Здравствуйте!
Система Windows 10, проблема аналогична описанному хотя бы здесь [URL]http://virusinfo.info/showthread.php?t=198982[/URL] - была куча вирусов, вроде побил, но теперь проблема с входом в сеанс. Через запуск explorer.exe в диспетчере задач сеанс запускается.
Запустил скрипт в AVZ, файл прилагаю.
Запустил HijackThis, файл прилагаю.
Уважаемый(ая) [B]gen074[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteService('xuxulosezbt');
DeleteService('BugreportW');
DeleteService('Pwtcchsrv');
DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Александр)" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Скрипт выполнил, перезагрузка прошла, проблема осталась.
Запустил UVS, файл прилагаю, жду дальнейших инструкций.
С уважением...
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\NERO\NEROSHELLEXT\\NEROSHELLEXT.DLL
delref %Sys32%\GWX\GWX.EXE
regt 12
delref %SystemDrive%\PROGRAM FILES (X86)\PWTYFEMUK\PWTCCHTSK.EXE
restart[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Скрипт в UVS выполнил, после перезагрузки сеанс с некоторым скрипом (секунды 3-4 был черный экран, потом мелькнуло окошко "Личные параметры"), но все же запустился нормально, без ошибки сабжа темы.
Запустил FRST64, отметил все галочками, запустил Scan, полученные файлы прилагаю в одном архиве.
Что-то еще требуется?
C уважением...
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> No File
CHR HomePage: Default -> hxxps://mail.ru/cnt/11956636?rciguc__PARAM__
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=820473",
"hxxp://www.hohosearch.com/?mode=nnnb&ptid=clc&uid=73E92F7CE24DFCC9B1EAE8DC6AC4E212&v=20160415&ts=AHEqA3UtB3QlAk.."
CHR NewTab: Default -> "chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts=AHEqA3UtB3QlAk..&v=20160415&uid=73E92F7CE24DFCC9B1EAE8DC6AC4E212&ptid=clc&mode=nnnb
CHR DefaultSearchKeyword: Default -> hohosearch
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-03-10] (IObit)
2016-04-13 14:55 - 2016-04-13 15:01 - 00000000 ____D C:\Users\Александр\AppData\LocalLow\IObit
2016-04-13 14:55 - 2016-04-13 14:55 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled
2016-04-13 14:54 - 2016-04-14 14:29 - 00000000 ____D C:\Program Files (x86)\IObit
2016-04-13 14:54 - 2016-04-13 15:52 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-04-13 14:54 - 2016-04-13 15:52 - 00000000 ____D C:\Users\Александр\AppData\Roaming\IObit
Task: {3C1F89E8-EC02-4F75-B8B8-4D43218CD612} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {9C226A2A-9233-4FB7-AFB4-DB01ADC0CDD0} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {C8C048A5-6D2D-4E14-8EAA-DA134D084113} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {CFC09BFC-1B90-455F-9BCC-88C34EB7A736} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {D7067F4D-80C7-4611-8D56-8D0900EE33B8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {D818019C-AE6F-401F-8854-2DA3152F357C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {DDBFD313-3068-49D1-8F91-EECDED1A62C3} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {E39BCB06-20C3-4817-AC0E-2834DC6E42CA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {E9D2679C-CEAA-4B31-840B-852E9F50C767} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {FA39CE58-B251-4369-82EF-565B6D18CD61} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {FB2D6374-83BF-47CE-AFC6-BDA42BB2B9DC} - \Pwtyfemuk Cache -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
FirewallRules: [{D0F90E2E-E5C6-449C-851E-4271EE4CAEF1}] => (Allow) C:\Users\Александр\AppData\Local\Amigo\Application\amigo.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Удалите Mail.Ru Агент, если не нужен.
Выполнил скрипт, перезагрузился, лог-файл прилагаю.
Использую майлагент как клиент для ICQ, я так понимаю, Вадим, удалять его необязательно?
Что-то еще требуется?
Всё тогда на этом.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].