Автоматически устанавливается левый софт

Здравствуйте. Со вчерашнего дня стали автоматом устанавливаться левые программы, которых у меня никогда не было. Например играю я в игру, игра само произвольно сворачивается, начинают появляться какие то левые процессы установок, какие то программы предлагают мне обновить винду. Я просто не успеваю закрывать эти процессы и удалять то что установилось. Во всех браузерах меняется домашняя страница на oursurfing.com. Так же на хром ставятся левые расширения, которые творят с браузером что хотят. Проверил доктор вебом в безопасном режиме, нашел 148 вредоносных файлов, нейтрализовал 145 из них, остальные 3 он мне не указал, что это за файлы я не знаю. Прошу помогите.

Уважаемый(ая) [B]Killa72[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Готово.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Лог ClearLNK и отчет AdwCeaner после удаления файлов.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Вот.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-710871753-3230934362-3993562352-1000\...\Run: [] => [X]
HKU\S-1-5-21-710871753-3230934362-3993562352-1000\...\Run: [apphide] => C:\Program Files (x86)\baidu\baidu.exe
Tcpip\..\Interfaces\{6F3FD3FE-E160-424C-B65F-B62C49A6A9D9}: [NameServer] 52.18.92.32,8.8.8.8
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 52.18.92.32,8.8.8.8
Tcpip\..\Interfaces\{F9F18D8E-AAD1-470E-8C1C-3BBC66B10A54}: [NameServer] 52.18.92.32,8.8.8.8
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
S2 hunewijo; C:\Program Files (x86)\03000200-1438954909-0500-0006-000700080009\knsb18EA.tmpfs [X]
S2 hyverumu; C:\Program Files (x86)\03000200-1438864474-0500-0006-000700080009\jnsz2C40.tmp [X]
S2 kutojugy; C:\Program Files (x86)\03000200-1439129879-0500-0006-000700080009\knsm8015.tmpfs [X]
S2 zicywoly; C:\Program Files (x86)\03000200-1438864474-0500-0006-000700080009\knsu13BB.tmpfs [X]
R1 wsfd_vt_1_10_0_20; system32\drivers\wsfd_vt_1_10_0_20.sys [X]
2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\Users\Все пользователи\IQIYI Video
2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\Users\Public\QiYi
2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\Users\Admin\AppData\Roaming\IQIYI Video
2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\ProgramData\IQIYI Video
2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\IQIYI Video
2015-08-11 17:34 - 2015-08-12 02:34 - 00005512 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.job
2015-08-11 17:34 - 2015-08-12 02:34 - 00003132 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.job
2015-08-11 17:34 - 2015-08-12 02:34 - 00002106 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10_user.job
2015-08-11 17:34 - 2015-08-11 23:39 - 00000974 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-08-11 17:34 - 2015-08-11 23:34 - 00005512 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.job
2015-08-11 17:34 - 2015-08-11 23:34 - 00004152 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.job
2015-08-11 17:34 - 2015-08-11 23:34 - 00003132 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.job
2015-08-11 17:34 - 2015-08-11 17:39 - 00000970 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-08-11 17:34 - 2015-08-11 17:34 - 00008542 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7
2015-08-11 17:34 - 2015-08-11 17:34 - 00008540 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6
2015-08-11 17:34 - 2015-08-11 17:34 - 00007182 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3
2015-08-11 17:34 - 2015-08-11 17:34 - 00006162 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7
2015-08-11 17:34 - 2015-08-11 17:34 - 00006160 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6
2015-08-11 17:34 - 2015-08-11 17:34 - 00003972 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2015-08-11 17:34 - 2015-08-11 17:34 - 00003718 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2015-08-11 17:34 - 2015-08-11 17:34 - 00000000 ____D C:\Users\Admin\AppData\Local\globalUpdate
2015-08-09 20:35 - 2015-08-09 20:36 - 00000000 ____D C:\Users\Все пользователи\aWinManProa
2015-08-09 20:35 - 2015-08-09 20:36 - 00000000 ____D C:\ProgramData\aWinManProa
2015-08-09 18:56 - 2015-08-09 18:56 - 00613255 _____ (CMI Limited) C:\Users\Admin\AppData\Local\nsh4190.tmp
2015-08-09 18:54 - 2015-08-09 18:54 - 00000000 ____D C:\Users\Все пользователи\rWinManPror
2015-08-09 18:54 - 2015-08-09 18:54 - 00000000 ____D C:\ProgramData\rWinManPror
2015-08-08 17:40 - 2015-08-08 17:41 - 00000000 ____D C:\Users\Все пользователи\lWinManProl
2015-08-08 17:40 - 2015-08-08 17:41 - 00000000 ____D C:\ProgramData\lWinManProl
2015-08-07 17:38 - 2015-08-07 18:37 - 00000000 ____D C:\Users\Все пользователи\ZWinManProZ
2015-08-07 17:38 - 2015-08-07 18:37 - 00000000 ____D C:\ProgramData\ZWinManProZ
2015-08-07 17:38 - 2015-08-07 17:38 - 00000000 _____ C:\Windows\prleth.sys
2015-08-07 17:38 - 2015-08-07 17:38 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-07 17:35 - 2015-08-11 17:35 - 00000994 _____ C:\Windows\Tasks\eLMmyBgezFl.job
2015-08-07 17:35 - 2015-08-07 17:35 - 00004034 _____ C:\Windows\System32\Tasks\eLMmyBgezFl
2015-08-07 17:34 - 2015-08-11 17:34 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-06 16:35 - 2015-08-06 16:35 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-08-06 16:35 - 2015-08-06 16:35 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-08-06 16:34 - 2015-08-06 16:34 - 00000000 ____D C:\Users\Admin\AppData\Roaming\MailProducts
2015-08-06 16:34 - 2009-06-11 01:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-06 16:33 - 2015-08-07 20:15 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Browsers
2015-08-06 16:33 - 2015-08-06 16:33 - 00003648 _____ C:\Windows\System32\Tasks\WindowsUpdater
2015-08-06 16:33 - 2015-08-06 16:33 - 00000000 ____D C:\Users\Admin\AppData\Roaming\WindowsUpdater
2015-08-06 16:33 - 2015-08-06 16:33 - 00000000 ____D C:\Users\Admin\AppData\Roaming\SPI
Task: {0D06CD84-B71F-466C-B4E9-3A558ABCD540} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10_user => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10.exe <==== ATTENTION
Task: {1610454B-BB65-4FAC-A65F-A118897B2E77} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: {27EC701E-328C-40D3-A344-4ECABB3B3A00} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: {2B3CD8F3-BAD2-42BF-B7E8-6584C33C9F9D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-710871753-3230934362-3993562352-1000
Task: {9ACC687F-93F4-4E0A-AED2-E3E2BA6E3B86} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.exe <==== ATTENTION
Task: {9E007DF9-73D4-4084-825E-051DFFA66DF0} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.exe <==== ATTENTION
Task: {A06B8EFC-1CE7-46A0-8C0D-12F79C7D9A61} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.exe <==== ATTENTION
Task: {C198D2B5-0D5E-46A7-B9DA-923164746F5A} - System32\Tasks\WindowsUpdater => C:\Users\Admin\AppData\Roaming\WindowsUpdater\Updater.exe [2015-08-06] ()
Task: {C250B679-9CC9-4D06-AC6B-74281FFADB7F} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.exe <==== ATTENTION
Task: {CE057BE3-3027-4400-BCFA-38C40E5E9785} - System32\Tasks\Soft installer => C:\Users\Admin\AppData\Local\Host installer\3898731584_installcube.exe
Task: {EC44C4C3-F986-461B-A1CE-4599D4AC9C2C} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.exe <==== ATTENTION
Task: {F874EF21-5A49-4BC8-B820-035FC0C6AB0B} - System32\Tasks\eLMmyBgezFl => C:\Users\Admin\AppData\Roaming\eLMmyBgezFl.exe <==== ATTENTION
Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10_user.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\eLMmyBgezFl.job => C:\Users\Admin\AppData\Roaming\eLMmyBgezFl.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал всё как сказали.

Что с проблемой?

Проблема решена, больше ничего не устанавливается. За это большое спасибо. Но недавно заметил что с появлением вируса перестали открываться ссылки в программах. Например: ссылки которые мне скидывают в том же скайпе, по клику не открываются, или ссылки в клиенте игры, т.е. браузер не открывается по клику на баннер, хотя должен.

Интернет через роутер?

Да.

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

Проверяйте работу в Интернете.

Кэш и куки почистил, а вот настройки на роутере не хочется сбрасывать, возможно потом не смогу настроить. Зашел в меню роутера, там есть кнопка изменить настройки, при нажатии на неё ничего не происходит. Если другого способа нет исправить проблему, то пусть так и будет, это не так смертельно.

Настройки DNS в роутере смотрите.

Всё что есть на странице роутера.

Сделайте скриншот окна "Изменить настройки"

[SPOILER][ATTACH=CONFIG]584046[/ATTACH][/SPOILER]
При нажатии Изменить настройки в Хроме ничего не происходит. А в експлорере работает.