Помогите с лечением. Всплывающие окна, подмена ссылок, баннеры [not-a-virus:AdWare.NSIS.Adwapper.do, not-a-virus:RiskTool.Win32.GlobalUpdate.dx ]

Printable View

27.10.2015, 18:19
Александр Кривошеев

Вложений: 2

Помогите с лечением. Всплывающие окна, подмена ссылок, баннеры [not-a-virus:AdWare.NSIS.Adwapper.do, not-a-virus:RiskTool.Win32.GlobalUpdate.dx ]

Здравствуйте, помогите с лечением. На компьютере после установки программы с левого сайта, появилась куча всплывающих окон во всех браузерах, всплывают баннеры в правом нижнем углу, подменяются картинки. Сами по себе или по клику мыши открываются рекламные окна, или новые вкладки в браузерах. страница поиска поменялась на [url]http://www.mystartsearch.com/[/url]
27.10.2015, 18:20
Info_bot

Уважаемый(ая) [B]Александр Кривошеев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.10.2015, 20:44
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-5.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-3.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-11.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-3.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-5.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-3.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-11.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','');
QuarantineFile('C:\Users\Shad\AppData\Local\gmsd_re_005010126\upgmsd_re_005010126.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
SetServiceStart('cixylygo', 4);
SetServiceStart('dijojyvi', 4);
SetServiceStart('hidekoqe', 4);
SetServiceStart('WdsManPro', 4);
DeleteService('WdsManPro');
DeleteService('hidekoqe');
DeleteService('dijojyvi');
DeleteService('cixylygo');
TerminateProcessByName('c:\programdata\vwminiprov\wminipro.exe');
QuarantineFile('c:\programdata\vwminiprov\wminipro.exe','');
TerminateProcessByName('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\jnsb4186.tmp');
TerminateProcessByName('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\knsqa107.tmp');
TerminateProcessByName('c:\users\shad\appdata\local\ab9fd3c2-1445956207-e411-b2a0-645106aae2ac\qnshad6b.tmp');
QuarantineFile('c:\users\shad\appdata\local\ab9fd3c2-1445956207-e411-b2a0-645106aae2ac\qnshad6b.tmp','');
QuarantineFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\knsqa107.tmp','');
QuarantineFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\jnsb4186.tmp','');
TerminateProcessByName('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp');
QuarantineFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp','');
TerminateProcessByName('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe');
TerminateProcessByName('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe');
TerminateProcessByName('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe');
QuarantineFile('c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','');
QuarantineFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','');
QuarantineFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','');
QuarantineFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe');
TerminateProcessByName('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe');
TerminateProcessByName('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe');
QuarantineFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','');
QuarantineFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','');
QuarantineFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','');
DeleteFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','32');
DeleteFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','32');
DeleteFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','32');
DeleteFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','32');
DeleteFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','32');
DeleteFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','32');
DeleteFile('c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','32');
DeleteFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp','32');
DeleteFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\jnsb4186.tmp','32');
DeleteFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\knsqa107.tmp','32');
DeleteFile('c:\users\shad\appdata\local\ab9fd3c2-1445956207-e411-b2a0-645106aae2ac\qnshad6b.tmp','32');
DeleteFile('c:\programdata\vwminiprov\wminipro.exe','32');
DeleteFile('C:\Program Files (x86)\ASP\aspsys.dll','32');
DeleteFile('C:\Program Files (x86)\ASP\ScanDll.dll','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','32');
DeleteFile('C:\Users\Shad\AppData\Local\gmsd_re_005010126\upgmsd_re_005010126.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_re_005010126');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_re_005010126.exe');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-11.exe','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-3.exe','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-3.job','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-11.job','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-10_user.job','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-7.job','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-6.job','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-5.exe','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5.job','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5_user.job','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-6.job','32');
DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-7.job','32');
DeleteFile('C:\Windows\Tasks\53924cde-4f08-45d6-969c-6daa26ed8853-10_user.job','32');
DeleteFile('C:\Windows\Tasks\53924cde-4f08-45d6-969c-6daa26ed8853-3.job','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-3.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-10.exe','32');
DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-11.exe','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-11.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-10_user.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.job','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-3.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-5.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-7.exe','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-7.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-6.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5_user.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5.job','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-3.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-11','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-3','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-6','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-7','64');
DeleteFile('C:\Windows\system32\Tasks\Advanced System~Protector','64');
DeleteFile('C:\Windows\system32\Tasks\Advanced System~Protector_startup','64');
DeleteFile('C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe','32');
DeleteFile('C:\Program Files (x86)\ASP\AspManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-11','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-3','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-6','64');
DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-7','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
27.10.2015, 21:07
Александр Кривошеев

Вложений: 2

пока ничего не изменилось
28.10.2015, 00:37
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
28.10.2015, 23:16
Александр Кривошеев

Вложений: 2

сначала сдели не по инструкции, делал не я не разобрались. воторой раз вроде все верно. выкладываю оба.
30.10.2015, 20:39
thyrex

Кто-то просил все брать в карантин?
В следующий раз самодеятельностью занимайтесь без создания темы

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
31.10.2015, 14:09
Александр Кривошеев

Вложений: 2

извините за предидущий косяк, я просил человека сделать т.к. сам не мог ответить в тот момент.

новые отчеты
31.10.2015, 19:46
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1445945382&z=978897ae97e676c6d817a53g2z2z1wat1zew0gaw8o&from=cmi&uid=HGSTXHTS541075A9E680_JD13091BGULH3KGULH3KX
CHR Extension: (Shop and Save Up) - C:\Users\Shad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-10-28]
CHR Extension: (GoHD) - C:\Users\Shad\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-10-28]
OPR Extension: (Shop and Save Up) - C:\Users\Shad\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-10-28]
OPR Extension: (GoHD) - C:\Users\Shad\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-10-28]
R2 WdsManPro; C:\ProgramData\WWMiniProW\WMiniPro.exe [301704 2015-10-27] (DTools LIMITED)
2015-10-27 21:21 - 2015-10-27 21:21 - 00000000 ____D C:\Users\Все пользователи\WWMiniProW
2015-10-27 21:21 - 2015-10-27 21:21 - 00000000 ____D C:\ProgramData\WWMiniProW
2015-10-27 18:21 - 2015-10-30 12:42 - 00000000 ____D C:\Users\Все пользователи\9WMiniPro9
2015-10-27 18:21 - 2015-10-30 12:42 - 00000000 ____D C:\ProgramData\9WMiniPro9
2015-10-27 14:40 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\8240bb81-cf3e-4569-9ce5-85c514dc54df
2015-10-27 14:38 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\d0b755d9-f882-40bc-b5aa-ea37333b3d80
2015-10-27 14:30 - 2015-10-27 14:31 - 00000000 ____D C:\Users\Все пользователи\vWMiniProv
2015-10-27 14:30 - 2015-10-27 14:31 - 00000000 ____D C:\ProgramData\vWMiniProv
2015-10-23 10:25 - 2015-10-23 10:25 - 00000000 ____D C:\Program Files (x86)\1d4277cb-5f7f-4bf8-9966-3c98b6126ddf
2015-10-21 17:43 - 2015-10-28 23:09 - 00000790 _____ C:\Users\Public\Desktop\Возобновить Установку Reimage Repair.lnk
2015-10-21 17:43 - 2015-10-21 17:43 - 00772016 _____ (Reimage®) C:\Users\Shad\Downloads\ReimageRepair.exe
2015-10-21 17:43 - 2015-10-21 17:43 - 00000099 _____ C:\Windows\Reimage.ini
2015-10-21 17:11 - 2015-10-21 17:11 - 00000000 ____D C:\Device
2015-10-21 16:57 - 2015-10-28 23:11 - 00000000 ____D C:\Users\Shad\AppData\Local\Systweak
2015-10-21 16:57 - 2015-10-28 17:27 - 00000000 ____D C:\Users\Все пользователи\Systweak
2015-10-21 16:57 - 2015-10-28 17:27 - 00000000 ____D C:\ProgramData\Systweak
2015-10-21 16:56 - 2015-10-28 17:27 - 00000000 ____D C:\Users\Shad\AppData\Roaming\systweak
2015-10-15 16:24 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-10-15 16:24 - 2015-10-27 17:49 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-10-15 16:24 - 2015-10-15 16:24 - 00000000 ____D C:\Users\Shad\AppData\Local\globalUpdate
2015-10-15 15:11 - 2013-08-22 16:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-10-15 15:10 - 2015-10-21 16:52 - 00000000 ____D C:\Program Files\Content Defender
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Все пользователи\wZVZYtLIiEe
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Все пользователи\bAyYklqkEYDsTNw
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Shad\AppData\Roaming\Searcher
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Shad\AppData\Local\cache
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\ProgramData\wZVZYtLIiEe
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\ProgramData\bAyYklqkEYDsTNw
2015-10-15 15:09 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\HP Defender
C:\Users\Shad\AppData\Local\Temp\5BA6BE1A-C1F5-409E-9F7A-77FE88CEE6F4.exe
C:\Users\Shad\AppData\Local\Temp\amigo_setup.exe
C:\Users\Shad\AppData\Local\Temp\B6CEEEC7-3A4F-4895-9DA9-0BE1BE7C0B26.exe
C:\Users\Shad\AppData\Local\Temp\Extract.exe
C:\Users\Shad\AppData\Local\Temp\ose00000.exe
C:\Users\Shad\AppData\Local\Temp\Searcher.exe
C:\Users\Shad\AppData\Local\Temp\SP68999.exe
C:\Users\Shad\AppData\Local\Temp\SP69619.exe
C:\Users\Shad\AppData\Local\Temp\SP70598.exe
C:\Users\Shad\AppData\Local\Temp\SP71522.exe
C:\Users\Shad\AppData\Local\Temp\SP71716.exe
C:\Users\Shad\AppData\Local\Temp\SP71729.exe
C:\Users\Shad\AppData\Local\Temp\SP71829.exe
C:\Users\Shad\AppData\Local\Temp\SP71875.exe
Task: {296FA9BC-FED8-44B2-AEB0-736A2DF3F812} - \Advanced System~Protector -> No File <==== ATTENTION
Task: {4A3306FD-CF61-46F7-B4EE-57C6CEE47359} - \Advanced System~Protector_startup -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
03.11.2015, 11:19
Александр Кривошеев

Вложений: 1

прикрепил
03.11.2015, 11:21
thyrex

Что с проблемой?
03.11.2015, 11:25
Александр Кривошеев

исчезла. но антивирус который ставил здешний переодически ругается.
03.11.2015, 11:33
thyrex

Что за здешний антивирус? :D
03.11.2015, 11:38
Александр Кривошеев

Malwarebytes, а так вроде все норм.
03.11.2015, 16:08
thyrex

Удалите МВАМ.
Он всегда неравнодушен к любой сетевой активности
03.11.2015, 16:18
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp - [B]not-a-virus:AdWare.Win32.ConvertAd.bae[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\globalupdate\update\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dx[/B][*] c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe - [B]Trojan.Win32.Diple.ghup[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B][*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-11.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( BitDefender: Gen:Application.Heur.sv1@k4D8RWbO )[*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B][*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-7.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( BitDefender: Gen:Application.Heur.av1@kq8Hl6fO )[*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-3.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( BitDefender: Gen:Application.Heur.sv1@k4D8RWbO )[*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-5.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( BitDefender: Gen:Application.Heur.lv1@kG5zDzmO )[*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B][*] c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-7.exe - [B]not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur[/B] ( BitDefender: Gen:Application.Heur.av1@kq8Hl6fO )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993 )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-11.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.Av1@kilI3abO )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993 )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.gv1@kCLP96gO )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-3.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.Av1@kilI3abO )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-5.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.cv1@k0XaCXmO )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993 )[*] c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-7.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.do[/B] ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.gv1@kCLP96gO )[/LIST][/LIST]