Сами устанавливаются программы. В папке Temp появляются файлы

Здравствуйте, уважаемые хэлперы. Хотелось бы понять по каикм причинам постоянно сами по себе устанавливаются программы вроде task, Zahar Browser, Opera И прочие неныжные вещи, также я посомтрел в диспетчере процессов есть странные процессы, посмотрел их путь они в папке Temp, ая попытался их удалить - некоторые удаляются, а некоторые нет. Я запустил утилиту касперского в безпопсном режиме проверил, нашел около 10 вирусов, я их удали, затем создал лог AVZ, затем создал лог HiJack, кстати в папке лог у AVZ только один файл virusinfo_syscheck.

Заранее спасибо

Уважаемый(ая) [B]Mnemonik39[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Спасибо за внмиание к моей персоне. Скачал FarBar, отсканировал, но отчета в папке все равно опять-таки 2 только лишь

Потому что галочку на "Shortcut.txt" не поставили...

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-669999663-547888913-1379858764-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://pagego.ru/?from=cru1
SearchScopes: HKU\S-1-5-21-669999663-547888913-1379858764-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B9FA22F13-B70E-45DA-B213-364E61EF6928%7D&gp=openpart2
SearchScopes: HKU\S-1-5-21-669999663-547888913-1379858764-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B9FA22F13-B70E-45DA-B213-364E61EF6928%7D&gp=openpart2
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [No File]
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [No File]
FF user.js: detected! => C:\Users\Филипп\AppData\Roaming\Mozilla\Firefox\Profiles\mvear9jb.default\user.js [2015-11-16]
CHR HKLM-x32\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
2015-11-16 00:31 - 2015-11-16 00:31 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-11-16 00:21 - 2015-11-15 21:14 - 00000856 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-11-15 23:27 - 2015-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2015-11-15 23:27 - 2015-11-15 23:27 - 00000000 ____D C:\Users\Филипп\AppData\Local\MailRu
2015-11-15 23:19 - 2015-11-16 00:32 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-11-15 23:19 - 2015-11-15 23:19 - 00000000 ____D C:\Users\Филипп\AppData\Local\globalUpdate
2015-11-15 23:18 - 2015-11-17 01:00 - 00000000 ____D C:\Users\Филипп\AppData\Roaming\WindowsUpdater
2015-11-15 23:18 - 2015-11-15 23:28 - 00000000 ____D C:\Users\Филипп\AppData\Local\Mail.Ru
2015-11-15 23:18 - 2015-11-15 23:18 - 00000000 ____D C:\ProgramData\Mail.Ru
2015-11-15 23:18 - 2010-11-21 06:25 - 00673040 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-11-16 00:31 - 2015-11-16 00:31 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-11-16 00:30 - 2015-11-16 01:06 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-11-16 00:30 - 2015-11-16 00:30 - 00000000 ____D C:\Users\Филипп\AppData\Roaming\ProductData
2015-11-16 00:30 - 2015-11-16 00:30 - 00000000 ____D C:\Users\Филипп\AppData\Roaming\IObit
2015-11-16 00:30 - 2015-11-16 00:30 - 00000000 ____D C:\Users\Филипп\AppData\LocalLow\IObit
2015-11-16 00:30 - 2015-11-16 00:30 - 00000000 ____D C:\Users\Филипп\AppData\IObit
2015-11-16 00:30 - 2015-11-16 00:30 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-11-16 00:22 - 2015-11-16 00:22 - 00000000 ____D C:\Users\Филипп\AppData\Local\03000200-1447633328-0500-0006-000700080009
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
Task: {9E674BE6-62CD-495B-9B8A-413F8AB14679} - System32\Tasks\Uninstaller_SkipUac_Филипп => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {9F947DF5-4489-4BB3-9015-FFFBF5F41B1C} - System32\Tasks\temp_f4ac1646-0b1a-46b6-8a21-63aa62e97949-6 => C:\Program Files (x86)\CinemaPlus-4.2vV23.10\f4ac1646-0b1a-46b6-8a21-63aa62e97949-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\temp_f4ac1646-0b1a-46b6-8a21-63aa62e97949-6.job => C:\Program Files (x86)\CinemaPlus-4.2vV23.10\f4ac1646-0b1a-46b6-8a21-63aa62e97949-6.exe <==== ATTENTION
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MyDesktop" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\globalupdate Helper" /f
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Все сделал как вы сказали галочку поставил, компьютер перезагрузился. Посомтрел по логам, вроде похоже, что она нашел в папке temp те файлы, которые либо не подлежали удалениЮ. либо восстанавливались сами собой. Пока других программ не устанавилось за это время. Надо помониторить некоторые время

KVRT, похоже, зачистил причину проблемы.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Пока никаких проблем не возникает, будем мониторить дальше, вот лог от КЛинера) Я надеюсь, что все решилось) Спассибо Вам огрмоное)

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Я прошу прощения за своюневнимательность, я сделал все не в том порядке, попробовал ещё просканировать клинером комп, он ничего не нашел) Извини меня за все и спасибо Вам!)

Удалите папку C:\FRST со всем содержимым.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Я все сделал как вы сказали сейчас