Помогите - AnyProtect, Games Desktop и т.д.

Printable View

Показывать 40 сообщений этой темы на одной странице

25.08.2015, 15:12
Denis65

Помогите - AnyProtect, Games Desktop и т.д.

Здравствуйте , после загрузки 1й программы (оказалась с вирусом ) , стали каждые минут 20 загружаться программы типа :[h=2]AnyProtect, Games Desktop и еще штуки 3-4, а стартовая страница меняется на istartsurf[/h]Пробовал adwcleaner, ССleaner и много того, что нашел в интернете по этому поводу. Сделал полную проверку dr.web cureit . Ничего не помогает :?

у вас на форуме есть похожая тема и даже не одна. Вот например [url]http://virusinfo.info/showthread.php?t=180684[/url] , можно мне так же сделать? 8)
25.08.2015, 15:13
Info_bot

Уважаемый(ая) [B]Denis65[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
25.08.2015, 15:56
Denis65

Вложений: 3

сделал логи сканирования как написано в инструкции
25.08.2015, 20:18
mike 1

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
25.08.2015, 20:50
Denis65

Вложений: 2

Прикрепляю отчеты:druzja:
26.08.2015, 20:00
mike 1

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
26.08.2015, 22:29
Denis65

Вложений: 2

сделал. После чистки Adw(все что нашел - я стер)перезагружаю, открываю браузер, сразу yamdex как обычно )
27.08.2015, 03:26
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
27.08.2015, 12:05
Denis65

Вложений: 2

сделал
27.08.2015, 22:41
mike 1

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_005010070] => C:\Program Files (x86)\gmsd_ru_005010070\gmsd_ru_005010070.exe [3978896 2015-08-24] ()
HKLM-x32\...\Run: [gmsd_ru_005010071] => C:\Program Files (x86)\gmsd_ru_005010071\gmsd_ru_005010071.exe [3977872 2015-08-25] ()
HKLM-x32\...\RunOnce: [upgmsd_ru_005010070.exe] => C:\Users\User\AppData\Local\gmsd_ru_005010070\upgmsd_ru_005010070.exe [3335312 2015-08-24] ()
HKLM-x32\...\RunOnce: [upgmsd_ru_005010071.exe] => C:\Users\User\AppData\Local\gmsd_ru_005010071\upgmsd_ru_005010071.exe [3334800 2015-08-25] ()
HKU\S-1-5-21-2906720635-2592064881-800029847-1000\...\Run: [apphide] => C:\Program Files (x86)\baidu\pps.exe [77824 2015-08-12] ()
HKU\S-1-5-21-2906720635-2592064881-800029847-1000\...\Run: [service.exe] => C:\Program Files (x86)\FARM_Monitor\service.exe [953856 2015-08-13] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKU\S-1-5-21-2906720635-2592064881-800029847-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ce8a1cf8a5d846e14d39421cd1542cc5&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2906720635-2592064881-800029847-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ce8a1cf8a5d846e14d39421cd1542cc5&text={searchTerms}
Toolbar: HKU\S-1-5-21-2906720635-2592064881-800029847-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ce8a1cf8a5d846e14d39421cd1542cc5&text= <==== ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1440619043&z=45886e4ce5e22e2cf38d1b9g5z1z6e9qbg4b7t5ofm&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L
FF Plugin: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll [No File]
FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [No File]
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.istartsurf.com/?type=sc&ts=1440619043&z=45886e4ce5e22e2cf38d1b9g5z1z6e9qbg4b7t5ofm&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L
R2 cobomiku; C:\Program Files (x86)\0C95F200-1440006760-11D9-A1DC-C86000BEF371\hnstE3CC.tmp [137728 2015-08-19] () [File not signed]
R2 gosizeze; C:\Program Files (x86)\0C95F200-1440006760-11D9-A1DC-C86000BEF371\knsp3DB6.tmp [1374720 2015-08-26] () [File not signed]
R2 IHProtect Service; C:\Program Files (x86)\MiniLite\ProtectService.exe [132768 2015-08-24] (MiniLite system)
R2 WindowsMangerProtect; C:\ProgramData\QWinManProQ\WinManPro.exe [707720 2015-08-26] (DTools LIMITED) <==== ATTENTION
R2 wsasvc_1.10.0.19; C:\Program Files (x86)\WordSurfer_1.10.0.19\Service\wsasvc.exe [299608 2015-06-16] (Word Surfer)
S2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe --s [X]
R1 wsafd_1_10_0_19; C:\Windows\System32\drivers\wsafd_1_10_0_19.sys [61312 2015-06-16] (Word Surfer)
S1 allnet; \??\C:\Program Files (x86)\skinapp\allnet.sys [X]
2015-08-26 23:23 - 2015-08-27 11:54 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP3.job
2015-08-26 23:23 - 2015-08-27 11:54 - 00000376 _____ C:\Windows\Tasks\APSnotifierPP2.job
2015-08-26 23:23 - 2015-08-27 00:23 - 00000378 _____ C:\Windows\Tasks\APSnotifierPP1.job
2015-08-26 23:23 - 2015-08-26 23:24 - 00002826 _____ C:\Windows\System32\Tasks\APSnotifierPP1
2015-08-26 23:23 - 2015-08-26 23:24 - 00002824 _____ C:\Windows\System32\Tasks\APSnotifierPP3
2015-08-26 23:23 - 2015-08-26 23:24 - 00002824 _____ C:\Windows\System32\Tasks\APSnotifierPP2
2015-08-26 23:23 - 2015-08-26 23:23 - 00001054 _____ C:\Users\User\Desktop\AnyProtect.lnk
2015-08-26 23:23 - 2015-08-26 23:23 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-08-26 23:16 - 2015-08-26 23:23 - 00000000 ____D C:\Program Files (x86)\AnyProtectEx
2015-08-26 23:16 - 2015-08-26 23:16 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsl6B11.tmp
2015-08-26 23:16 - 2015-08-26 23:16 - 00000000 __SHD C:\Users\User\AppData\Roaming\AnyProtectEx
2015-08-26 22:58 - 2015-08-26 22:59 - 00000000 ____D C:\Users\Все пользователи\QWinManProQ
2015-08-26 22:58 - 2015-08-26 22:59 - 00000000 ____D C:\ProgramData\QWinManProQ
2015-08-26 22:58 - 2015-08-26 22:58 - 00000000 ____D C:\Program Files (x86)\MiniLite
2015-08-26 22:57 - 2015-08-26 22:58 - 00000000 ____D C:\Users\User\AppData\Roaming\istartsurf
2015-08-26 22:54 - 2015-08-26 22:54 - 00004182 _____ C:\Windows\System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update
2015-08-26 22:54 - 2015-08-26 22:54 - 00004172 _____ C:\Windows\System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core
2015-08-26 22:54 - 2015-08-26 22:54 - 00000000 ____D C:\Program Files (x86)\WordSurfer_1.10.0.19
2015-08-26 22:00 - 2015-08-26 22:00 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsmFB3E.tmp
2015-08-26 19:25 - 2015-08-26 19:25 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsvCC46.tmp
2015-08-26 19:25 - 2015-08-26 19:25 - 00000000 ____D C:\Program Files (x86)\06064875-bec1-47c8-94a0-f42bf1add1c0
2015-08-26 16:04 - 2015-08-26 22:19 - 00000000 ____D C:\Program Files (x86)\SFK
2015-08-26 16:04 - 2015-08-26 16:04 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsb20D7.tmp
2015-08-26 15:35 - 2015-08-26 15:35 - 00000000 ____D C:\Users\User\AppData\Local\CEF
2015-08-26 11:13 - 2015-08-26 11:12 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nslB20F.tmp
2015-08-25 22:48 - 2015-08-25 22:48 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsj9E34.tmp
2015-08-25 22:42 - 2015-08-25 22:42 - 00000000 ____D C:\Users\Все пользователи\gWinManProg
2015-08-25 22:42 - 2015-08-25 22:42 - 00000000 ____D C:\ProgramData\gWinManProg
2015-08-25 22:41 - 2015-08-25 22:41 - 00002602 _____ C:\Users\User\Desktop\Амиго.Музыка.lnk
2015-08-25 22:14 - 2015-08-25 22:14 - 00000000 ____D C:\Users\User\AppData\Local\Unity
2015-08-25 21:02 - 2015-08-25 21:03 - 00000000 ____D C:\Users\Все пользователи\6WinManPro6
2015-08-25 21:02 - 2015-08-25 21:03 - 00000000 ____D C:\ProgramData\6WinManPro6
2015-08-25 21:02 - 2015-08-25 21:02 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsh8361.tmp
2015-08-25 21:01 - 2015-08-27 11:54 - 00000000 ____D C:\Users\User\AppData\Local\gmsd_ru_005010071
2015-08-25 21:01 - 2015-08-26 22:57 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010071
2015-08-25 16:25 - 2015-08-25 16:25 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsr675.tmp
2015-08-25 14:54 - 2015-08-25 14:54 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nswB2B0.tmp
2015-08-25 14:54 - 2015-08-25 14:54 - 00000000 ____D C:\Users\User\AppData\Roaming\MailProducts
2015-08-25 14:53 - 2015-08-27 11:57 - 00000000 ____D C:\Users\User\AppData\Local\gmsd_ru_005010070
2015-08-25 14:53 - 2015-08-25 22:14 - 00002246 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
2015-08-25 14:53 - 2015-08-25 22:14 - 00002221 _____ C:\Users\User\Desktop\Амиго.lnk
2015-08-25 14:53 - 2015-08-25 16:12 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_005010070
2015-08-24 22:57 - 2015-08-24 22:57 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsr728F.tmp
2015-08-24 22:56 - 2015-08-24 22:57 - 00000000 ____D C:\Users\Все пользователи\3WinManPro3
2015-08-24 22:56 - 2015-08-24 22:57 - 00000000 ____D C:\ProgramData\3WinManPro3
2015-08-24 21:30 - 2015-08-24 21:31 - 00000000 ____D C:\Users\Все пользователи\JWinManProJ
2015-08-24 21:30 - 2015-08-24 21:31 - 00000000 ____D C:\ProgramData\JWinManProJ
2015-08-24 21:30 - 2015-08-24 21:30 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsw4068.tmp
2015-08-24 19:24 - 2015-08-24 19:23 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsz11F9.tmp
2015-08-24 19:18 - 2015-08-24 19:19 - 00000000 ____D C:\Users\Все пользователи\7WinManPro7
2015-08-24 19:18 - 2015-08-24 19:19 - 00000000 ____D C:\ProgramData\7WinManPro7
2015-08-24 18:32 - 2015-08-27 11:54 - 00000982 _____ C:\Windows\Tasks\Z1IGyc6.job
2015-08-24 18:32 - 2015-08-24 20:26 - 00000000 ____D C:\Program Files (x86)\c3b33406-0ed8-4dac-aec8-542a7083eb5d
2015-08-24 18:32 - 2015-08-24 18:32 - 00004020 _____ C:\Windows\System32\Tasks\Z1IGyc6
2015-08-24 18:27 - 2015-08-24 18:28 - 00000000 ____D C:\Users\Все пользователи\lWinManProl
2015-08-24 18:27 - 2015-08-24 18:28 - 00000000 ____D C:\ProgramData\lWinManProl
2015-08-24 17:52 - 2015-08-26 22:58 - 00000124 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-24 17:52 - 2015-08-26 22:58 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-24 17:52 - 2015-08-24 17:53 - 00000000 ____D C:\Users\Все пользователи\nWinManPron
2015-08-24 17:52 - 2015-08-24 17:53 - 00000000 ____D C:\ProgramData\nWinManPron
2015-08-24 03:27 - 2015-08-24 03:27 - 00000000 ____D C:\Users\User\AppData\Roaming\ppslog
2015-08-24 03:24 - 2015-08-24 03:24 - 00000000 ____D C:\Users\Все пользователи\ZWinManProZ
2015-08-24 03:24 - 2015-08-24 03:24 - 00000000 ____D C:\ProgramData\ZWinManProZ
2015-08-24 03:10 - 2015-08-27 11:54 - 00001006 _____ C:\Windows\Tasks\pVp5BT9n5gN5TpM4Kqg.job
2015-08-24 03:10 - 2015-08-24 03:10 - 00004044 _____ C:\Windows\System32\Tasks\pVp5BT9n5gN5TpM4Kqg
2015-08-24 03:09 - 2015-08-26 21:28 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-24 03:09 - 2015-08-24 03:27 - 00000000 ____D C:\qycache
2015-08-24 03:09 - 2015-08-24 03:09 - 00000000 ____D C:\Users\Public\QiYi
2015-08-24 03:09 - 2015-08-24 03:09 - 00000000 ____D C:\ppsfile
2015-08-24 03:07 - 2015-08-26 19:02 - 00000000 ____D C:\Program Files (x86)\baidu
2015-08-24 03:07 - 2015-08-26 10:33 - 00000000 ____D C:\Users\Все пользователи\update
2015-08-24 03:07 - 2015-08-26 10:33 - 00000000 ____D C:\ProgramData\update
2015-08-19 21:57 - 2015-08-24 20:26 - 00000000 ____D C:\Users\Все пользователи\4WinManPro4
2015-08-19 21:57 - 2015-08-24 20:26 - 00000000 ____D C:\ProgramData\4WinManPro4
2015-08-19 21:57 - 2015-08-19 21:57 - 00000000 _____ C:\Windows\prleth.sys
2015-08-19 21:57 - 2015-08-19 21:57 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-19 20:55 - 2015-08-25 22:42 - 00000008 __RSH C:\Users\User\ntuser.pol
2015-08-19 20:54 - 2015-08-19 20:54 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-08-19 20:54 - 2015-08-19 20:54 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-08-19 20:53 - 2015-08-26 10:31 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-08-19 20:53 - 2015-08-26 10:31 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-08-19 20:53 - 2009-06-11 00:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-19 20:52 - 2015-08-27 00:21 - 00000000 ____D C:\Program Files (x86)\0C95F200-1440006760-11D9-A1DC-C86000BEF371
2015-08-19 20:52 - 2015-08-24 20:26 - 00000000 ____D C:\Users\User\AppData\Roaming\WindowsUpdater
2015-08-19 20:52 - 2015-08-19 20:52 - 00003644 _____ C:\Windows\System32\Tasks\WindowsUpdater
2013-02-07 15:22 - 2013-02-07 15:22 - 0050330 _____ () C:\Program Files (x86)\AntiDust.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\pVp5BT9n5gN5TpM4Kqg
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\Z1IGyc6
2015-08-26 16:04 - 2015-08-26 16:04 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsb20D7.tmp
2015-08-25 11:44 - 2015-08-25 11:44 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsh2895.tmp
2015-08-25 21:02 - 2015-08-25 21:02 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsh8361.tmp
2015-08-25 22:48 - 2015-08-25 22:48 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsj9E34.tmp
2015-08-26 23:16 - 2015-08-26 23:16 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsl6B11.tmp
2015-08-26 11:13 - 2015-08-26 11:12 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nslB20F.tmp
2015-08-26 22:00 - 2015-08-26 22:00 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsmFB3E.tmp
2015-08-25 16:25 - 2015-08-25 16:25 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsr675.tmp
2015-08-24 22:57 - 2015-08-24 22:57 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsr728F.tmp
2015-08-26 19:25 - 2015-08-26 19:25 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsvCC46.tmp
2015-08-24 21:30 - 2015-08-24 21:30 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsw4068.tmp
2015-08-25 14:54 - 2015-08-25 14:54 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nswB2B0.tmp
2015-08-24 19:24 - 2015-08-24 19:23 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsz11F9.tmp
2014-08-20 15:56 - 2014-08-20 15:56 - 0000057 _____ () C:\ProgramData\Ament.ini
2015-08-24 17:52 - 2015-08-26 22:58 - 0000124 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {287A20D9-EC54-49B2-9AE5-2BA6E37FDF27} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
Task: {2D2E73C8-21A7-4533-BEEA-ADBB11B7621D} - System32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update => C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe [2015-06-16] (Word Surfer)
Task: {643962A2-C5F0-4A8B-A295-C3AC6C2160AC} - System32\Tasks\pVp5BT9n5gN5TpM4Kqg => C:\Users\User\AppData\Roaming\pVp5BT9n5gN5TpM4Kqg.exe <==== ATTENTION
Task: {87490716-49BE-405F-ABC9-3ACA0134DF2A} - System32\Tasks\Soft installer => C:\Users\User\AppData\Local\Host installer\1553749023_monster.exe
Task: {8D3E42D9-30F4-40EB-AE3A-FCC8865538C1} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-08-26] (AnyProtect.com) <==== ATTENTION
Task: {A59E5629-2227-4401-9D9F-64EC42C4CA0A} - System32\Tasks\Z1IGyc6 => C:\Users\User\AppData\Roaming\Z1IGyc6.exe <==== ATTENTION
Task: {B3D09C87-1F5D-44BE-8B6D-B807AAAD0548} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-08-26] (AnyProtect.com) <==== ATTENTION
Task: {BD079285-4020-47C5-A49D-FF3495C586F7} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-08-26] (AnyProtect.com) <==== ATTENTION
Task: {C1DE4292-08DD-460B-AC98-AB1E1CA7DFA8} - System32\Tasks\WindowsUpdater => C:\Users\User\AppData\Roaming\WindowsUpdater\Updater.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\pVp5BT9n5gN5TpM4Kqg.job => C:\Users\User\AppData\Roaming\pVp5BT9n5gN5TpM4Kqg.exe <==== ATTENTION
Task: C:\Windows\Tasks\Z1IGyc6.job => C:\Users\User\AppData\Roaming\Z1IGyc6.exe <==== ATTENTION
FirewallRules: [{D70EC975-39D9-4164-8686-71DCDFA0E90D}] => (Allow) C:\Users\User\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
28.08.2015, 00:22
Denis65

Вложений: 1

прикрепляю Fixlog.txt
28.08.2015, 05:28
mike 1

Что с проблемой?
28.08.2015, 22:45
Denis65

[QUOTE=mike 1;1308656]Что с проблемой?[/QUOTE]осталась, компьютер стал открывать при в браузере кликах больше всяких окон. по нарастающей с самого начала, все чаще и разное

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сделал адв сейчас скан, некоторое пропало. Сейчас показывает globalupdate и SSFK , раньше было больше и не было global
29.08.2015, 01:39
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
29.08.2015, 15:25
Denis65

Вложений: 2

После вашего скрипта, все осталось. Вчера я почистил adwcleaner и сейчас уже как часа 2 ничего не появляется, адв ничего больше не находит. В процессах висит одна зараза (похоже единственная) - upgmsd_ru

Ваш скрипт похоже помог !) Сегодня буду наблюдать весь день и отпишу.

Отчеты прикрепляю
30.08.2015, 18:57
mike 1

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [gmsd_ru_005010072] => "C:\Program Files (x86)\gmsd_ru_005010072\gmsd_ru_005010072.exe"
HKLM-x32\...\Run: [gmsd_ru_005010073] => "C:\Program Files (x86)\gmsd_ru_005010073\gmsd_ru_005010073.exe"
HKLM-x32\...\RunOnce: [upgmsd_ru_005010073.exe] => C:\Users\User\AppData\Local\gmsd_ru_005010073\upgmsd_ru_005010073.exe [3367056 2015-08-27] ()
HKLM-x32\...\RunOnce: [upgmsd_ru_005010072.exe] => C:\Users\User\AppData\Local\gmsd_ru_005010072\upgmsd_ru_005010072.exe [3367056 2015-08-26] ()
HKU\S-1-5-21-2906720635-2592064881-800029847-1000\...\Run: [service.exe] => C:\Program Files (x86)\FARM_Monitor\service.exe [953856 2015-08-13] ()
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-08-29]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-29]
2015-08-28 00:16 - 2015-08-28 22:36 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-28 00:16 - 2015-08-28 00:16 - 00000008 __RSH C:\Users\Все пользователи\ntuser.pol
2015-08-28 00:16 - 2015-08-28 00:16 - 00000008 __RSH C:\ProgramData\ntuser.pol
2015-08-27 23:54 - 2015-08-27 23:55 - 00000000 ____D C:\Users\Все пользователи\DWinManProD
2015-08-27 23:54 - 2015-08-27 23:55 - 00000000 ____D C:\ProgramData\DWinManProD
2015-08-27 23:54 - 2015-08-27 23:54 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsh5858.tmp
2015-08-27 22:35 - 2015-08-29 13:10 - 00000990 _____ C:\Windows\Tasks\rGNhgC4qfwL.job
2015-08-27 22:35 - 2015-08-27 22:35 - 00004028 _____ C:\Windows\System32\Tasks\rGNhgC4qfwL
2015-08-27 22:35 - 2015-08-27 22:35 - 00000000 ____D C:\Program Files (x86)\88b2754b-d381-45c1-98dd-0454a0a75933
2015-08-27 22:34 - 2015-08-27 22:34 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsb7EB5.tmp
2015-08-27 22:34 - 2015-08-27 22:34 - 00000000 ____D C:\Users\Все пользователи\1WinManPro1
2015-08-27 22:34 - 2015-08-27 22:34 - 00000000 ____D C:\ProgramData\1WinManPro1
2015-08-27 20:29 - 2015-08-29 13:13 - 00000000 ____D C:\Users\User\AppData\Local\gmsd_ru_005010073
2015-08-27 16:44 - 2015-08-27 16:44 - 00613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsx8B8B.tmp
2015-08-27 16:41 - 2015-08-29 13:10 - 00000000 ____D C:\Users\User\AppData\Local\gmsd_ru_005010072
2015-08-27 15:29 - 2015-08-29 13:10 - 00001002 _____ C:\Windows\Tasks\9Htoy3DCe5zzeg4cV.job
2015-08-27 15:29 - 2015-08-27 15:29 - 00004040 _____ C:\Windows\System32\Tasks\9Htoy3DCe5zzeg4cV
2015-08-27 15:26 - 2015-08-27 15:27 - 00000000 ____D C:\Users\Все пользователи\yWinManProy
2015-08-27 15:26 - 2015-08-27 15:27 - 00000000 ____D C:\ProgramData\yWinManProy
2015-08-27 12:27 - 2015-08-29 13:10 - 00001020 _____ C:\Windows\Tasks\i3fPqLGCicjffgTDc3JTkblVuj.job
2015-08-27 12:27 - 2015-08-27 12:27 - 00004058 _____ C:\Windows\System32\Tasks\i3fPqLGCicjffgTDc3JTkblVuj
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\9Htoy3DCe5zzeg4cV
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\User\AppData\Roaming\9Htoy3DCe5zzeg4cV.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\i3fPqLGCicjffgTDc3JTkblVuj
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\User\AppData\Roaming\i3fPqLGCicjffgTDc3JTkblVuj.exe
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\rGNhgC4qfwL
2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\User\AppData\Roaming\rGNhgC4qfwL.exe
2015-08-27 22:34 - 2015-08-27 22:34 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsb7EB5.tmp
2015-08-27 23:54 - 2015-08-27 23:54 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsh5858.tmp
2015-08-27 16:44 - 2015-08-27 16:44 - 0613255 _____ (CMI Limited) C:\Users\User\AppData\Local\nsx8B8B.tmp
Task: {135BFA87-AA2E-4209-AFA4-271AD2C0D73D} - System32\Tasks\i3fPqLGCicjffgTDc3JTkblVuj => C:\Users\User\AppData\Roaming\i3fPqLGCicjffgTDc3JTkblVuj.exe [2015-04-20] () <==== ATTENTION
Task: {1C3772F5-D076-42A4-84CE-DD5261F5CD25} - \APSnotifierPP2 -> No File <==== ATTENTION
Task: {76BDE4A1-1217-46A7-9920-5C1EDB46BE57} - \APSnotifierPP1 -> No File <==== ATTENTION
Task: {80664B67-4C92-48CA-90F1-F9180C56A547} - System32\Tasks\9Htoy3DCe5zzeg4cV => C:\Users\User\AppData\Roaming\9Htoy3DCe5zzeg4cV.exe [2015-04-20] () <==== ATTENTION
Task: {88513A3A-0726-4490-A3DC-CA5BCE5DCC24} - \WordSurfer Auto Updater 1.10.0.19 Core -> No File <==== ATTENTION
Task: {9D03214F-B646-42EE-BD43-8872E5782C4D} - \APSnotifierPP3 -> No File <==== ATTENTION
Task: {A71BFE17-A890-45EB-BC82-73F060D48ED5} - \WordSurfer Auto Updater 1.10.0.19 Pending Update -> No File <==== ATTENTION
Task: {BEC7F266-749D-4F8F-B0C6-19B76A08A5A7} - System32\Tasks\rGNhgC4qfwL => C:\Users\User\AppData\Roaming\rGNhgC4qfwL.exe [2015-04-20] () <==== ATTENTION
Task: C:\Windows\Tasks\9Htoy3DCe5zzeg4cV.job => C:\Users\User\AppData\Roaming\9Htoy3DCe5zzeg4cV.exe <==== ATTENTION
Task: C:\Windows\Tasks\i3fPqLGCicjffgTDc3JTkblVuj.job => C:\Users\User\AppData\Roaming\i3fPqLGCicjffgTDc3JTkblVuj.exe <==== ATTENTION
Task: C:\Windows\Tasks\rGNhgC4qfwL.job => C:\Users\User\AppData\Roaming\rGNhgC4qfwL.exe <==== ATTENTION
C:\Users\User\AppData\Roaming\cpuminer
C:\Program Files (x86)\skinapp
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
31.08.2015, 18:29
Denis65

Вложений: 1

сутки не включал компьютер.Включаю, на рабочем столе сразу 3 ехе файла начали грузится. Открываю браузер при кликах вылезают али экспресс , реклама игр и т.д.
Сделал fix последним скриптом, после перезагрузки в браузере при кликах так и продолжают открываться окна (
первая проблема ушла, программы вроде больше не устанавливаются.
Отчет прикрепил
31.08.2015, 21:41
mike 1

Новые логи FRST.txt и Addition.txt сделайте. Включите контроль учетных записей Windows.
02.09.2015, 15:29
Denis65

Вложений: 2

Контроль включил, он вобще был выключен полностью. Логи прикрепляю
02.09.2015, 21:25
mike 1

[QUOTE]Контроль включил, он вобще был выключен полностью.[/QUOTE]
Вот левые программы и ставятся без вашего ведома.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2906720635-2592064881-800029847-1000\...\Run: [service.exe] => C:\Program Files (x86)\FARM_Monitor\service.exe [953856 2015-08-13] ()
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://rufinder.org/","hxxp://search.conduit.com/?gd=&ctid=CT3321908&octid=EB_ORIGINAL_CTID&ISID=M95581E72-DB45-4793-95AA-28EFA459C71F&SearchSource=55&CUI=&UM=5&UP=SPD900FBA7-06BA-40FC-8A63-4A921513A662&SSPV=","hxxp://www.oursurfing.com/?type=hp&ts=1440010587&z=a0733d079bc4cb75fe233acgaz7zcefe0gee1wfb3b&from=amt&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440374849&z=2a6a89a6b1a1248b604da2cg4z1z2e5c5m6z8m5c5t&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.mystartsearch.com/?type=hp&ts=1440375843&z=ab908bc51e3c60a7bf25797g2z6z7e8cfmdwcm0ccc&from=cmi&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440440968&z=e5094cbae86853a9e5b4500g6zez1e8zfz5e7bbwfm&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440446183&z=92c944fab6c9fd3e7a798aeg5zez4e7zaz3q7e9m7c&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440492210&z=c625f9a9592528d907cbf18g7z0z3eaz8tfode8t2b&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440503608&z=35f22ef97e89521559ee8c3gdz7z6e3wde9c2zct5q&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.mystartsearch.com/?type=hp&ts=1440508320&z=9d29968566ea31e7f2756a3gbz7z4e3w9e4bbo7ecm&from=cmi&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.mystartsearch.com/?type=hp&ts=1440594210&z=5908e66182f365eaa915508g3zdz9e2wbt0zaeft3w&from=cmi&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440619043&z=45886e4ce5e22e2cf38d1b9g5z1z6e9qbg4b7t5ofm&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.mystartsearch.com/?type=hp&ts=1440667514&z=2333076e4bdacab8342b943g9zazfefqeqfmecbt9m&from=cmi&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440678381&z=32d344fe3772a2ccccc9da2gdzcz2e9qdmebeo7q3z&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440682901&z=bb1844bd98b9fe13f300011g6z5z2e1q1b9o8meb2z&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.istartsurf.com/?type=hp&ts=1440696597&z=a0b973f361bb24133cabcb5g0z5z4e0qat7q6zdb7e&from=face&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L","hxxp://www.mystartsearch.com/?type=hp&ts=1440704038&z=f38ebda35f276537ab4a830g0z9zae0m6ecc2tbo7e&from=cmi&uid=ST500DM002-1BD142_Z2AMQ83LXXXXZ2AMQ83L"
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-08-31]
CHR Extension: (emhohdghchmjepmigjojkehidlielknj) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhohdghchmjepmigjojkehidlielknj [2015-08-31]
CHR Extension: (llihccomjnidgdibbpciaajkednnglpm) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\llihccomjnidgdibbpciaajkednnglpm [2015-08-31]
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-31]
CustomCLSID: HKU\S-1-5-21-2906720635-2592064881-800029847-1000_Classes\CLSID\{2D6BD2F0-5F84-4a06-924F-AEE0598B6272}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-2906720635-2592064881-800029847-1000_Classes\CLSID\{97836AB9-12C5-4C30-A128-B75196DD1787}\InprocServer32 -> no filepath
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Показывать 40 сообщений этой темы на одной странице