Добрый день!
Постоянно самопроизвольно устанавливаются программы Games desktop, SmartWeb и другие...
В браузерах невозможно работать: меняется стартовая страница, постоянно всплывают окна и новые страницы.
Использовал CCleaner как для чистки компьютера, реестра так и удаления вышеупомянутых программ, бесполезно.
Как и указано в инструкциях использовал AVPTool в безопасном режиме - не помогло.
Логи во вложении.
Уважаемый(ая) [B]Олег_Иванов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Подскажите, есть варианты решения проблемы? Спасибо заранее!
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\1\appdata\local\smartweb\__u.exe','');
QuarantineFile('C:\Users\1\appdata\roaming\aspackage\aspackage.exe','');
QuarantineFile('C:\Users\1\appdata\local\valuablecoupons\valuablecoupons_stb.exe','');
QuarantineFile('C:\Users\1\AppData\Roaming\P8t1zGYvMCuFztMJw7LqZ454.exe','');
QuarantineFile('C:\Users\1\AppData\Roaming\Pn9tWgA6Yvfjd.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Users\1\AppData\Roaming\f8AXxbGPXvJ.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Users\1\AppData\Roaming\cCdoSVyFmH8ZOVGdN.exe','');
QuarantineFile('C:\Users\1\AppData\Roaming\a3UBdBfEj6WIlwwqqy.exe','');
QuarantineFile('C:\Users\1\AppData\Roaming\3lb9MfTo0f3gNFI5A1z6qcPeo4M.exe','');
QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','');
SetServiceStart('swsedrvr_vt_1_10_0_25', 4);
DeleteService('TSSKX64');
DeleteService('TsDefenseBt');
DeleteService('TS888x64');
DeleteService('swsedrvr_vt_1_10_0_25');
DeleteService('QMUdisk');
DeleteService('QQPCRTP');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\QQPCRtp.exe','32');
DeleteFile('C:\Windows\system32\drivers\swsedrvr_vt_1_10_0_25.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\TS888x64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\TsDefenseBT64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.0.16794.227\QMUdisk64.sys','32');
DeleteFile('C:\Users\1\AppData\Roaming\3lb9MfTo0f3gNFI5A1z6qcPeo4M.exe','32');
DeleteFile('C:\Users\1\AppData\Roaming\a3UBdBfEj6WIlwwqqy.exe','32');
DeleteFile('C:\Users\1\AppData\Roaming\cCdoSVyFmH8ZOVGdN.exe','32');
DeleteFile('C:\Windows\Tasks\cCdoSVyFmH8ZOVGdN.job','32');
DeleteFile('C:\Windows\Tasks\a3UBdBfEj6WIlwwqqy.job','32');
DeleteFile('C:\Windows\Tasks\3lb9MfTo0f3gNFI5A1z6qcPeo4M.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5_user.job','32');
DeleteFile('C:\Windows\Tasks\f8AXxbGPXvJ.job','32');
DeleteFile('C:\Users\1\AppData\Roaming\f8AXxbGPXvJ.exe','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\Tasks\P8t1zGYvMCuFztMJw7LqZ454.job','32');
DeleteFile('C:\Windows\Tasks\Pn9tWgA6Yvfjd.job','32');
DeleteFile('C:\Users\1\AppData\Roaming\Pn9tWgA6Yvfjd.exe','32');
DeleteFile('C:\Users\1\AppData\Roaming\P8t1zGYvMCuFztMJw7LqZ454.exe','32');
DeleteFile('C:\Users\1\appdata\local\valuablecoupons\valuablecoupons_stb.exe','32');
DeleteFile('C:\Users\1\appdata\roaming\aspackage\aspackage.exe','32');
DeleteFile('C:\Users\1\appdata\local\smartweb\__u.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Скрипты выполнил.
Прислал запрошенный карантин.
Инструкции выполнил еще раз - логи во вложении.
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Есть!
Удалите в МВАМ все, [B]кроме[/B]
[code]HackTool.WpaKill, D:\Программы\15_RemoveWAT21.rar, , [21dec1c19dee60d64158889c17ea6c94],
RiskWare.Tool.CK, D:\Программы\Microsoft Office 2007 SP2\Crack\dmo_crack_office_2007.exe, , [ab54453d8ffc75c11cc72a9c30d1eb15],
HackTool.Agent, D:\Программы\Soft\ABBYY FineReader 10.0.101.56 Pro\Crack.7z, , [df20bdc53c4fcf674d105fa7a858d22e],
PUP.Optional.OpenCandy, D:\Программы\Soft\Deamon Tools Lite\DTLite4451-0236.exe, , [39c611710388d85e22933c43cf35d32d],
RiskWare.Tool.CK, D:\Программы\Soft\Deamon Tools Pro advanced 4410314-0232\ind.dll, , [a55a2c56cebdbd791d4b27e2778d08f8],
RiskWare.Tool.CK, D:\Программы\Soft\Deamon Tools Pro advanced 4410314-0232\RePack DAEMON4410314-0232-SND.exe, , [0cf3325063280531ef7967a2b450d62a],
Trojan.Upatre, D:\Программы\Soft\Gom Player 2.1.28.5039 Final + Portable + RePack\GOM Player 2.1.28.5039\Portable\GOM Player.exe, , [9a65f1915b30da5ce33f5dfeda2a7888],
Trojan.Upatre, D:\Программы\Soft\Gom Player 2.1.28.5039 Final + Portable + RePack\GOM Player 2.1.28.5039\Portable\GOM Wizard.exe, , [54abe59d73183402d64c03583fc58b75],
HackTool.Agent, D:\Программы\Soft\Hard Drive Inspector Professional 3.70 Build 337\hard.drive.inspector.3.60-patch.exe, , [e51a4f3398f3221492cbf70fcf31ab55],
HackTool.Agent, D:\Программы\Soft\Hard Drive Inspector Professional 3.70 Build 337\hard.drive.inspector.v3.70.build.337_bahman.rar, , [03fc532fc1ca57df0a539571d22eb050],
Trojan.Dropper, D:\Программы\Soft\HyperSnap-DX 6.70.02 + Rus\hypersnap_dx_6.70.02.rar, , [728dceb4b7d4f34348a488c9778928d8],
Trojan.Dropper.PGen, D:\Программы\Soft\Keygen Pack 2009\keygen.rar, , [f30c681a9ceff1459dca3a1810f0bb45],
Backdoor.Rbot, D:\Программы\Soft\O&O_Defrag_Pro_11.0.3265\Crack\keygen.exe, , [946b4939711a60d6b99da7de877dbc44],
Backdoor.Bot, D:\Программы\Soft\PDF_editors\Portable_Ap_PDF_Split_Merge_3.1.rar, , [21de9de55c2fd2640f85492bec148977],
RiskWare.Tool.CK, D:\Программы\Soft\PDF_editors\PDF Transformer\Abbyy PDF Transformer 1.00.820\Patch.exe, , [8e71443e800bb680757362eb6898f709],
RiskWare.Tool.CK, D:\Программы\Soft\PDF_editors\PDF Transformer\pdftUni\Patch.exe, , [18e78101c0cba2943fb9d7a03cc81ae6],
RiskWare.Tool.HCK, D:\Программы\Soft\Photoshop CS3\JIekapcTBo.exe, , [86790c76216a3402bd4cb2272bd6867a],
RiskWare.Tool.CK, D:\Программы\Soft\Revo Uninstaller Pro 2.4.3\Original\Crack\Revo.Uninstaller.Pro.2.x.x.Generic.Patch-JW.exe, , [b7486022e6a5ac8aad590fc845bc4eb2],
Trojan.Agent, D:\Программы\Soft\Sibelius 5.1 English\Keygen\BLESSiNG.exe, , [ab54f48eeaa1ed493a5627a74bb6f40c],
Trojan.KillAV, D:\Программы\Soft\system test_soft\HDDLife\HDDLife Pro 2.8.96 crack\Crack 1\d-b8ehd1.zip, , [cc3312703d4e3402a9c2a77d699b39c7],
Trojan.KillAV, D:\Программы\Soft\system test_soft\HDDLife\HDDLife Pro 2.8.96 crack\Crack 1\DVT\CRACK.exe, , [5fa0364cbbd023134328e93b5da78f71],
Trojan.KillAV, D:\Программы\Soft\system test_soft\HDDLife\HDDLife Pro 2.8.96 crack\Install - HDDLife Pro 2.8.96\crack 2\CRACK.exe, , [2fd03f4352393600afbcbf6549bb12ee],
RiskWare.Tool.CK, D:\Программы\Soft\Winamp Pro 5.58 Build 2975 Final + Portable + RePack + Плагины\Winamp Pro 5.58 Build 2975 Final\Таблэтки\FFF\Winamp.5.50_KEYGEN-FFF.exe, , [49b64d35642778be937903c03bc67888],
CrackTool.Agent, D:\Программы\Soft\Winamp_crack\Keygen\Keygen.exe, , [c03f364cc3c885b17cb3a1b946bb5ca4],
RiskWare.Tool.CK, D:\Программы\Soft\Winamp_crack\Keygen\Keymaker.exe, , [7d82e0a290fb2b0b657071e00000718f],
Trojan.Agent, D:\Программы\Soft\Xplorer2_Professional_v1.7.0.5\KeyGen.exe, , [1fe05032e7a4ce681164349a61a04ab6],
CrackTool.Agent, D:\Программы\Soft\__video_edit\Sony Vegas Movie Studio HD Platinum 10.0 Build 179\активатор\vegas.movie.studio.hd.platinum.10.0-mpt.exe, , [33cca4de7b106dc9f0ebafe9a45cbf41],
Trojan.Agent.CK, D:\Программы\Soft\Adobe Photoshop CS2 9 Rus\keygen.exe, , [4fb0a9d90685dc5ad6884c8321e016ea],
RiskWare.Tool.CK, D:\Программы\Soft\Adobe Photoshop Lightroom 4.0\crack\keygen-CORE.exe, , [0df22161593237ff0d296605e41c2ad6],
Trojan.Bumat, D:\Программы\Soft\AKVIS Sketch 10.0.1940.5699-r_plug-in for Photoshop\akvis.sketch10.rar, , [9b646b176922dd59786ba32c32cf13ed],
Trojan.ExploitDrop.BV, D:\Программы\Soft\Alcohol 120% 2.0.0.1331\Alcohol 120% 2.0.0.1331.rar, , [da25bfc38902b383963602755ba52dd3],
Trojan.ExploitDrop.BV, D:\Программы\Soft\Alcohol 120% 2.0.0.1331\Alcohol 120% 2.0.0.1331\Patch\AutoLoader by AxLaUn.exe, , [40bfec96b9d2092d418bcdaab34df50b],
Trojan.Agent, D:\Программы\Soft\Driver Checker 2.7.4 Datecode 20100207\driver_checker_2.7.4_datecode_20100207.rar, , [c13e98eac9c2cb6bf84fd84060a4ae52],
Trojan.Agent.CK, D:\Программы\Soft\Fake Voice 2.0\fake.voice.2..rar, , [3ec1780a5338de586143745bc33eaa56],
RiskWare.MPR, D:\Программы\Soft\Multi Password Recovery v1.2.6 + Portable\Multi Password Recovery v1.2.6\Original\crack\MPR.exe, , [00ff037f6d1e20162ec99c800bf6d927],
RiskWare.MPR, D:\Программы\Soft\Multi Password Recovery v1.2.6 + Portable\Multi Password Recovery v1.2.6\Original\install\MPRSetup.exe, , [13ece1a14546e650cc2b0c10f40dd030],
PUP.Optional.Hooker, D:\Программы\Soft\Multi Password Recovery v1.2.6 + Portable\Multi Password Recovery v1.2.6\Portable\HookLib.dll, , [f40bc2c0008be155cc5f6f9e40c2639d],
RiskWare.MPR, D:\Программы\Soft\Multi Password Recovery v1.2.6 + Portable\Multi Password Recovery v1.2.6\Portable\UpdateChecker.exe, , [9867c1c10982fd3976815bc18d742cd4],
Reboot:
[/code]
Это как сделать?
Правильно я понимаю, что нужно:
1)еще раз отсканировать МВАМ (как сделал это раньше) и по результатам в полученном коде удалить вручную/выборочно все кроме указанного Вами кода?
или
2) выполнить какойто скрипт...возможно в AVZ?
Вот это[quote="Олег_Иванов;1336626"]1)еще раз отсканировать МВАМ (как сделал это раньше) и по результатам в полученном коде удалить вручную/выборочно все кроме указанного Вами кода?[/quote]
Исполнено!
На первый взгляд проблема решена, потестил, походил по сайтам - никаких всплывающих окон и т.д. Все работает отлично!
Спасибо огромное! :)
На всякий случай сделал все логи, во вложении. Дальнейшие действия?
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Есть!
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
Task: {00640929-D430-4A42-B81C-8E4B19AC3461} - \updateTask -> No File <==== ATTENTION
Task: {3E4391E0-90CF-4F7D-BC19-62EEF9675D29} - \DealPly -> No File <==== ATTENTION
Task: {54EAAE3D-C2DE-4B81-B62B-1986914CC1D6} - \Touch Image -> No File <==== ATTENTION
ShortcutWithArgument: C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\ProgramData\TWUKAFEbxAHo\muztmzPCgX4.bat () -> hxxp://www.istartsurf.com/?type=sc&ts=1446579212&z=e04974409a8f061dc9e8018g1z2z6qawcmam3bbzbb&from=face&uid=ST31500341AS_9VS4R19WXXXX9VS4R19W <==== ATTENTION
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\ProgramData\TWUKAFEbxAHo\muztmzPCgX4.bat () -> hxxp://www.istartsurf.com/?type=sc&ts=1446579212&z=e04974409a8f061dc9e8018g1z2z6qawcmam3bbzbb&from=face&uid=ST31500341AS_9VS4R19WXXXX9VS4R19W <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\76125195.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\76125195.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{B1935306-CC18-436D-AA86-A32F1B048BC4}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{57ED68AC-2950-4543-B940-03EB95B5EAF9}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{F31A4C2D-96DE-49B4-9769-947F7C5B550D}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{847DD682-6F02-4831-97D6-4E74EFB4877C}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-75146073-3348586747-2690459620-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-75146073-3348586747-2690459620-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-75146073-3348586747-2690459620-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\!47E76A49ABCF291FFC3CA6DA8AA78F2847E7.js [2015-11-25]
CHR DefaultSearchURL: Default -> hxxp://www.istartsurf.com/web/?type=ds&ts=1446579212&z=e04974409a8f061dc9e8018g1z2z6qawcmam3bbzbb&from=face&uid=ST31500341AS_9VS4R19WXXXX9VS4R19W&q={searchTerms}
CHR DefaultSearchKeyword: Default -> istartsurf
CHR Extension: (Shop and Save Up) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-11-28]
CHR Extension: (valuablecoupons) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbllekplmkcfilgkfdcmceikhbieamjh [2015-10-26]
2015-11-08 22:53 - 2015-11-08 22:53 - 00000008 _____ C:\END
2015-11-08 22:49 - 2015-11-08 22:49 - 00000000 ____D C:\Users\Все пользователи\PMJpOyucbqX
2015-11-08 22:49 - 2015-11-08 22:49 - 00000000 ____D C:\ProgramData\PMJpOyucbqX
2015-11-08 11:35 - 2015-11-08 11:35 - 00000000 ____D C:\Users\1\AppData\Roaming\cpuminer
2015-11-03 22:34 - 2015-11-03 22:34 - 00000000 ____D C:\Users\Все пользователи\TWUKAFEbxAHo
2015-11-03 22:34 - 2015-11-03 22:34 - 00000000 ____D C:\Users\Все пользователи\iDjRsgBhkUrV
2015-11-03 22:34 - 2015-11-03 22:34 - 00000000 ____D C:\ProgramData\TWUKAFEbxAHo
2015-11-03 22:34 - 2015-11-03 22:34 - 00000000 ____D C:\ProgramData\iDjRsgBhkUrV
2015-11-01 22:23 - 2015-11-01 22:23 - 00000000 ____D C:\Users\Все пользователи\Uniblue
2015-11-01 22:23 - 2015-11-01 22:23 - 00000000 ____D C:\ProgramData\Uniblue
2015-11-01 01:26 - 2015-11-01 01:26 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-11-01 00:47 - 2015-11-01 00:47 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-11-01 00:47 - 2015-11-01 00:47 - 00000000 ____D C:\ProgramData\TXQMPC
2015-11-01 00:42 - 2015-11-01 01:10 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-11-01 00:42 - 2015-11-01 01:10 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2015-11-01 00:42 - 2015-11-01 01:09 - 00000000 ____D C:\Users\1\AppData\Roaming\Tencent
2015-11-01 00:42 - 2015-11-01 00:57 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-11-01 00:42 - 2015-11-01 00:57 - 00000000 ____D C:\ProgramData\Tencent
2015-11-01 00:42 - 2015-11-01 00:42 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-11-01 00:12 - 2015-11-01 01:13 - 00000000 ____D C:\Users\1\AppData\Local\cache
2015-11-01 00:11 - 2015-11-01 00:11 - 00000000 ____D C:\Users\Все пользователи\kingsoft
2015-11-01 00:11 - 2015-11-01 00:11 - 00000000 ____D C:\ProgramData\kingsoft
2015-10-27 21:03 - 2015-11-28 20:43 - 00000000 ____D C:\Program Files (x86)\d0b755d9-f882-40bc-b5aa-ea37333b3d80
2015-10-10 14:45 - 2014-11-20 21:30 - 00000823 _____ C:\Windows\system32\Drivers\etc\hosts.bak
2015-10-10 14:34 - 2015-11-28 20:45 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-10-10 14:34 - 2015-11-25 20:33 - 00000000 ____D C:\Users\1\AppData\Local\SmartWeb
2015-10-10 14:34 - 2015-10-10 14:34 - 00000000 ____D C:\Users\1\AppData\Local\globalUpdate
2015-10-10 13:59 - 2015-10-10 13:59 - 00000000 ____D C:\Users\1\AppData\Roaming\Searcher
2015-10-10 13:59 - 2014-11-20 21:30 - 00000823 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-10-10 13:58 - 2015-11-28 20:51 - 00000000 ____D C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\valuablecoupons
2015-10-10 13:58 - 2015-10-26 20:31 - 00000000 ____D C:\Users\1\AppData\Local\valuablecoupons
2015-10-10 13:58 - 2015-10-10 13:58 - 00000000 ____D C:\Users\Все пользователи\uQlaSkQHFdQBdnr
2015-10-10 13:58 - 2015-10-10 13:58 - 00000000 ____D C:\Users\Все пользователи\OjSocCW
2015-10-10 13:58 - 2015-10-10 13:58 - 00000000 ____D C:\Users\Все пользователи\itakjYKHMyKLbUF
2015-10-10 13:58 - 2015-10-10 13:58 - 00000000 ____D C:\ProgramData\uQlaSkQHFdQBdnr
2015-10-10 13:58 - 2015-10-10 13:58 - 00000000 ____D C:\ProgramData\OjSocCW
2015-10-10 13:58 - 2015-10-10 13:58 - 00000000 ____D C:\ProgramData\itakjYKHMyKLbUF
2015-11-28 20:43 - 2013-08-03 11:21 - 00000000 ____D C:\Users\1\AppData\LocalLow\Delta
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\1\AppData\Roaming\3lb9MfTo0f3gNFI5A1z6qcPeo4M
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\1\AppData\Roaming\a3UBdBfEj6WIlwwqqy
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\1\AppData\Roaming\cCdoSVyFmH8ZOVGdN
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\1\AppData\Roaming\f8AXxbGPXvJ
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 ____N () C:\Users\1\AppData\Roaming\OOravKF
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\1\AppData\Roaming\P8t1zGYvMCuFztMJw7LqZ454
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\1\AppData\Roaming\Pn9tWgA6Yvfjd
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 ____N () C:\Users\1\AppData\Roaming\PTpNN2uoApl2CB
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 ____N () C:\Users\1\AppData\Roaming\sBRp6WDORPIRo04NymR2O8n
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 ____N () C:\Users\1\AppData\Roaming\U5ajQo2ArgYhf79hk
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 ____N () C:\Users\1\AppData\Roaming\ynCBAIKldk56HQVw43mExD2KTg
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 ____N () C:\Users\1\AppData\Roaming\yoDkNUwLdegPcGjESi
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Готово.
Что с проблемой?
Проблема устранена! :094:
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\1\appdata\local\smartweb\__u.exe - [B]not-a-virus:AdWare.Win32.PriceGong.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] c:\users\1\appdata\local\valuablecoupons\valuablecoupons_stb.exe - [B]not-a-virus:AdWare.NSIS.Agent.gx[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\1\appdata\roaming\aspackage\aspackage.exe - [B]not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\1\appdata\roaming\a3ubdbfej6wilwwqqy.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\1\appdata\roaming\ccdosvyfmh8zovgdn.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\1\appdata\roaming\f8axxbgpxvj.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\1\appdata\roaming\pn9twga6yvfjd.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.glx[/B][*] c:\users\1\appdata\roaming\p8t1zgyvmcufztmjw7lqz454.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.glx[/B][*] c:\users\1\appdata\roaming\3lb9mfto0f3gnfi5a1z6qcpeo4m.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.glx[/B][/LIST][/LIST]