Lamzap, Вирусная установка программ, настроек браузера, Windows 7 x64. [not-a-virus:WebToolbar.Win32.Linkury.vk ]

Скачивал музыку с какого то сайта, как вдруг везде появилась реклама, поменялись настройки браузера, появились какие то непонятные проги(Lamzap). Прошу помощи, почитал в интернете как все удалить, что то получилось сделать при помощи Unhackme, но в основном удалилась только реклама, все программы вирусные остались, а так же не удается поменять настройки браузера.

Уважаемый(ая) [B]glants[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Где лог AVZ?

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8A_YFTILd3p5fCSSqSS93m2-pIPAn-OQk5U6CjJkRFBOjwwKpG2i98MqIAvsCypQ_7rhsiH58nnMTHtbjLLqHq0lqV6
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
O20 - AppInit_DLLs: C:\ProgramData\Lamzap\ZamSaoit.dll
O23 - Service: Lamzap - Unknown owner - C:\ProgramData\\Lamzap\\Lamzap.exe
O23 - Service: quadhow Service (quadhow) - Unknown owner - C:\Users\Николай\AppData\Roaming\quadhow\quadhow.exe
[/CODE]

[QUOTE=SQ;1399863]Здравствуйте,

Где лог AVZ?

HiJackThis [URL="http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376"]профиксить[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8A_YFTILd3p5fCSSqSS93m2-pIPAn-OQk5U6CjJkRFBOjwwKpG2i98MqIAvsCypQ_7rhsiH58nnMTHtbjLLqHq0lqV6
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt8FyQh7KyDP2luplUo5xvWwxEZCzpvf41RM-T3ZIthbPH9SmbuhRfhGze56iX28LLQx8b6&q={searchTerms}
O20 - AppInit_DLLs: C:\ProgramData\Lamzap\ZamSaoit.dll
O23 - Service: Lamzap - Unknown owner - C:\ProgramData\\Lamzap\\Lamzap.exe
O23 - Service: quadhow Service (quadhow) - Unknown owner - C:\Users\Николай\AppData\Roaming\quadhow\quadhow.exe
[/CODE][/QUOTE]
После того как я пофиксил в HiJackThis, все появилось заново
Про лог AVZ забыл, но вот он

Извините, забыл про лог AVZ, кстати после того как пофиксил в HiJackThis все то что вы сказали пофиксить опять появилось

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('BAPIDRV');
StopService('BDMWrench_x64');
StopService('Hottrax');
StopService('Howdrill');
StopService('Lamzap');
StopService('quadhow');
TerminateProcessByName('c:\programdata\lamzap\lamzap.exe');
TerminateProcessByName('C:\Users\Николай\AppData\Roaming\Hottrax\Hottrax.exe');
TerminateProcessByName('C:\Users\Николай\AppData\Roaming\quadhow\quadhow.exe');
QuarantineFile('C:\Program Files (x86)\host\idscservice.exe','');
QuarantineFile('C:\Program Files (x86)\mpck\otutnetwork.exe','');
QuarantineFile('C:\Program Files (x86)\mpck\wincom_7L1.exe','');
QuarantineFile('C:\Program Files (x86)\sunnyday\otutnetwork.exe','');
QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_NWK.exe','');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','');
QuarantineFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','');
QuarantineFile('C:\Program Files\VideoPlugin\FilterService\VideoPlugin.FilterServer.exe','');
QuarantineFile('C:\Program Files\VideoPlugin\FilterService\VideoPlugin.FilterService.exe','');
QuarantineFile('C:\ProgramData\Lamzap\Biotip.dll','');
QuarantineFile('c:\programdata\lamzap\lamzap.exe','');
QuarantineFile('C:\ProgramData\Lamzap\Lamzap.exe','');
QuarantineFile('C:\ProgramData\Lamzap\ZamSaoit.dll','');
QuarantineFile('C:\Users\Николай\AppData\Local\Adobe\Flash Player\airapp_plugin.exe','');
QuarantineFile('C:\Users\Николай\AppData\Local\Bigholding\Fasela.exe','');
QuarantineFile('C:\Users\Николай\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\Николай\AppData\Roaming\Hottrax\Hottrax.exe','');
QuarantineFile('C:\Users\Николай\AppData\Roaming\Howdrill\Howdrill.exe','');
QuarantineFile('C:\Users\Николай\AppData\Roaming\Microsoft\Video\updater.exe','');
QuarantineFile('C:\Users\Николай\AppData\Roaming\quadhow\quadhow.exe','');
QuarantineFile('C:\Users\D683~1\AppData\Local\Temp\Fixtech\true-line.exe','');
QuarantineFile('C:\Windows\Gogotouch\Bigholding.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Roaming\SNDA\SDUpdate\SDDUpdateSvc.dll','');
QuarantineFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','');
DeleteFile('C:\Program Files (x86)\host\idscservice.exe','32');
DeleteFile('C:\Program Files (x86)\mpck\otutnetwork.exe','32');
DeleteFile('C:\Program Files (x86)\mpck\wincom_7L1.exe','32');
DeleteFile('C:\Program Files (x86)\sunnyday\otutnetwork.exe','32');
DeleteFile('C:\Program Files (x86)\sunnyday\wincom_NWK.exe','32');
DeleteFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','32');
DeleteFile('C:\ProgramData\Lamzap\Biotip.dll','32');
DeleteFile('C:\ProgramData\Lamzap\Lamzap.exe','32');
DeleteFile('c:\programdata\lamzap\lamzap.exe','32');
DeleteFile('C:\ProgramData\Lamzap\ZamSaoit.dll','32');
DeleteFile('C:\Users\Николай\AppData\Local\Bigholding\Fasela.exe','32');
DeleteFile('C:\Users\Николай\AppData\Roaming\Browsers\exe.resworb.bat','32');
DeleteFile('C:\Users\Николай\AppData\Roaming\Hottrax\Hottrax.exe','32');
DeleteFile('C:\Users\Николай\AppData\Roaming\Howdrill\Howdrill.exe','32');
DeleteFile('C:\Users\Николай\AppData\Roaming\Microsoft\Video\updater.exe','32');
DeleteFile('C:\Users\Николай\AppData\Roaming\quadhow\quadhow.exe','32');
DeleteFile('C:\Windows\Gogotouch\Bigholding.exe','32');
DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\DiskDiagnostic\Opertaing System Transaction Task','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachine','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\MUI\Msectrans','64');
DeleteFile('C:\Windows\system32\Tasks\{0C792065-4479-4E38-BB2D-B4F8E201D881}','64');
DeleteService('BAPIDRV');
DeleteService('BDMWrench_x64');
DeleteService('Hottrax');
DeleteService('Howdrill');
DeleteService('Lamzap');
DeleteService('quadhow');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IDSCPRODUCT','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\OTUTPRODUCT_1FDPR','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\OTUTPRODUCT_KK67L','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM7L1','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMNWK','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\KuaizipUpdateChecker\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

вот 2 лога:)

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Еще 2 лога

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[QUOTE=SQ;1400074][url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]

После того как нажимаю отчистить в AdwCleaner, компьютер виснет и приходиться перезагружать

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

У меня появилось сразу 2 файла

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs: C:\ProgramData\Lamzap\Truelam.dll => C:\ProgramData\Lamzap\Truelam.dll [363008 2016-08-24] ()
AppInit_DLLs-x32: C:\ProgramData\Lamzap\Sanron.dll => C:\ProgramData\Lamzap\Sanron.dll [257536 2016-08-24] ()
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => No File
ShellExecuteHooks: - {6710C780-E20E-4C49-A87D-321850ED3D7C} - C:\Users\Николай\AppData\Roaming\Microsoft\Windows\Cookies\atodale.dll [373760 2016-08-18] ()
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3375801399-1856361304-3546208060-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3375801399-1856361304-3546208060-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt7lGuSwA2uYb0TBqtqDe9_WG61gY4mdZ1oqhg5jk5_AYI-fkdEdeRVE6p3Or0rx3MCUZWv&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt7lGuSwA2uYb0TBqtqDe9_WG61gY4mdZ1oqhg5jk5_AYI-fkdEdeRVE6p3Or0rx3MCUZWv&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3375801399-1856361304-3546208060-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt7lGuSwA2uYb0TBqtqDe9_WG61gY4mdZ1oqhg5jk5_AYI-fkdEdeRVE6p3Or0rx3MCUZWv&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3375801399-1856361304-3546208060-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8ylbs46DYi54y7-80B11Gt7lGuSwA2uYb0TBqtqDe9_WG61gY4mdZ1oqhg5jk5_AYI-fkdEdeRVE6p3Or0rx3MCUZWv&q={searchTerms}
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3375801399-1856361304-3546208060-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: C:\ProgramData\Lamzaps\ff.HP
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B1E21A1E4-BEDD-4CAF-A2E7-3347606C72CB%7D&gp=811014
FF NewTab: C:\ProgramData\Lamzaps\ff.NT
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [No File]
FF Extension: No Name - C:\Users\Николай\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Николай\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
CHR HomePage: zejolydrkelyweteck -> yandex.ru/?__PARAM__from=chromehp
CHR DefaultSearchURL: zejolydrkelyweteck -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPgVzx87ub16L9WsMhLo0aZf_kLZvrIqJG1wrtlqix0nU56YNHy5pVqBSivItRZcIe-GZE0hToJ6pDC8yys8U1AdqpGwU_VrJH1KcdLy9-zQY7V4fWprAWQm_-04wQ7mMEIA5YiqxQB9ela-GECHbuzSIlVFbjvB8C9DhsVmy-&q={searchTerms}
CHR DefaultSearchKeyword: zejolydrkelyweteck -> feed.sonic-search.com
CHR DefaultSuggestURL: zejolydrkelyweteck -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [imhlianhlhdicjchlbmbfaefhhjencbe] - hxxps://clients2.google.com/service/update2/crx
Folder: C:\Windows\Toughstreet
Folder: C:\Users\Николай\AppData\Roaming\Refind
Folder: C:\Windows\Canunoing
Folder: C:\ProgramData\zunfind
Folder: C:\Windows\Ingeodox
Folder: C:\Windows\Donice
Folder: C:\Windows\Con-techi
2016-08-22 11:21 - 2016-08-22 11:21 - 00000000 ____D C:\Program Files\Funlam
2016-08-22 11:21 - 2016-08-22 11:21 - 00000000 ____D C:\Program Files\Dong-ware
Folder: C:\Users\Николай\AppData\Roaming\Plusfincon
2016-08-22 09:44 - 2016-08-22 09:44 - 00000000 ____D C:\Users\Все пользователи\Lamzaps
2016-08-22 09:44 - 2016-08-22 09:44 - 00000000 ____D C:\ProgramData\Lamzaps
2016-08-22 09:44 - 2016-08-22 09:44 - 00000000 ____D C:\Program Files\Subdom
2016-08-22 09:44 - 2016-08-22 09:44 - 00000000 ____D C:\Program Files\plus-code
2016-08-22 09:43 - 2016-08-25 03:24 - 00000000 ____D C:\Users\Все пользователи\Lamzap
2016-08-22 09:43 - 2016-08-25 03:24 - 00000000 ____D C:\ProgramData\Lamzap
Folder: C:\Users\Николай\Roundtaxon
2016-08-20 10:51 - 2016-08-22 09:42 - 00000000 ____D C:\Users\Все пользователи\LAMZAP.DEL.del
2016-08-20 10:51 - 2016-08-22 09:42 - 00000000 ____D C:\ProgramData\LAMZAP.DEL.del
2016-08-20 10:51 - 2016-08-20 10:51 - 00000000 ____D C:\Users\Николай\AppData\Roaming\dom-lab
2016-08-20 10:51 - 2016-08-20 10:51 - 00000000 ____D C:\Users\Все пользователи\Donice
2016-08-20 10:51 - 2016-08-20 10:51 - 00000000 ____D C:\ProgramData\Donice
2016-08-19 10:41 - 2016-08-19 10:41 - 00000000 ____D C:\Program Files\Tamtam
2016-08-19 10:41 - 2016-08-19 10:41 - 00000000 ____D C:\Program Files\Icecane
2016-08-18 22:58 - 2016-08-18 22:58 - 00000000 ____D C:\ProgramData\did
2016-08-18 22:44 - 2016-08-18 22:44 - 00000000 ____D C:\ProgramData\Lice
Folder: C:\Windows\Technotouch
2016-08-18 18:21 - 2016-08-21 03:04 - 00000000 ____D C:\Program Files\їмС№
2016-08-18 22:30 - 2016-08-25 03:17 - 00000000 ____D C:\Users\Николай\AppData\Roaming\quadhow
2016-08-18 22:30 - 2016-08-25 03:17 - 00000000 ____D C:\Users\Николай\AppData\Roaming\Hottrax
2016-08-18 22:30 - 2016-08-24 22:42 - 00000000 ____D C:\Users\Николай\AppData\Roaming\Howdrill
2016-08-18 22:30 - 2016-08-18 22:30 - 00000000 ____D C:\Users\Николай\AppData\Roaming\Zenlane
2016-08-18 22:30 - 2016-08-18 22:30 - 00000000 ____D C:\Users\Николай\AppData\Roaming\siliconbam
2016-08-18 18:19 - 2016-08-24 22:42 - 00002397 _____ C:\Windows\SysWOW64\findit.xml
2016-08-18 18:19 - 2016-08-18 18:19 - 07118336 _____ C:\Users\Николай\AppData\Roaming\agent.dat
2016-08-18 18:19 - 2016-08-18 18:19 - 01901258 _____ C:\Users\Николай\AppData\Roaming\Solcom.tst
2016-08-18 18:19 - 2016-08-18 18:19 - 00126464 _____ C:\Users\Николай\AppData\Roaming\noah.dat
2016-08-18 18:19 - 2016-08-18 18:19 - 00071232 _____ C:\Users\Николай\AppData\Roaming\Config.xml
2016-08-18 18:19 - 2016-08-18 18:19 - 00018432 _____ C:\Users\Николай\AppData\Roaming\Main.dat
2016-08-18 18:18 - 2016-08-18 18:18 - 00126464 _____ C:\Users\Николай\AppData\Roaming\lobby.dat
2016-08-18 18:18 - 2016-08-18 18:18 - 00072712 _____ C:\Users\Николай\AppData\Roaming\SilDox.tst
2016-08-18 18:18 - 2016-08-18 18:18 - 00054272 _____ C:\Users\Николай\AppData\Roaming\ApplicationHosting.dat
Folder: C:\Users\Николай\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk
2016-08-18 18:17 - 2016-08-18 18:18 - 00018336 _____ C:\Users\Николай\AppData\Roaming\InstallationConfiguration.xml
2016-08-18 18:17 - 2016-08-18 18:17 - 00138240 _____ C:\Users\Николай\AppData\Roaming\Installer.dat
Folder: C:\Users\Николай\AppData\Local\sysnet
2016-08-18 18:05 - 2016-08-18 18:05 - 00000000 ____D C:\Program instal
2015-10-02 20:38 - 2015-10-02 20:38 - 4875861 _____ () C:\Program Files\Common Files\is3yhpgq.exe
2015-10-01 13:16 - 2015-10-01 13:16 - 4875861 _____ () C:\Program Files\Common Files\t5jmxp2q.exe
2015-10-06 21:43 - 2015-10-06 21:43 - 4875861 _____ () C:\Program Files\Common Files\tidvp4a2.exe
2015-10-04 23:22 - 2015-10-04 23:22 - 4875861 _____ () C:\Program Files\Common Files\z1dipz1c.exe
2016-04-26 16:24 - 2016-04-26 16:24 - 0000009 ____N () C:\Users\Николай\AppData\Roaming\a.bat
2010-08-29 00:43 - 2010-08-29 00:43 - 0577335 ____N () C:\Users\Николай\AppData\Roaming\adb.exe
2016-08-18 18:19 - 2016-08-18 18:19 - 7118336 _____ () C:\Users\Николай\AppData\Roaming\agent.dat
2016-08-18 18:18 - 2016-08-18 18:18 - 0054272 _____ () C:\Users\Николай\AppData\Roaming\ApplicationHosting.dat
2016-08-18 18:19 - 2016-08-18 18:19 - 0071232 _____ () C:\Users\Николай\AppData\Roaming\Config.xml
2016-06-28 05:12 - 2016-06-28 05:12 - 0314434 ____N () C:\Users\Николай\AppData\Roaming\EYapp.apk
2010-08-29 00:43 - 2010-08-29 00:43 - 0356009 _____ () C:\Users\Николай\AppData\Roaming\FASTBOOT.del
2016-08-18 18:17 - 2016-08-18 18:18 - 0018336 _____ () C:\Users\Николай\AppData\Roaming\InstallationConfiguration.xml
2016-08-18 18:17 - 2016-08-18 18:17 - 0138240 _____ () C:\Users\Николай\AppData\Roaming\Installer.dat
2016-08-18 18:18 - 2016-08-18 18:18 - 0126464 _____ () C:\Users\Николай\AppData\Roaming\lobby.dat
2016-08-18 18:19 - 2016-08-18 18:19 - 0018432 _____ () C:\Users\Николай\AppData\Roaming\Main.dat
C:\Users\Николай\AppData\Local\Temp\1AC6MFJM2C.exe
C:\Users\Николай\AppData\Local\Temp\1C0NPM8M4U.exe
C:\Users\Николай\AppData\Local\Temp\1dfmk54r.exe
C:\Users\Николай\AppData\Local\Temp\4953.tmp.exe
C:\Users\Николай\AppData\Local\Temp\4QJ386R97G.exe
C:\Users\Николай\AppData\Local\Temp\5EqaH0a4Fzi5.exe
C:\Users\Николай\AppData\Local\Temp\8F18.tmp.exe
C:\Users\Николай\AppData\Local\Temp\969QBS0SPD.exe
C:\Users\Николай\AppData\Local\Temp\A49A.tmp.exe
C:\Users\Николай\AppData\Local\Temp\Browser_V5.6.14087.902_r_4728_(Build1608021049).exe
C:\Users\Николай\AppData\Local\Temp\coi1633.exe
C:\Users\Николай\AppData\Local\Temp\D20F.tmp.exe
C:\Users\Николай\AppData\Local\Temp\D3LHPQUHKF.exe
C:\Users\Николай\AppData\Local\Temp\dJORyKyMstNg.exe
C:\Users\Николай\AppData\Local\Temp\FE99.tmp.exe
C:\Users\Николай\AppData\Local\Temp\g6cil75mblnx.exe
C:\Users\Николай\AppData\Local\Temp\IEXw96hquw7G.exe
C:\Users\Николай\AppData\Local\Temp\JFmr1SKzTnhD.exe
C:\Users\Николай\AppData\Local\Temp\KJ15G2JGV6.exe
C:\Users\Николай\AppData\Local\Temp\KUJEY0CQT2.exe
C:\Users\Николай\AppData\Local\Temp\libeay32.dll
C:\Users\Николай\AppData\Local\Temp\LOXR44TMW6.exe
C:\Users\Николай\AppData\Local\Temp\ludashisetup.exe
C:\Users\Николай\AppData\Local\Temp\msvcr120.dll
C:\Users\Николай\AppData\Local\Temp\N40MX9TMR2.exe
C:\Users\Николай\AppData\Local\Temp\OATH8WWZE0.exe
C:\Users\Николай\AppData\Local\Temp\QRHXqk3te3re.exe
C:\Users\Николай\AppData\Local\Temp\setup.exe
C:\Users\Николай\AppData\Local\Temp\sqlite3.dll
C:\Users\Николай\AppData\Local\Temp\ucni.exe
C:\Users\Николай\AppData\Local\Temp\VXLO3MK2UH.exe
C:\Users\Николай\AppData\Local\Temp\X8JPW1HR2I.exe
C:\Users\Николай\AppData\Local\Temp\YandexWorking.exe
C:\Users\Николай\AppData\Local\Temp\YEiwltHH616p.exe
Task: {02685A9E-118C-4BF0-8898-D5D2FE7912D7} - \Big Cinema -> No File <==== ATTENTION
Task: {087AD269-CBBB-4ADD-8876-FCEE14FBC043} - \Java Platform SE Auto Updater -> No File <==== ATTENTION
Task: {148F2AEC-264B-4F8C-BC76-F49339083C07} - \{CC047A1F-9BAE-43E7-8E4E-CBA5CC147302} -> No File <==== ATTENTION
Task: {1DC977E0-EDF3-4FC3-951B-980C645806D6} - \SwiftSearch Auto Updater 1.10.0.25 Core -> No File <==== ATTENTION
Task: {2AACF42F-4FD9-4A4B-AD6A-8E1849DE6B73} - \MyBarUpdate -> No File <==== ATTENTION
Task: {2FECB95E-53DB-43B6-8D3B-F422480B5E15} - \downkzhd -> No File <==== ATTENTION
Task: {36262B5B-ECD8-47CB-A118-C10D428AA751} - \chrome5_logon -> No File <==== ATTENTION
Task: {3BDB2BC4-4FE4-469E-9A1E-467345F117E9} - \Microsoft\Windows\MUI\Msectrans -> No File <==== ATTENTION
Task: {4A3C2AA5-BD32-422B-BCE1-BFAE8C816A0D} - \Safebrowser -> No File <==== ATTENTION
Task: {6DD69E1F-F67A-4A8C-A09D-78DD82DD03AA} - \noob -> No File <==== ATTENTION
Task: {7D7AF3DA-ADEB-4BB5-8E75-EAF19EC71F5B} - \Microsoft\Windows\DiskDiagnostic\Opertaing System Transaction Task -> No File <==== ATTENTION
Task: {7DC0E9F7-BA43-4D0F-8B9D-166FFDF67C04} - \MyBarStart -> No File <==== ATTENTION
Task: {82398C8A-D674-48D8-B579-53167C603F7D} - \chrome5 -> No File <==== ATTENTION
Task: {985ACAE2-D4B8-40CE-8C1B-DAA7EBFE017B} - \{0C792065-4479-4E38-BB2D-B4F8E201D881} -> No File <==== ATTENTION
Task: {AD409C1C-958D-4CC4-A656-8AEFC1A61AA0} - \SwiftSearch Auto Updater 1.10.0.25 Pending Update -> No File <==== ATTENTION
Task: {C65DBC53-154D-4697-BB59-862D395D59ED} - \{A1B61827-28EB-4AED-8E31-9CB97B056397} -> No File <==== ATTENTION
Task: {C7D454FC-043B-4733-91F4-AA0AEC0063FC} - \nethost task -> No File <==== ATTENTION
Task: {CAF9D94E-EDB4-4A85-A36A-FBB4D5DB50C5} - \Microsoft\Windows\Google\GoogleUpdateTaskMachine -> No File <==== ATTENTION
Task: {CFBECF8A-EAA4-4111-9252-61B8A4C0E0B7} - System32\Tasks\Microsoft\Windows\Media Center\SecurityCenterUpdate => C:\Users\D683~1\AppData\Local\Temp\unaelectrics\Itkeycom.exe [2016-07-26] () <==== ATTENTION
Task: {E72825FB-4DC4-489C-9F5B-CA0796D9921E} - \{A627EC4F-8389-4161-9752-421DA28783B0} -> No File <==== ATTENTION
Task: {EC1E4AD7-221E-4A4E-89E3-8C8D8A3F09D5} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {F569C170-7DCF-46C0-9C25-7C3A44FAA676} - \sysnet -> No File <==== ATTENTION
Task: {F90F582F-DE0E-4831-BF18-2EA7F2F58DE3} - \{1BE740E4-BB46-455D-94F0-5458415049DB} -> No File <==== ATTENTION
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Готово

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
Zip: C:\Windows\Toughstreet;C:\Users\Николай\AppData\Roaming\Refind;C:\Windows\Canunoing;C:\ProgramData\zunfind;C:\Windows\Ingeodox;C:\Windows\Donice;C:\Windows\Con-techi;C:\Users\Николай\AppData\Roaming\Plusfincon;C:\Windows\Technotouch;C:\Users\Николай\AppData\Local\sysnet
C:\Windows\Toughstreet
C:\Users\Николай\AppData\Roaming\Refind
C:\Windows\Canunoing
C:\ProgramData\zunfind
C:\Windows\Ingeodox
C:\Windows\Donice
C:\Windows\Con-techi
C:\Users\Николай\AppData\Roaming\Plusfincon
C:\Windows\Technotouch
C:\Users\Николай\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk
C:\Users\Николай\AppData\Local\sysnet
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Файл [B]Upload.zip[/B] с рабочего стола загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

Вот еще 1)))

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

Отчет готов

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.