Скачал adwcleaner c левого сайта http://adwcleaner.ru

[B][/B]Схватил Амиго и всякую гадость от Maill.ru решил воспользоваться Adwcleaner'ом (раньше помогало). В спешке скачал с этого проклятого сайта и запустил. После перезагрузки не сразу понял, что произошло. Опомнился когда обнаружил что больше программа не открывается (отменятся запуск). При вводе в поисковой строке проводника "adw" происходит перезагрузка explorer.exe (как оказалось позже при вводе "avz" и запуске autologger'а случается то же самое) при открытии папок с именем Adwcleaner опять же перезапускает explorer.exe. Та же мистика и при работе с браузером, стоит только где-то всплыть заветным буквам, сразу происходит перезапуск хрома и всех остальных браузеров. В диспетчере задач висит 2 странных безымянный процесса один из которых грузящий систему на 50-60% (иногда он один-второй исчезает) отсылающий к svchost.exe в C:\Windows\[U][B]SysWOW64[/B][/U]. Все остальные системные процессы и службы отсылают к svchost.exe в System32.
[I][B]Памагите
[/B][/I]Запустить autologger.exe смог только в [U]безопасном режиме[/U]. Проблема с проводником и браузерами в безопасном режиме исчезает, странного процесса тоже нет.

Уважаемый(ая) [B]PyroChurches[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Простите. Случайно сканировал два раза, вот первый

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files (x86)\Common Files\YuYMmoz.exe', '');
QuarantineFile('C:\ProgramData\TaskbarWindows\winstar.exe', '');
QuarantineFile('C:\Users\kdolg\AppData\Roaming\WeatherForecaster\app.py', '');
QuarantineFile('C:\Users\kdolg\AppData\Roaming\WeatherForecaster\ml2.py', '');
QuarantineFile('C:\Users\kdolg\AppData\Roaming\WeatherForecaster\python\pythonw.exe', '');
QuarantineFile('C:\WINDOWS\WOIOpeX.exe', '');
DeleteFile('C:\Program Files (x86)\Common Files\YuYMmoz.exe', '32');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdwCleaner.lnk', '32');
DeleteFile('C:\ProgramData\TaskbarWindows\winstar.exe', '32');
DeleteFile('C:\Users\kdolg\AppData\Roaming\WeatherForecaster\app.py', '32');
DeleteFile('C:\Users\kdolg\AppData\Roaming\WeatherForecaster\ml2.py', '32');
DeleteFile('C:\Users\kdolg\AppData\Roaming\WeatherForecaster\python\pythonw.exe', '32');
DeleteFile('C:\WINDOWS\WOIOpeX.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "{31FA9FDE-7596-56F9-108A-6A771DF5611C}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{67E02F33-D876-5565-3575-69E6C60BF184}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\QuickLaunch" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Starter" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WeatherForecaster" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WeatherForecaster2" /F', 0, 15000, true);
DeleteFileMask('c:\programdata\taskbarwindows', '*', true);
DeleteFileMask('c:\users\kdolg\appdata\roaming\weatherforecaster', '*', true);
DeleteDirectory('c:\programdata\taskbarwindows');
DeleteDirectory('c:\users\kdolg\appdata\roaming\weatherforecaster');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger в обычном режиме.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Огромное спасибо. Всё сделал, пока проблем не видно. AdwCleaner нашёл 6 угроз.

[QUOTE]PUP.Optional.22ChromeEXT Rutube
PUP.Optional.Legacy Текствертер- для русско-английской клавиатуры
PUP.Optional.Mail.Ru Визуальные Закладки Mail.Ru
PUP.Optional.Mail.Ru Rutube
PUP.Optional.Mail.Ru Домашняя страница Mail.Ru
PUP.Optional.Mail.Ru Поиск Mail.Ru[/QUOTE]Это расширения хрома, если не нужны, или от них есть реклама - удалите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - Task: WeatherForecaster - C:\Users\kdolg\AppData\Roaming\WeatherForecaster\python\pythonw.exe "C:\Users\kdolg\AppData\Roaming\WeatherForecaster\ml2.py" --APPNAME="WeatherForecaster" (file missing)
O22 - Task: WeatherForecaster2 - C:\Users\kdolg\AppData\Roaming\WeatherForecaster\python\pythonw.exe "C:\Users\kdolg\AppData\Roaming\WeatherForecaster\app.py" (file missing)
O22 - Task: \Microsoft\QuickLaunch - C:\ProgramData\TaskbarWindows\winstar.exe /quicklaunch (file missing)
O22 - Task: \Microsoft\Windows\Starter - C:\ProgramData\TaskbarWindows\winstar.exe /updatecheck (file missing)
O22 - Task: {31FA9FDE-7596-56F9-108A-6A771DF5611C} - C:\Program Files (x86)\Common Files\YuYMmoz.exe /q /i http://freshrefreshnerer24rb.info/4QZg80C89Nn1.0CG (file missing)
O22 - Task: {67E02F33-D876-5565-3575-69E6C60BF184} - C:\WINDOWS\WOIOpeX.exe /q /i http://freshrefreshnerer24.info/lwz7IO865.218 (file missing)[/code]Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

есть!

[QUOTE]IObit Driver Booster 5.0.3.402 v.5.0.3.402 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.[/QUOTE]В остальном порядок.

Спасибо вам и вашему ресурсу огромное:clapping:. А что посоветуете за место Driver Booster'а?

Такие утилиты скорее вредны, несколько раз наблюдал, как они валили систему. Драйвера Nvidia, AMD и сами обновляются, часть системных и сетевых - через Windows Update, а прочее лучше не трогать.

Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]