Автоматическое обновление программ от мейл ру не удаляется...

Добрый вечер, хотела скачать дочери книгу по английскому, а установилась куча каких-то программ, в ручную удалила вроде все, кроме "Автоматического обновления прогамм от мейл ру", хочу его удалить, а всплывает сообщение про то что он хочет внести изменения на жесткий диск,помимо этого, слева внизу экрана все время какие-то сообщения рекламные... И еще через какое-то время после запуска ноутбука идет запрос на инсталяцию какой-то программы, хотя я уже ничего не устанавливаю,закрыть окно (где просят согласиться с условиями соглашения) я не могу... Аваст периодически выдает инфо о странных файлах и предлагает перезагрузить ноут и сделать полную проверку.. уже 2 раза по 2,5 часа сканировал, результата ноль...выдает зараженные файлы,я их удаляю, а они по новой появляются.... и снова Аваст их находит:(
ПОМОГИТе, какие скрипты или что-то еще мне необходимо сделать, напишите пож-та, а то я очень далека от компьютерных инновация(((((и сама проблему решить не могу((( СПАСИБО.

Уважаемый(ая) [B]gerla[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи.[/URL]

СПАСИБО!пыталась сделать логи AVZ, не получается, пишет что программа не работает...ОПАСНО! обнаружена маскировка процессов... Антивирус отключила, вай-фаи тоже отключила, не хочет сканировать, начинает, а потом резко прекращает и выдает сообщение "возникшая проблема привела к прекращению работы программы.Виндовс закроет эту программу, а если есть известный способ устранения проблемы, уведомит вас об этом..!"
HiJackThis лог вроде получился

Стандартный скрипт №2 тоже не выполняется?

[QUOTE=thyrex;1358319]Стандартный скрипт №2 тоже не выполняется?[/QUOTE]не выполняется ни первый, ни второй скрипт:(

У Вас ос Windows 10 x64?

Да 10-ка. Разрядность не знаю.... до этогo, стояла 8-ка.но она начала подтормаживать, пришлось на лицензионную 10-ку перейти

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

[QUOTE=mrak74;1358501]Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [URL="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/URL].[/QUOTE] вроде сделала образ

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
zoo %SystemDrive%\PROGRAM FILES (X86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E\KNSBC431.TMP
delall %SystemDrive%\PROGRAM FILES (X86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E\KNSBC431.TMP
zoo %SystemDrive%\PROGRAM FILES\WINDOWSAPPS\38969680037C3.TIPSFORPRIVACYERASER_1.1.0.0_X64__ZA1F9N70FDTSG\TIPSFORPRIVACYERASER.W10.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARGAMEBROWSER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARLOADER.EXE
delref %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKS.EXE"
delref %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\IE\BETTERSRF.DLL
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B9FE9C5E3-F243-4E37-8EFC-A840B9BB007C%7D&GP=820036
delref %SystemDrive%\PROGRAM FILES (X86)\BETTER-SURF\FF
delref %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\FF
delall %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\DESKTOPY.OEX
delref %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\AMIGO\APPLICATION\42.0.2311.254\DELEGATE_EXECUTE.EXE
exec32 C:\Users\Алена\AppData\Roaming\istartpageing\UninstallManager.exe -ptid=cmi
deltmp
restart[/code] На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Сделайте новый, полный образ автозапуска uVS.

[QUOTE=mrak74;1358555] На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Сделайте новый, полный образ автозапуска uVS.[/QUOTE]
вопросов об удалении не было, все прошло автоматически...ноутбук перезагрузился... Автоматическое обновление от меил ру ТТТ удалилось...СПАСИБИЩЕ ОГРОМНОЕ..но осталась реклама справа внизу (высвечивается "новое сообщение", а ниже реклама кредитных карт) и на форумах между сообщений пользователей реклама висит... Сэтим можно что-то сделать ... или уже нет:worried:

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].

[img]http://i.imgur.com/3munStB.png[/img]

3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

вроде получилось

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
SearchScopes: HKU\S-1-5-21-718583491-1856184408-1424015089-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BD0AC5740-10BE-4DF4-9E97-C9E3967294A9%7D&gp=820036
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartpageing.com/?type=sc&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR StartupUrls: Default -> "hxxp://www.istartpageing.com/?type=hp&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V"
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.istartpageing.com/?type=sc&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V
2016-02-13 16:44 - 2016-02-13 16:44 - 00000000 ____D C:\Users\Алена\AppData\Roaming\istartpageing
2016-02-13 13:19 - 2016-02-13 13:19 - 00000000 ____D C:\Users\Алена\AppData\Local\F12E2C76-1455369574-7773-CD2F-6C3BE5F47F8E
2016-02-13 13:18 - 2016-02-15 10:16 - 00000000 ____D C:\Program Files (x86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E
2016-02-13 13:18 - 2016-02-13 13:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Content Defender
2016-02-13 13:16 - 2016-02-13 13:46 - 00000000 ____D C:\Users\Все пользователи\TimeTasks
2016-02-13 13:16 - 2016-02-13 13:46 - 00000000 ____D C:\ProgramData\TimeTasks
2016-02-13 13:16 - 2016-02-13 13:32 - 00000000 ____D C:\Users\Алена\AppData\Roaming\Calculator
2016-02-13 13:16 - 2016-02-13 13:18 - 00000000 ____D C:\Program Files\Content Defender
2016-02-13 13:16 - 2016-02-13 13:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser
Task: {0F9A7F19-7569-4914-B8F7-E0E613860AC0} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {23724024-BEDC-48EE-8B7C-0FF2C67BCC04} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {2D405A5B-55EF-41F4-A061-C4AF29BE79CF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {466D3DC7-FCCD-43AF-B7D3-3A590F6FC34E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {7E56BC38-64C9-46B5-B7D5-A525CE570668} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {998ADB5D-AF3B-4109-A09C-E4BD4B2044E0} - \Microsoft\Windows\Setup\xtgt\refreshxtgtconfig -> No File <==== ATTENTION
Task: {A5BE4845-CA5E-4F32-ABCB-39EC8A902C5A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {AD6F1708-0D7B-48E1-89C4-5D36D1F7AF2F} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {B8685BDC-3E8B-4BDB-978C-AC5A1B43F4F5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {BF24BE37-EE2D-456E-BAA1-581B626722CB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {CB475765-3BDD-4AEA-8D47-F3A1A935EEF1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {DBF83714-E3F5-48AC-8252-7D4FC6E543F2} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {DD7D3279-6296-4A65-9B82-D493EDA4E06C} - System32\Tasks\ExtensionInstallerX_17 => C:\Users\Алена\local settings\application data\ExtensionInstaller_17\extinst.exe [2015-10-04] ()
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

вроде получился

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

УРАААА! Спасибо Вам за Ваш Бесценный и безвозмездный труд!!!!! Реклама пропала и сообщения больше не вылазят. :)

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.