Ghostly Storage Server, Вулкан, какой-то Zahar и куча соц.сетей одолели мой компьютер!(((( помогите, пожалуйста, избавиться от них! :-)

Здравствуйте! Меня зовут Соня. Я очень надеюсь на Вашу помощь!
Скачивала торрент Tomb Raider 2016 (могу дать ссылку откуда качала, вот не игралось же мне спокойно в третью Лару, любопытство погубило!((().
Открыв файл в торренте, побежала загрузка и комп подвис на мгновение.
Тут вдруг появились иконки ок вк браузера амиго и еще какого-то г(((
Я поставила паузу в торренте, быстренько скачала DrWeb и создала точку отката.
Стала завершать процессы, но они снова включались. В итоге я всё-таки удалила браузер Амиго вк и ок, но вулкан и еще [B][U]что-то постоянно открывается в браузере, когда я иногда нажимаю мышкой даже просто на белый фон[/U][/B].
Гадость не открывается - ей мешает Dr.Web. (процесс происходит следующим образом: читаю хороший форум, жму мышкой на странице в любом месте, открывается новая вкладка с этим самым хорошим (безопасным) форумом на том же месте, где я и была, а та вкладка, на которую я жала - превращается в гадость, которую успешно блокирует DrWeb) Отключила его на время и сделала отчет. Прикрепляю. Включила обратно.


Помогите, пожалуйста, избавиться от этого Ghostly!

Уважаемый(ая) [B]Clarie[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Info_bot;1419707]Уважаемый(ая) [B]Clarie[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]


я всё прикрепила,жду хелперов:-)

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
SetServiceStart('Ghostery Storage Server', 4);
DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetDB" /F', 0, 15000, true);
DeleteService('Ghostery Storage Server');
DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
DeleteDirectory('c:\program files (x86)\ghostery storage server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B]

[QUOTE=thyrex;1420028]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
SetServiceStart('Ghostery Storage Server', 4);
DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetDB" /F', 0, 15000, true);
DeleteService('Ghostery Storage Server');
DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
DeleteDirectory('c:\program files (x86)\ghostery storage server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR=Red]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B][/QUOTE]

Здравствуйте! Спасибо за рекомендации. Я выполнила скрипт и провела сканирование с помощью кнопки "пуск" не отключая антивирус. потом сообразила, что надо было отключить антивирус и провести операцию через саму программу, а не через пуск. пару раз перезагрузила компьютер и всё сделала, как в инструкции.

логи старые удалять не стала из сообщения. вот новые:

Проблема решена?

нет еще пока, к сожалению((((

в логах красными буквами было написано около 7 строчек, может,в них дело?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Здравствуйте! Выполнено:

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [AdobeBridge] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-233817207-1746351418-3161449071-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B665A4149-2A58-489F-90DC-47DFF88D5769%7D&gp=811041
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL => No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [No File]
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [No File]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [No File]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [No File]
FF Plugin: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll [No File]
FF Plugin-x32: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [No File]
2016-12-13 16:47 - 2016-12-13 16:47 - 00000000 ____D C:\Users\Sonya\AppData\Local\ZaxarGameBrowser
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Здравствуйте, [b]mrak74[/b], ! Благодарю за рекомендации. Я всё сделала. Прикрепляю логи:

Проблема решена?

[b]thyrex[/b],

нет((( всё-равно окна пытаются открыться((
вот эти:
[url]http://www.reimageplus.com/includes/router_land.php?tracking=youactive&banner=WW002_Re_pop_C342_B-keywords&source=virusinfo.info&lpx=sys&dis=high[/url]
[url]https://www.avast.ru/free-antivirus-download[/url]
[url]http://www.reimageplus.com/includes/router_land.php?tracking=youactive&banner=WW002repopC300&source=www.avast.ru&lpx=sys&dis=high[/url]
и казино 2 разных вида точно было... но вот казино пока что нет и это здорово!))

[quote="Clarie;1420800"]нет((( всё-равно окна пытаются открыться(([/quote]
В каком браузере / в каких ? Перечислите, + сделайте новые логи FRST.

Здравствуйте, [b]mrak74[/b]!
Кажется, (я только что заметила) это открываются окна с Вашего же сайта и предлагают загрузить avast, и их просто drweb блокирует (но не все, кстати). Открываются, когда нажимаю на фон и вроде бы ники... А казино перестало вылезать. Так что, наверное, проблема решена. Я хочу еще подождатьдо завтрашнего утра, вдруг всё же что-то вылезет, типа казино. Можно же так сделать - подождать? логи приклеплю после 22.00 сегодня:)

[quote="Clarie;1420826"]Можно же так сделать - подождать? логи приклеплю после 22.00 сегодня[/quote]
Хорошо.

только что нажимала везде, проверяла,вот что обнаружила:
нажала на текст, который можно выделить (но не ссылку) и открылось окно, котороеdrweb блокнул, а в названии ссылки был аваст.
так же я нажала на название своей темы в списке всех тем и там всё-таки вылезло казино суперслотс((((( прикрепляю ссылку на всякий случай
[url]https://ssl-million.com/?p31670p162014pf814[/url]

Какой браузер ? + Новые логи FRST прикрепите.

Google Chrome. так же есть Internet Explorer на компе, но я им не пользуюсь.
архив FRST:

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [GameCenterMailRu] => C:\Users\Sonya\AppData\Local\Mail.Ru\GameCenter\[email protected] [5624736 2016-12-12] (LLC Mail.Ru)
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [amigo] => C:\Users\Sonya\AppData\Local\Amigo\Application\amigo.exe --no-startup-window
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [MailRuUpdater] => C:\Users\Sonya\AppData\Local\Mail.Ru\MailRuUpdater.exe
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818409
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Sonya\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll [2016-12-13] (Mail.Ru)
FF Plugin HKU\S-1-5-21-233817207-1746351418-3161449071-1000: @mail.ru/GameCenter -> C:\Users\Sonya\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [2016-12-12] (LLC Mail.Ru)
CHR Extension: (Документы Google) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-02-14]
CHR Extension: (Диск Google) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-14]
CHR Extension: (Ultimate Discounter) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2016-12-13]
CHR Extension: (Google Search) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-14]
CHR Extension: (Tampermonkey) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-13]
CHR Extension: (Google*Документы офлайн) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-05]
CHR Extension: (Chrome Media Router) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-15]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
[/CODE]

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.