При запуске компьютера сразу открывается браузер с стартовой страницой peretel. На многих сайтах стала появляться реклама. Пробовал всё удалить через AdwCleaner, не помогло, но удалил он много всего, однако реклама осталось. Жду вашей помощи
Printable View
При запуске компьютера сразу открывается браузер с стартовой страницой peretel. На многих сайтах стала появляться реклама. Пробовал всё удалить через AdwCleaner, не помогло, но удалил он много всего, однако реклама осталось. Жду вашей помощи
Уважаемый(ая) [B]Anton Korol[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\msi.exe', '');
QuarantineFile('C:\Users\Администратор\appdata\roaming\identities\appservices.exe', '');
QuarantineFile('C:\Users\Администратор\appdata\roaming\identities\smfilter.exe', '');
QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\msi.exe', '32');
DeleteFile('C:\Users\Администратор\appdata\roaming\identities\appservices.exe', '32');
DeleteFile('C:\Users\Администратор\appdata\roaming\identities\smfilter.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'kuyylwrsrw');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
[CODE]Orbitum [20140307]-->"C:\Users\Администратор\AppData\Local\Orbitum\Application\43.0.2357.135\Installer\setup.exe" --uninstall[/CODE]
Сами ставили? Используете? Это нежелательное ПО, лучше его деинсталировать.
[CODE]Спутник@Mail.Ru [2013/12/28 13:46:40]-->C:\Program Files\Mail.Ru\Sputnik\mailrusputnik.exe uninstall[/CODE]
Советую деинсталировать
[CODE]Unity Web Player [2016/08/15 14:11:48]-->C:\Users\Администратор\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
Спутник@Mail.Ru [2013/12/28 13:46:40]-->C:\Program Files\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
[/CODE]
Если сами не ставили, то тоже.
- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\Администратор\Favorites\Links\Интернет.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 от Michael Channel\Counter-Strike 1.6 от Michael Channel.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 53302-jundo-enb-series-v01-for-weak-pc .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 893-police-and-paramedic-conversion-mod-20 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 56601-ghetto-skin-pack .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 25717-first-person-mod-v2 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FS\SA-MP Client.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\www.GameModding.net\GTA San Andreas(9)\Uninstall 142813-nazad-v-buduschee-gtasa.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 19488-plavanie-s-novoy-animaciey (null).lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 56766-honda-s2000 Previon.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 8326-sistema-ukrytiy-covers-system-v1 .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unity\MonoDevelop.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 6053-iv-high-quality-lights-mod-v22 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 42822-enbseries-by-avatar-40-final-for-the-weak-pc .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\www.GameModding.net\GTA San Andreas(9)\Uninstall 195963-oruzheynyy-pak-polnaya-sborka-gtasa.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 51195-bmw-m5-e39 Oceanic.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 51610-track-for-off-road-40 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 31103-mfgtavh-v20f .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 13260-camera-hack-29 (null).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Android Handset USB Driver\Android Handset USB Driver Uninstall .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Construct 2.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 50675-the-revival-of-all-police-stations .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 10321-sa-streammemfix-22 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike Source v34 No Steam\Counter-Strike Source v34 No Steam.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(RtC) Wolfenstein - Coop\Деинсталлировать (RtC) Wolfenstein Coop.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 5497-novye-skiny-the-rifa-gang .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 55761-soldiers-of-the-russian-army-in-the-warrior-outfit army-id287.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 54452-the-marine-corps-of-the-armed-forces .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 15673-new-weapons-pack .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 4061-zanovo-projti-lyubuyu-missiyu .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 3599-portal-gun .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 26570-ozhivlenie-derevni-el-kebrados-v10 .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Infinite Crisis\16AE1D1E2F06\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Infinite Crisis\16AE1D1E2F06\InfiniteCrisis.lnk
C:\Users\Администратор\AppData\Local\Microsoft\Windows\GameExplorer\{72CC6DD7-D01D-4C49-BDE7-57511E02ABEC}\PlayTasks\0\Играть.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Проблемы в игре.lnk
C:\Users\Администратор\AppData\Local\Microsoft\Windows\GameExplorer\{2E03876A-DC0F-4819-BB7C-4EA6D0B738C6}\PlayTasks\0\Играть.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Subway Surfers 1.0\Cat-A-Cat GAMES.lnk
D:\Games\Subway Surfers\d.url
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Subway Surfers 1.0\Subway Surfers.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Subway Surfers 1.0\Uninstall.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 53432-csgo-weapon-pack-asiimov .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FS\GTA FreeRunning Story.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 34443-ferrari-599xx-2012 Cheetah.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 10266-cleo (null).lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 10269-two-scripts-dlya-vc (null).lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 24888-enbseries-by-ford-ltd-lx (null).lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 19388-new-reality-gameplay (null).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\WinSight32.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Datapump.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Database Desktop.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Microsoft Programmer's Guide to Windows 95.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Microsoft Windows Developers Guide.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Windows SDK and OLE Knowledge Base.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\MAPI Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\MIDL Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\ISAPI Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Multimedia API Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Microsoft Multimedia Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Microsoft Tools Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\OLE Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\OpenGL Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Microsoft Windows Performance Data Helper Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Pen API Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Win32 Programming Techniques.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Remote Procedure Call Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Windows Setup API Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Windows Sockets 2 Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Windows TAPI Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Win32 Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Win32s Programmer's Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\MS SDK Help Files\Win32 SDK Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\WinSight Users Guide.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Developing COM-based Applications.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Developing Distributed Applications.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Developing Database Applications.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\SQL Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Delphi 7.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Image Editor.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Register Now.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\SQL Monitor.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\XML Mapper.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Using Delphi.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Creating Custom Components.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Error Messages & Warnings.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Object Pascal Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Integrated Translation Environment.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\InterBase Express Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\What's New in Delphi.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Programming with Delphi.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Visual Component Library Reference.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Image Editor Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Intranet ActiveX Online Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\Customizing Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\SQL Builder Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\Help\TeeChart Help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland Delphi 7\BDE Administrator.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 3592-red-army-mod-realistic-weapon-mod AK-47.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Driver.San Francisco.v 1.04.1114\Driver.San Francisco.v 1.04.1114.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 48122-sasquatch-bigfoot-on-mount-chiliad .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 29482-infernus-dotex Infernus.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto - San Andreas\Grand Theft Auto - San Andreas.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reallusion\CrazyTalk Animator\CrazyTalk Animator PRO.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reallusion\CrazyTalk Animator\CrazyTalk Animator Help.lnk
D:\Games\Новая папка\CrazyTalk Animator Help.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reallusion\CrazyTalk Animator\Read Me.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reallusion\CrazyTalk Animator\End User License Agreement.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Cheat Engine 6.3.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Cheat Engine 6.3 (32-bit).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Cheat Engine 6.3 (64-bit).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Cheat Engine tutorial.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Cheat Engine help.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Kernel stuff\Unload kernel module.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Reset settings.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.3\Uninstall Cheat Engine.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 10890-originalnyy-gta-saexe-v101 .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Деинсталлировать World of Tanks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto San Andreas\Grand Theft Auto San Andreas.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike Source\Counter-Strike Source.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 15893-m0d-s0beit-4.3.0.0-full-rus-gtasa .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 57070-gta-5-effects .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 11.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\IL Download Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XTCS Final Release 2011\Counter-Strike Launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XTCS Final Release 2011\HLDS Launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XTCS Final Release 2011\HLTV Launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Red Gate\.NET Reflector 8.3.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 41737-alfa-team-weapon-pack .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sim City 4\Запуск Sim City 4.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sim City 4\Запуск Sim City 4 1920x1080.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sim City 4\Запуск Sim City 4 1680x1050.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sim City 4\Удаление.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 58465-skins-weapon-pack-csgo .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto San Andreas\Деинсталлировать Grand Theft Auto San Andreas.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 42075-the-revival-of-the-village-montgomery .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Driver.San Francisco.v 1.04.1114\Деинсталлировать Driver.San Francisco.v 1.04.1114.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 4664-vid-kak-v-counter-strike-dlya-gta-san-andreas .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 53154-the-revival-of-the-village-dillimore .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 32788-cheat-menu-english-version .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike Source\Counter-Strike Source - Автообновление.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike Source\Деинсталлировать Counter-Strike Source.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 54390-realistic-effect-30-final-version .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 54347-new-transport-routes .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 51376-new-sounds-hire .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 2669-oruzhie-na-tele .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GTA San Andreas\SL ReadMe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GTA San Andreas\Удалить Smarter's Localization.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 55017-weapon-sounds-mod .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 39686-slow-motion .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\VirtualDJ PRO Full.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Rip Vinyl.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Rip DVD.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 42251-ak-47 AK47.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 25242-amazing-screenshot-v11 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 52975-recovery-stations-los-santos .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 50895-recovery-zone-69 .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 44080-the-speedometer-in-the-style-of-a-neon .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revolt\Revolt.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 22789-fps-de-limiter-cleo .lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 24432-air-traffic-pro-v-52 .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Боты\Инструкция по использованию.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Боты\Инструкция по настройке.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Боты\Консольные команды.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Counter-Strike 1.6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6\Деинсталлировать Counter-Strike 1.6.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 23649-vc-camera-hack-v30c (null).lnk
C:\Users\Администратор\AppData\Local\Microsoft\Windows\GameExplorer\{AB280E39-3C0C-4F2A-AFED-980F732BCA34}\PlayTasks\0\Играть.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 57609-weapon-pack AK47.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pawno Rus\Pawno Rus.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pawno Rus\Сайт Pawno Rus в Интернете.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pawno Rus\Деинсталлировать Pawno Rus.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bloody\KeyDominator1\KeyDominator1.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 12416-sobeit-for-cm-v06 .lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RSUPPORT\Mobizen\Mobizen.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\3D Инструктор новое лето\3D Инструктор новое лето.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\3D Инструктор новое лето\Uninstall 3D Инструктор новое лето.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Ultimate Spider-Man\Играть Ultimate Spider-Man.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\www.GameModding.net\GTA San Andreas(5)\Uninstall 191751-pak-krutyh-oruzhiy-gtasa.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Spider-Man - Shattered Dimensions\Играть Spider-Man - Shattered Dimensions.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\www.GameModding.net\GTA San Andreas(6)\Uninstall(Phoenix)197916-chevrolet-camaro-ss-2017-gtasa.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Call Of Duty.Black Ops.v Update 6\Call Of Duty.Black Ops.v Update 6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Call Of Duty.Black Ops.v Update 6\Call Of Duty.Black Ops.(Сетевая игра).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarGame\Call Of Duty.Black Ops.v Update 6\Деинсталлировать Call Of Duty.Black Ops.v Update 6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe\Adobe Extension Manager CS6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe\Adobe Media Encoder CS6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe\Adobe Bridge CS6.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\www.gtavicecity.ru\Uninstall 59630-nissan-gt-r-r35-2012 Jester.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe\Adobe Flash Professional CS6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\www.GameModding.net\GTA San Andreas(8)\Uninstall 23028-memory512-major-update-gtasa.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto. San Andreas - Real Cars\Grand Theft Auto. San Andreas - Real Cars.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto. San Andreas - Real Cars\Uninstall Grand Theft Auto. San Andreas - Real Cars.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto Vice City\Играть Grand Theft Auto Vice City.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grand Theft Auto Vice City\Удалить Grand Theft Auto Vice City.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Return to Castle Wolfenstein\Играть Return to Castle Wolfenstein.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ModManager\GTA San Andreas\uninstall-[programs]-13261-camhack-v12.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ModManager\GTA San Andreas\uninstall-[mods]-25377-hd-dorogi-v30.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ModManager\GTA San Andreas\uninstall-[mods]-42931-the-new-map-in-hd.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\www.GameModding.net\GTA San Andreas(7)\Uninstall 23028-memory512-major-update-gtasa.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount & Blade - Warband\Активация ключа.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(RtC) Wolfenstein - Coop\(RtC) Wolfenstein Coop.lnk
C:\Users\Администратор\Desktop\Half-Life - 2017.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 - 2017\Counter-Strike 1.6 - 2017.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 - 2017\Half-Life - 2017.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 - 2017\Start Dedicated Server.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 - 2017\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Русская рыбалка (Одиночная)\Редактор водоемов.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Русская рыбалка (Одиночная)\Руководство по игре.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 от Michael Channel\Деинсталлировать Counter-Strike 1.6 от Michael Channel.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FR Modifications\Uninstall Tazer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FR Modifications\Uninstall SAPDFR Manual.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\Регистрация ArtMoney через Интернет.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Войти в Интернет.lnk
C:\Users\Администратор\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
C:\Users\Public\Desktop\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
[/CODE]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
Программы/расширения от Mail.ru используете?
[url]https://virusinfo.info/virusdetector/report.php?md5=BA178687411B1A4F9B40772FDF3A4722[/url]
Сервисами mail.ru не пользуюсь и не сам их не устанавливал. Прислал quarantine.zip. Пока читал тему заметил новый вред, страница может закрыться и откроется сайт parimatch. То что вы посоветовали мне удалить не удаляется. Папки Mail.Ru в Program Files нет, Unity не удаляется, а Орбитум не знаю как удалить.
[quote="Anton Korol;1452388"]Папки Mail.Ru в Program Files нет, Unity не удаляется, а Орбитум не знаю как удалить.[/quote]
Все три программы надо удалять через Панель управления - Установка и удаление программ.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
И в ярлыки Хрома ключ --disable-quic сами дописали?
[CODE]Opera 12.17 [2014/05/10 19:28:01]-->"C:\Program Files\Opera\Opera.exe" /uninstall
[/CODE]советую обновить до 12.18, там работу с сертификатами доработали. Сам сейчас с неё пишу :).
- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\Tortoise SVN\TortoiseSVN.dll', '');
QuarantineFileF('C:\Program Files\Tortoise SVN\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('C:\Program Files\Tortoise SVN\TortoiseSVN.dll');
end.
[/code]
- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis из папки ..\AutoLogger\HiJackThis
[CODE]O21 - ShellIconOverlayIdentifiers: TortoiseOverlay - {CBF88FC2-F150-4F29-BC80-CE30EFD1B62C} - C:\Program Files\Tortoise SVN\TortoiseSVN.dll
[/CODE]
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[QUOTE=regist;1452391] И в ярлыки Хрома ключ --disable-quic сами дописали? [/QUOTE]
Я хромом уже год не пользовался, но отчётливо помню что не прописывал.
Файл карантина залил. В HiJackThis всё профиксил.
А где там можно обновить до 12.18?
[quote="Anton Korol;1452395"]А где там можно обновить до 12.18?[/quote]
Прямые ссылки на Opera 12.18 [URL='http://ftp.opera.com/pub/opera/win/1218/int/Opera_1218_int_Setup.exe']32-bit[/URL] / [URL='http://ftp.opera.com/pub/opera/win/1218/int/Opera_1218_int_Setup_x64.exe']64-bit[/URL].
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки:
[CODE]C:\Users\Администратор\Desktop\Orbitum.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Orbitum.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[/CODE]
Готово
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
что с проблемой?
Реклама как и была так и осталась, в опере у меня стоит адблок там вместо рекламы белые места, а в хроме без адблока куча рекламы
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Логи прикрепил. Забыл добавить к предыдущему ответу, что стартовая страница в опере перестала меняться на рекламные.
1) [CODE]OPR Extension: (gera2ld) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\niofholngoecgnpgamgbiiijcjlllpge [2017-03-17]
OPR Extension: (Web Mirrors) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\obddfacpeldklabjdigegihfdcehniff [2017-05-07][/CODE]
Эти расширения вам знакомы?
2) [CODE][B]Advanced SystemCare 8[/B] (HKLM\...\Advanced SystemCare 8_is1) (Version: 8.4.0.811 - diakov.net)
[B]Cthulhu[/B] (HKLM\...\Cthulhu) (Version: - )[/CODE]
деинсталируйте.
3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]Start::
CreateRestorePoint:
HKU\S-1-5-21-2372782805-3790530381-1095952761-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10444
URLSearchHook: HKU\S-1-5-21-2372782805-3790530381-1095952761-500 - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll No File
SearchScopes: HKLM -> {A834C867-5B83-4535-9B04-DF182E0BBD0F} URL =
SearchScopes: HKLM -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL =
SearchScopes: HKU\S-1-5-21-2372782805-3790530381-1095952761-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll => No File
Toolbar: HKLM - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll No File
FF Plugin HKU\S-1-5-21-2372782805-3790530381-1095952761-500: @mail.ru/GameCenter -> C:\Users\Администратор\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B2441A89B-A729-474F-BD8C-F64A5F84C453%7D&gp=811014
CHR DefaultSearchKeyword: Default -> go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgjfmblhacacphaljkdcjllkomdcjpc [2017-06-02]
CHR Extension: (Mail.Ru) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\lanabbpahpjnaljebnpgkjemcbkepiak [2016-06-05]
CHR HKLM\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
2017-06-02 20:44 - 2017-06-03 13:46 - 00000000 ____D C:\Program Files\YtubeABlckIE
CustomCLSID: HKU\S-1-5-21-2372782805-3790530381-1095952761-500_Classes\CLSID\{5A8FF410-F3CE-4844-B31B-F18D911239E8}\InprocServer32 -> C:\Users\Администратор\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll => No File
CustomCLSID: HKU\S-1-5-21-2372782805-3790530381-1095952761-500_Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}\localserver32 -> "C:\Users\Администратор\AppData\Local\Xpom\Application\28.1.1500.75\delegate_execute.exe" => No File
Task: {07094E17-58A5-4E92-A516-55ABEA690F8E} - \E3605470-291B-44EB-8648-745EE356599A -> No File <==== ATTENTION
Task: {08BDF6E0-E78E-4C6E-9E3B-494817EF488E} - no filepath
Task: {9DA84948-BC12-493E-AF07-588AC186E6C0} - System32\Tasks\MailRuUpdateTask => C:\Users\Администратор\AppData\Local\Mail.Ru\MailRuUpdater.exe
Task: {D1535B5D-E6B2-4F1F-BEDF-062FCA102AC7} - System32\Tasks\unityp => C:\Users\Администратор\AppData\Local\unityp\unityp.exe <==== ATTENTION
Task: {DFEA7AF9-7A77-4F1E-9C72-26E660F2DAD0} - System32\Tasks\setupsk_upd => C:\Users\836D~1\AppData\Roaming\SETUPS~1\python\pythonw.exe <==== ATTENTION
Task: {FAC0EBE4-2CF9-4C29-9ED4-68467F41577C} - System32\Tasks\setupsk => C:\Users\836D~1\AppData\Roaming\setupsk\python\pythonw.exe <==== ATTENTION
Task: {FB81767F-DDD2-4F62-9FE0-0536ACDCC1FC} - System32\Tasks\MSI => C:\Users\Администратор\AppData\Roaming\Microsoft\msi.exe
FirewallRules: [TCP Query User{859CE72F-8C5F-4A05-99C4-4D1911DBD3F7}C:\users\администратор\appdata\local\orbitum\application\orbitumupdater\orbitumupdater.exe] => (Block) C:\users\администратор\appdata\local\orbitum\application\orbitumupdater\orbitumupdater.exe
FirewallRules: [UDP Query User{EDDE4177-981B-4143-9CAC-F7F9FCFD3C10}C:\users\администратор\appdata\local\orbitum\application\orbitumupdater\orbitumupdater.exe] => (Block) C:\users\администратор\appdata\local\orbitum\application\orbitumupdater\orbitumupdater.exe
EmptyTemp:
Reboot:
End::[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Расширения эти сам ставил. Это удалил. После выполнения скрипта и перезапуска пк, программа для мышки выдала ошибку два раза и закрылась. Лог прикрепил.
Через минуту после отправки появилась ошибка copy, файл updater.exe
Что с проблемой?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Удалите папку C:\FRST со всем содержимым.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Реклама теперь полностью отсутствует, однако при запуске пк по-прежнему вылетает ошибка updater.exe.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Уязвимости закрыл
Свежий CollectionLog прикрепите.
Готово
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis из папки ..\AutoLogger\HiJackThis
[CODE]O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (2014/06/15) (file missing)
O4 - MSConfig\startupfolder: C:^Users^Администратор^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^winupdate.lnk - C:\Users\Администратор\AppData\Local\Microsoft\Windows\winupdate.exe /app E154F0622A85C856408FAF92DC6AA094 (2015/12/13) (file missing)
O4 - MSConfig\startupreg: [GameCenterMailRu] C:\Users\Администратор\AppData\Local\Mail.Ru\GameCenter\[email protected] -autostart (file missing) (HKCU) (2014/05/29)
O4 - MSConfig\startupreg: [LogMeIn Hamachi Ui] D:\Games\hamachi-2-ui.exe --auto-start (file missing) (HKLM) (2014/06/25)
O22 - Task (Queued): PowerMonitor - C:\Users\Администратор\AppData\Local\PowerMonitor\PowerMonitor.exe --stid="10899" (file missing)
O22 - Task (Ready): Game_Booster_AutoUpdate - C:\Program Files\IObit\Game Booster 3\AutoUpdate.exe /AUTORUN (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineCore - C:\Program Files\Google\Update\GoogleUpdate.exe /c (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineUA - C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
O22 - Task (Ready): etdctrl - C:\Users\Администратор\AppData\Local\etdctrl\etdctrl.exe --stid="14944" (file missing)
O22 - Task (Ready): {5F79085A-2088-4F34-8237-89E2521DCE13} - c:\users\Администратор\appdata\local\orbitum\application\chrome.exe http://ui.skype.com/ui/0/6.18.0.106/ru/abandoninstall?source=lightinstaller&page=tsInstall (file missing)
[/CODE]
и отпишитесь, что с проблемой.
Пофиксил, рекламы нет. Проблема с update.exe осталась (при запуске пк вылетает ошибка с вылетом этого файла)