack => not found
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaebcidjealdkgfblmalpnlcfmoehblg [2015-10-03]
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcimjkehglmijlhnpbmjbpoiamjiegod [2015-10-03]
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-06-10] [UpdateUrl: hxxp://vk.ijmelto.ru/index.xml] <==== ATTENTION
CHR Extension: (Quick Searcher) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\nckgahadagoaajjgafhacjanaoiihapd [2015-05-05]
CHR Extension: (Quick Searcher) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-20]
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnooffjhclkocplopffdbcdghmiffhji [2015-06-22]
CHR Extension: (No Name) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aaebcidjealdkgfblmalpnlcfmoehblg [2015-10-03]
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - hxxp://vk.ijmelto.ru/index.xml
Task: {2AF314F7-8F4C-4AAF-B863-CE2A267F9C32} - \RestoreSearch -> No File <==== ATTENTION
Task: {513D7570-E576-4213-BF9D-4B25B01B344A} - \Reimage Reminder -> No File <==== ATTENTION
Task: {99428790-DDFD-46A7-B7CD-E643C198B327} - \Super Optimizer Schedule -> No File <==== ATTENTION
Task: {F47197DB-14CC-4054-80C1-A21AEBFCC316} - \nethost task -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData:NT
AlternateDataStreams: C:\ProgramData:NT2
AlternateDataStreams: C:\Users\All Users:NT
AlternateDataStreams: C:\Users\All Users:NT2
AlternateDataStreams: C:\Users\Все пользователи:NT
AlternateDataStreams: C:\Users\Все пользователи:NT2
AlternateDataStreams: C:\ProgramData\Application Data:NT
AlternateDataStreams: C:\ProgramData\Application Data:NT2
AlternateDataStreams: C:\Users\Администратор\Application Data:NT
AlternateDataStreams: C:\Users\Администратор\Application Data:NT2
AlternateDataStreams: C:\Users\Администратор\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Администратор\AppData\Roaming:NT2
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
22.10.2015, 16:26
OlkaPchOlka

Вложений: 1

Cделано!
22.10.2015, 16:32
mrak74

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
23.10.2015, 10:48
OlkaPchOlka

Сделала! Ссылка на лог: [url]http://rghost.ru/6PFBr4MbP[/url]
Комп стал шустрее, smartsputnik удалился!
23.10.2015, 11:12
mrak74

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://OVGORSKIY.RU
delref %SystemDrive%\PROGRAM FILES (X86)\4GAME\3.4.22.118\NPPLUGIN4GAME.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\4.1.0.7423\EXPLUGIN\NPBAIDUSDDETECTPLUG.DLL
unload %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0002.SYS
unload %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delall %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
restart[/CODE]

Сделайте повторный полный образ автозапуска uVS.
26.10.2015, 08:21
OlkaPchOlka

Сделано! [url]http://rghost.ru/8HmJfpqRJ[/url]
26.10.2015, 08:37
mrak74

Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.85.16 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\KBDMAI.DLL
deltmp
restart[/CODE]

После скрипта отпишитесь, что с проблемой ?
26.10.2015, 12:35
OlkaPchOlka

Выполнила скрипт. [url]http://rghost.ru/7ZysHXW7V[/url]
По поводу проблемы, я уже писала, что компьютер работает гораздо лучше, никаких явных "паразитных" программ я не замечаю. Вроде все хорошо. Будут дальше инструкции?
26.10.2015, 12:47
mrak74

[quote="OlkaPchOlka;1325688"]Вроде все хорошо. Будут дальше инструкции?[/quote]

Да. Последняя.

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]

Всего доброго !!!
26.10.2015, 12:57
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\itdrvr_vt_1_10_0_25.sys - [B]not-a-virus:NetTool.Win64.NetFilter.l[/B][/LIST][/LIST]