Доброго дня спецам по болезням
Схватил какую то хворь...
Каждый раз приходится устанавливать проги и не блокируется реклама в инете...
Ещё на рабочем столе переодически появляются ярлыки со ссылками в инет...
Случилось всё после того как я установил Instant demo для просмотра видео ...
Видео просматривается, но я не могу найти откуда он запускает плеер . Чтобы удалить его.
Появляется в папке . Удаляю , а он опять потом там же
Win 7 64
Уважаемый(ая) [B]mixtaper[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Так я же прикрепил ЛОГИ.... Или там что-то не так?
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFileF('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\Users\dyarov\AppData\Local\Temp\supermegabest\run_setup.bat', '');
QuarantineFile('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe', '');
QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
DeleteFile('C:\Users\dyarov\AppData\Local\Temp\supermegabest\run_setup.bat', '32');
DeleteFile('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe', '32');
DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
DeleteFileMask('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD', '*', true);
DeleteFileMask('C:\Users\Администратор\AppData\Local\Microsoft\Extensions', '*', true);
DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
DeleteDirectory('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD');
DeleteDirectory('C:\Users\Администратор\AppData\Local\Microsoft\Extensions');
DeleteDirectory('C:\ProgramData\KRB Updater Utility');
DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "AFF5B0322-674B-46FB-AA43-0C90AEF077BD" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'supermegabest');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'FF5B0322-674B-46FB-AA43-0C90AEF077BD');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот
[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл virusinfo_autoquarantine.zip из вложений![/ATTENTION]
Даже если он пустой, запрещено его прикладывать к сообщению!
Файл Addition.txt где?
Сделал простите за невнимательность... пишет , что карантин уже загружен
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-2904300258-198155036-3373803775-1612\...\Policies\Explorer: []
HKU\S-1-5-21-2904300258-198155036-3373803775-1612\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801050
SearchScopes: HKU\S-1-5-21-2904300258-198155036-3373803775-1612 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B980E1043-B8D5-46C7-A61E-C9C85234BB43%7D&gp=801550
SearchScopes: HKU\S-1-5-21-2904300258-198155036-3373803775-1612 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B980E1043-B8D5-46C7-A61E-C9C85234BB43%7D&gp=801550
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\dyarov\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\dyarov\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2016-03-04] [not signed]
CHR HKU\S-1-5-21-2904300258-198155036-3373803775-1612\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (SuperMegaBest.com) - C:\Users\dyarov\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-03-01]
OPR Extension: (Smart Browser™) - C:\Users\dyarov\AppData\Roaming\Opera Software\Opera Stable\Extensions\ocggccaacacpienfcgmgcihoombokbbj [2016-03-01]
S4 AdAppMgrSvc; "C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe" [X]
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S2 Apple Mobile Device; "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Orbitum
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Nichrome
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Kometa
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Amigo
2016-03-01 11:21 - 2016-03-02 09:10 - 00000000 ____D C:\Users\dyarov\AppData\Local\Kometa
2016-03-01 11:21 - 2016-03-02 09:10 - 00000000 ____D C:\Users\dyarov\AppData\Local\Amigo
2016-02-15 16:15 - 2016-02-15 16:15 - 00000000 ____D C:\Users\dyarov\AppData\Local\Поиcк в Интeрнете
Task: {13D2FE19-3C3F-4F28-B555-E4A3ADCBB28A} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {3B146D42-72CD-44E8-94A1-2C6F69F650D6} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
Task: {4AD39F75-8A81-4E08-AF98-6ABCA134E268} - System32\Tasks\Microsoft\Windows\AFF5B0322-674B-46FB-AA43-0C90AEF077BD => C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe [2016-02-15] ()
Task: {5A7B6420-DD18-4D64-8B0F-D442294B7BC2} - System32\Tasks\Microsoft\extsetup => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {5F41964E-4015-4BB8-9E7B-5CFE12950455} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {E854F9B9-E91C-43F0-B983-5F8D5E26F41E} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {FA2B75E5-CDAA-4FF2-904D-E1E55DDBA273} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемами.
Настоятельно рекомендую удалить AVG PC TuneUp 2015. Эффективность подобных "оптимизаторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше.
ничего не удаляется и все работает... пока полет нормальный
Премного благодарен
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].