Не получается удалить вирус Trojan.BAT.StartPage.nw

Доброго времени суток! Комп схватил вирус Trojan.BAT.StartPage.nw ,каспер не справляется,что уже только не делали(((После удаления этого вируса касперским,удаляются ярлыки браузеров на рабочем столе,после перезагрузки пк и восстановления ярлыков вирус опять появляется.Комп тормозит жутко.

Уважаемый(ая) [B]Елена Непомнящая[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Программы от Mail.Ru сами устанавливали?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

я все сделала [QUOTE=Vvvyg;1324758]Программы от Mail.Ru сами устанавливали?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).[/QUOTE]

[QUOTE=Елена Непомнящая;1324951]я все сделала[/QUOTE]

На мой вопрос не ответили, хотя и процитировали.

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Деинсталлируйте программы Pandora Service и Служба автоматического обновления программ.

Ладно, считаем, что утилиты, расширения и стартовые страницы от Mail.Ru не нужны.


Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
SearchScopes: HKU\.DEFAULT -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
SearchScopes: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
SearchScopes: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee8f5959d5acd6a4e468fad016b948ef&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> {F4DAA724-8886-458E-804E-D03FD02558A1} URL = hxxp://1stserp.com/search.php?us=searcher&pcid=D5F89313-4D66-48B6-A0EC-1571BEBD2361&pid=70&query={searchTerms}&sc=ie
SearchScopes: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> {FE706F1F-687F-4A87-9443-0F14B8B5D392} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PTV&o=15184&src=kw&q={searchTerms}&locale=&apn_ptnrs=^RY&apn_dtid=^YYYYYY^V3^RU&apn_uid=bdfe773d-8f55-430f-b4dd-b86a90dcb97c&apn_sauid=4F43546C-3A7C-49D5-B40F-D6789B4F4457
SearchScopes: HKU\S-1-5-21-2850719992-3562858262-174922078-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\АЛЁНА\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll [2015-09-03] (Mail.Ru)
FF DefaultSearchEngine: РџРѕРёСЃРє@Mail.Ru
FF SelectedSearchEngine: РџРѕРёСЃРє@Mail.Ru
FF Homepage: hxxp://home.mywebsearch.com/index.jhtml?ptb=399F49D3-96A4-4AC3-A539-3E523E168053&n=780b87ed&p2=^HJ^xdm007^YY^ru&si=CK_Byr6WnbUCFaF7cAod_HMALA
FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
F SearchPlugin: C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\searchplugins\gcrtv46h7hq.xml [2014-02-28]
FF SearchPlugin: C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\searchplugins\hboa5637s0r.xml [2013-08-24]
FF SearchPlugin: C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\searchplugins\kl7ljhfmoor.xml [2013-08-17]
FF SearchPlugin: C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\searchplugins\mailru.xml [2014-12-29]
FF SearchPlugin: C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\searchplugins\RuSearcher.xml [2015-09-10]
FF SearchPlugin: C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\searchplugins\v3f3noh18z.xml [2013-11-16]
FF Extension: Спутник @Mail.Ru - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2015-08-19] [not signed]
FF Extension: SaveFrom.net - helper - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\Extensions\[email protected] [2015-10-20]
FF Extension: Переводчик для FireFox - C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-2850719992-3562858262-174922078-1001\FireFox\Extensions\[email protected] [2014-08-27] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta847\ff => not found
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [not found]
FF Extension: No Name - C:\Users\АЛЁНА\AppData\Roaming\Mozilla\Firefox\Profiles\dtfxzp98.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [not found]
CHR HomePage: Default -> mail.ru/cnt/11956636
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445","hxxps://mail.ru/","hxxp://www.yandex.ru/"
CHR NewTab: Default -> "chrome-extension://gndaciceccgapjhpniecknjlmmlanaem/visual-bookmarks.html","chrome-extension://kppacdmmddediahklmcgkgdhhoojemmd/visual-bookmarks.html","chrome-extension://odkmedfomghphdnmmemhkpoanggcfbbe/visual-bookmarks.html","chrome-extension:\\\\hcncjpganfocbfoenaemagjjopkkindp\\visual-bookmarks.html","chrome-extension:\\\\odkmedfomghphdnmmemhkpoanggcfbbe\\visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2015-10-22]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgomnbpelpcdicbnicimghcecemjpbef [2015-03-06]
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdknicmnhbaajdglbinpahhapghpakch [2015-02-02]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\gndaciceccgapjhpniecknjlmmlanaem [2015-10-22]
CHR Extension: («Визуальные Закладки» от Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcncjpganfocbfoenaemagjjopkkindp [2014-10-03]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\kppacdmmddediahklmcgkgdhhoojemmd [2015-03-06]
HR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\odkmedfomghphdnmmemhkpoanggcfbbe [2014-11-06]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\pganlglbhgfjfgopijbhemcpbehjnpia [2015-02-02]
CHR Extension: (Домашняя страница – Mail.Ru) - C:\Users\АЛЁНА\AppData\Local\Google\Chrome\User Data\Default\Extensions\pldbienodkpgkccocelidinmciedjdok [2014-10-03]
CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgomnbpelpcdicbnicimghcecemjpbef] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mpiflmjfidpdoeghmcaodpmpjjadfcjb] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta847\ch\VideoPlayerV3beta847.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\АЛЁНА\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
2015-10-22 00:41 - 2014-02-10 00:10 - 00000000 ____D C:\Users\АЛЁНА\AppData\Local\Mail.Ru
2015-10-21 01:01 - 2015-09-10 22:50 - 00000000 ____D C:\ProgramData\Browsers
2015-10-04 00:48 - 2015-09-10 22:50 - 00000000 ____D C:\Users\АЛЁНА\AppData\Local\Browsers
2015-09-25 16:47 - 2013-07-22 23:47 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2014-08-20 16:18 - 2014-08-20 16:18 - 0005111 _____ () C:\ProgramData\hwjqxkkr.zva
Task: {5095368D-6AEC-4186-BF58-A209C769A3E6} - \{67D6A3CB-EB17-4795-9692-52DE4DE077C0} -> No File <==== ATTENTION
Task: {55401419-D451-448A-87E1-33C44AB6F8B3} - \EasyPartitionManager -> No File <==== ATTENTION
Task: {A37C3A9A-5257-4E34-97E4-02EB13C3591B} - \{7CF8F557-23D6-4D9D-BC60-43FA33406BC1} -> No File <==== ATTENTION
CMD: ipconfig /flushdns
C:\Users\АЛЁНА\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
C:\Users\АЛЁНА\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skymonk 2
C:\Users\АЛЁНА\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Добрый вечер! Все что до этого было написано я сделала,но где мне найти папку Farbar Recovery Scan Tool,не пойму.Простите меня,ноя к сожалению не продвинутый пользователь(( И еще не пойму где находится FRST чтобы его запустить.Подскажите пожалуйста.

Там, откуда Вы его запускаете, это папка загрузок.

Все нашла)) Но когда запускаю FRST,пишет NO fixlist.txt found. The fixlist.txt should be in the same folder/directory the tool is located. Хотя я fixlist.txt добавила в папку с Farbar Recovery Scan Tool.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я запускаю просто с установочного файла на рабочем столе,а на диске С есть папка FRST туда я и добавила fixlist.txt

Первый раз frst.exe запускали из папки C:\Users\АЛЁНА\Downloads - если он там, fixlist.txt положите туда. Папку C:\FRST программа создаёт после запуска, её самой там нет.

Вы же писали,что после скачивания FRST ,нужно было его сохранить на рабочем столе.Он сохранился в формате frst.exe.Файл frst.exe я пробовала уже и в frst.exe добавить,но ситуация не меняется,все равно пишет NO fixlist.txt found. The fixlist.txt should be in the same folder/directory the tool is located.

Ну, если на рабочем столе - fixlist.txt туда же. Но в логе у Вас ясно написано:[QUOTE]Running from C:\Users\АЛЁНА\Downloads[/QUOTE]

по этому расположению у меня только FRST.txt есть((( а тот который на рабочем столе,я в него пыталась уже не раз добавить,но ситуация почему-то не меняется(( А вы не могли бы мне помочь с помощью программы teamviewer?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вроде получилось сделать то,о чем вы писали.Только после перезагрузке пк у меня в Хроме пропали закрепленные вкладки и вся история посещений.Как можно это вернуть?там была вся моя работа((

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вроде получилось сделать то,о чем вы писали.Только после перезагрузке пк у меня в Хроме пропали закрепленные вкладки и вся история посещений.Как можно это вернуть?там была вся моя работа((

Вообще, рекомендуется часто посещаемые сайты держать в закладках.

Закройте Google Chrome.
Нажмите комбинацию клавиш Win-R, введите в окне:[CODE]%LOCALAPPDATA%\Google\Chrome\User Data[/CODE]и нажмите Enter. В открывшемся окне правой кнопкой мыши на папке [B]Default[/B] ->"Свойства" -> "Предыдущие версии". Выберите версию, созданную при запуске программы FRST (около 01:30 сегодня) и нажмите "Восстановить".

Проверьте, что с историей и закрепленными вкладками.

а может стоит выбрать точку восстановления за 20.10.2015 23.30? Тогда точно эти вкладки были.

При запуске фикса FRST точка восстановления создавалась, так что и на ней должны быть. Если что - откатите на более раннюю.

Спасибо вам огромное!!!Вы мне очень помогли!!!

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].