Здравствуйте, обращался к вам, но проблема проявила себя вновь после лечения.
Я прикреплю логи, необходимые вам + лог MBAM в которых я нашел многое из того что было и как оказалось не удалилось и проявило себя позже.
Прошу вашей помощи в удалении этих вирусов.
З.Ы. Прошу не закрывать тему, потому как смогу ответить только после праздников.
Уважаемый(ая) [B]raw150[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите в МВАМ все найденное
Удаляю и он опять находит все те же самые файлы.
Делайте логи Farbar
FRST
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
BHO-x32: No Name -> {DDA57003-0068-4ed2-9D32-4D1EC707D94D} -> No File
FF Extension: VKontakte.ru Downloader - C:\Users\Anton\AppData\Roaming\Mozilla\Firefox\Profiles\rcw2eyjd.default\extensions\[email protected] [2014-10-30] [not signed]
CHR StartupUrls: Default -> "hxxps://www.google.com/?trackid=sp-006","hxxp://www.yoursearching.com/?type=hp&ts=1449939526&z=000b12712c45d7fc38ff8b4g7z5zatft3c6tdwaz5e&from=face&uid=WDCXWD20EZRX-00DC0B0_WD-WCC1T005352053520","hxxp://www.yoursearching.com/?type=hp&ts=1449949390&z=b53e94927d0ad9582e8c592gdz6z3tft0zft1zee4z&from=face&uid=WDCXWD20EZRX-00DC0B0_WD-WCC1T005352053520"
OPR Extension: (News Tab) - C:\Users\Anton\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnaibnehbbinoohhjafknihmlopdhhip [2016-04-20]
2016-04-23 12:51 - 2016-04-23 12:51 - 00000000 ____D C:\Users\Anton\AppData\Roaming\Enigma Software Group
2016-04-23 12:50 - 2016-04-23 12:50 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Fixlog
Что с проблемой?
[QUOTE=thyrex;1379884]Что с проблемой?[/QUOTE]
Решена