Wajam, zaxargamebrowser, yoursearching [not-a-virus:Downloader.Win32.AdLoad.utpg, not-a-virus:Downloader.MSIL.Agent.glq ]

Printable View

28.03.2016, 22:16
Vladimir april

Вложений: 3

Wajam, zaxargamebrowser, yoursearching [not-a-virus:Downloader.Win32.AdLoad.utpg, not-a-virus:Downloader.MSIL.Agent.glq ]

Здравствуйте.

Уже как больше двух недель сижу с дополнительным поисковиком, который всегда заново устанавливается, а так же wajam всплывающее окно. Сам даже пытался удалять данных "ребят" но через сутки(или после перезагрузки) они устанавливались снова.
28.03.2016, 22:17
Info_bot

Уважаемый(ая) [B]Vladimir april[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
29.03.2016, 01:17
SQ

Здравствуйте,

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiKKLSfzte_vl9KfeLZUrnzMKgyYxZF3KqukAmrOZ9MQ-5-VVLGADrSw12EyZA9S-YrwPHFxEQa_xOctbc2X-7NFaccI_
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
O4 - HKLM\..\Run: [ QQPCTray] "C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe" /regrun
O4 - HKLM\..\Run: [ZaxarGameBrowser] "C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe" -s
O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKLM\..\Run: [Timestasks] C:\ProgramData\TimeTasks\timetasks.exe"
O23 - Service: Damfax - Unknown owner - C:\ProgramData\\Damfax\\Damfax.exe
O23 - Service: HSystem - Unknown owner - (no file)
O23 - Service: SSFK - Unknown owner - C:\Program Files (x86)\SFK\SSFK.exe
O23 - Service: WdMan Service (WdMan) - TFuns LIMITED - C:\ProgramData\iWdMi\WdMan.exe
O23 - Service: Windows - Unknown owner - C:\Windows\svchost.exe
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
TerminateProcessByName('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe');
TerminateProcessByName('C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf\e9520fffe8f5d4dcac96aa35ffeca5fb.exe');
TerminateProcessByName('c:\programdata\damfax\damfax.exe');
TerminateProcessByName('c:\programdata\iwdmi\wdman.exe');
TerminateProcessByName('C:\Windows\svchost.exe');
StopService('7a51d657bce04dc5391d78c1f633e8ba');
StopService('Damfax');
StopService('HSystem');
StopService('SSFK');
StopService('tsnethlpx64');
StopService('WdMan');
StopService('Windows');
DeleteService('7a51d657bce04dc5391d78c1f633e8ba');
DeleteService('Damfax');
DeleteService('HSystem');
DeleteService('SSFK');
DeleteService('tsnethlpx64');
DeleteService('WdMan');
DeleteService('Windows');
QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files (x86)\Zona\Zona.exe','');
QuarantineFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\17a3b504f8d94e15c0af430f291be3a4\pdgzbc.dll','');
QuarantineFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe','');
QuarantineFile('C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf\e9520fffe8f5d4dcac96aa35ffeca5fb.exe','');
QuarantineFile('c:\programdata\damfax\damfax.exe','');
QuarantineFile('C:\ProgramData\Damfax\DoubleDoneco.dll','');
QuarantineFile('C:\ProgramData\Damfax\GoldDondom.dll','');
QuarantineFile('c:\programdata\iwdmi\wdman.exe','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
QuarantineFile('C:\ProgramData\UpService\UpService.exe','');
QuarantineFile('C:\Users\Дом\AppData\Local\ProfitSaver\config.json','');
QuarantineFile('C:\Users\Дом\AppData\Local\ProfitSaver\stub.exe','');
QuarantineFile('C:\Users\Дом\AppData\Roaming\FreeVPN\FreeVPN.exe','');
QuarantineFile('C:\Users\Дом\AppData\Roaming\yoursearching\UninstallManager.exe','');
QuarantineFile('C:\Windows\csrss.exe','');
QuarantineFile('C:\Windows\svchost.exe','');
QuarantineFile('C:\Windows\system32\READREG','');
QuarantineFile('HSystem.sys','');
DeleteFile('c:\program files (x86)\sfk\ssfk.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\17a3b504f8d94e15c0af430f291be3a4\pdgzbc.dll','32');
DeleteFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe','32');
DeleteFile('C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf\e9520fffe8f5d4dcac96aa35ffeca5fb.exe','32');
DeleteFile('C:\ProgramData\Damfax\Damfax.exe','32');
DeleteFile('C:\ProgramData\Damfax\DoubleDoneco.dll','32');
DeleteFile('C:\ProgramData\Damfax\GoldDondom.dll','32');
DeleteFile('c:\programdata\iwdmi\wdman.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
DeleteFile('C:\Users\Дом\AppData\Local\ProfitSaver\config.json','32');
DeleteFile('C:\Users\Дом\AppData\Local\ProfitSaver\stub.exe','32');
DeleteFile('C:\Users\Дом\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
DeleteFile('C:\Users\Дом\AppData\Roaming\yoursearching\UninstallManager.exe','32');
DeleteFile('C:\Windows\csrss.exe','32');
DeleteFile('C:\Windows\svchost.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
DeleteFile('C:\Windows\system32\Tasks\{A63AD7C0-160D-4FA1-A39D-8F4E58DA0D86}','64');
DeleteFile('HSystem.sys','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrent');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ProfitSaver','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
29.03.2016, 18:02
Vladimir april

Вложений: 1

скрипты выполнил, прикладываю лог и карантин
29.03.2016, 23:02
SQ

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
30.03.2016, 18:07
Vladimir april

Вложений: 1

Прикрепил
30.03.2016, 22:12
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
31.03.2016, 20:36
Vladimir april

Вложений: 2

готово
31.03.2016, 23:12
SQ

Знакома ли Вам?
[QUOTE]HKU\S-1-5-18\...\Run: [DevconDefaultDB] => C:\Windows\system32\READREG /SILENT /FAIL=1[/QUOTE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKU\S-1-5-21-1574880435-1397371815-3810482878-1000\...\Run: [uTorrent] => C:\Users\Дом\AppData\Roaming\uTorrent\uTorrent.exe [2094080 2016-03-03] (BitTorrent Inc.)
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF Homepage: C:\ProgramData\Damfaxs\ff.HP
FF NewTab: C:\ProgramData\Damfaxs\ff.NT
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Extension: No Name - C:\Users\Дом\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Дом\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Дом\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
CHR Extension: (Amazon Shopping Assistant by Spigot) - C:\Users\Дом\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pfndaklgolladniicklehhancnlgocpp [2016-02-04] [UpdateUrl: hxxp://update.mybrowserbar.com/update/wt/gc/shoppingassistantamazon/update.xml] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
2016-03-25 23:39 - 2016-03-25 23:39 - 00000000 ____D C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf
2016-03-22 17:47 - 2016-03-22 17:47 - 00137728 _____ C:\Windows\1aaadfcd3f7329f4a5f7c661e98a2c8b.exe
2016-03-14 23:40 - 2016-03-29 18:40 - 00000000 ____D C:\Users\Все пользователи\Damfax
2016-03-14 23:40 - 2016-03-29 18:40 - 00000000 ____D C:\ProgramData\Damfax
2016-03-14 23:40 - 2016-03-14 23:40 - 00000000 ____D C:\ProgramData\Damfaxs
2016-03-14 23:40 - 2016-03-14 23:36 - 00765440 _____ C:\Users\Дом\AppData\Roaming\Sillax.exe
2016-03-14 23:40 - 2016-03-14 23:36 - 00765440 _____ C:\Users\Дом\AppData\Roaming\Dongplus.exe
Folder: C:\Windows\SysWOW64\upddf
2016-03-10 17:44 - 2016-03-10 17:44 - 02766279 _____ (qBank) C:\Program Files (x86)\SSFK.exe
2016-03-14 23:40 - 2016-03-14 23:40 - 7600640 _____ () C:\Users\Дом\AppData\Roaming\agent.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0054272 _____ () C:\Users\Дом\AppData\Roaming\ApplicationHosting.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0065040 _____ () C:\Users\Дом\AppData\Roaming\Config.xml
2016-03-14 23:40 - 2016-03-14 23:36 - 0765440 _____ () C:\Users\Дом\AppData\Roaming\Dongplus.exe
2016-03-14 23:40 - 2016-03-14 23:40 - 1787472 _____ () C:\Users\Дом\AppData\Roaming\Dongplus.tst
2016-03-14 23:37 - 2016-03-14 23:37 - 0015744 _____ () C:\Users\Дом\AppData\Roaming\InstallationConfiguration.xml
2016-03-14 23:37 - 2016-03-14 23:37 - 0127488 _____ () C:\Users\Дом\AppData\Roaming\Installer.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0126464 _____ () C:\Users\Дом\AppData\Roaming\lobby.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0018432 _____ () C:\Users\Дом\AppData\Roaming\Main.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0005568 _____ () C:\Users\Дом\AppData\Roaming\md.xml
2016-03-14 23:40 - 2016-03-14 23:40 - 0126464 _____ () C:\Users\Дом\AppData\Roaming\noah.dat
2016-03-14 23:40 - 2016-03-14 23:36 - 0765440 _____ () C:\Users\Дом\AppData\Roaming\Sillax.exe
2016-03-14 23:40 - 2016-03-14 23:40 - 0072726 _____ () C:\Users\Дом\AppData\Roaming\Sillax.tst
2016-03-14 23:40 - 2016-03-14 23:40 - 0032038 _____ () C:\Users\Дом\AppData\Roaming\uninstall_temp.ico
C:\Users\Дом\lua5.1.dll
C:\Users\Дом\uninstall.exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQMSystemSetup_11.3.17201.218_1128111827(1).exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQMSystemSetup_11.3.17201.218_1128111827.exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
Task: {19F9144F-3D41-40AF-A9D1-E4C6581FF013} - \{A63AD7C0-160D-4FA1-A39D-8F4E58DA0D86} -> No File <==== ATTENTION
Task: {A7596DCB-B2E9-4CE3-80F4-03C8348AF5B1} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
Task: {CA85B488-4245-4322-AB07-EFF22F04115C} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe [2015-12-24] () <==== ATTENTION
C:\ProgramData\UpService\UpService.exe
Shortcut: C:\Users\Public\Desktop\Grand Theft Auto V.lnk -> C:\ProgramData\AQxWWS\WCYgkBvy3.bat ()
AlternateDataStreams: C:\ProgramData\TEMP:58D8F144 [144]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58D8F144 [144]
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
01.04.2016, 00:04
Vladimir april

Вложений: 1

123
01.04.2016, 00:42
SQ

Ранее так и не ответили?
[QUOTE=SQ;1371978]Знакома ли Вам?
[QUOTE]HKU\S-1-5-18\...\Run: [DevconDefaultDB] => C:\Windows\system32\READREG /SILENT /FAIL=1 [/QUOTE]
[/QUOTE]

Также следующий каталог Вам известен?
[QUOTE]C:\Windows\SysWOW64\upddf[/QUOTE]
01.04.2016, 08:20
Vladimir april

Извините не увидел.

нет, не знаю таких
01.04.2016, 10:58
SQ

[QUOTE=Vladimir april;1372039]Извините не увидел.

нет, не знаю таких[/QUOTE]

Вот список файлов в каталоге, он о чем-то говорит Вам?
[QUOTE]
========================= Folder: C:\Windows\SysWOW64\upddf ========================

2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\39.json
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\cf.ini
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\DataBase
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\default_newtabff#5.4.21.xpi
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\Everything.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\ihpul.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\picx.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\QQBrowser.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\QQBrowserFrame.dll
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\UnEverything.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\WinHlp.exe

====== End of Folder: ======[/QUOTE]
01.04.2016, 11:12
Vladimir april

[QUOTE=SQ;1372124]Вот список файлов в каталоге, он о чем-то говорит Вам?[/QUOTE]
Первый раз вижу.
01.04.2016, 12:47
SQ

[QUOTE=Vladimir april;1372129]Первый раз вижу.[/QUOTE]

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
File: C:\Windows\system32\READREG.exe
C:\Windows\SysWOW64\upddf
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
01.04.2016, 18:22
Vladimir april

Вложений: 1

всплывающего wajam уже нет
и поисковик исправен
02.04.2016, 12:41
SQ

На этом всё.
02.04.2016, 12:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\sfk\ssfk.exe - [B]not-a-virus:Downloader.Win32.AdLoad.utpg[/B][*] c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe - [B]not-a-virus:Downloader.Win32.Wajam.edu[/B][*] c:\programdata\damfax\damfax.exe - [B]Trojan-Dropper.Win32.Addrop.dg[/B][*] c:\programdata\damfax\golddondom.dll - [B]not-a-virus:AdWare.Win64.Agent.iqh[/B][*] c:\programdata\iwdmi\wdman.exe - [B]not-a-virus:AdWare.Win32.ELEX.me[/B][*] c:\programdata\upservice\upservice.exe - [B]not-a-virus:Downloader.MSIL.Agent.glq[/B][/LIST][/LIST]