Постоянно вылазит реклама поверх страниц

Printable View

Показывать 40 сообщений этой темы на одной странице

14.12.2014, 23:23
maradon-bratsk

Постоянно вылазит реклама поверх страниц

Добрый день. Вчера сын че то скачал из интернета, на комп установились какие непонятные программы которые я удалил с помощью IOBit Uninstall, но сейчас выходя в интернет на любую страницу вылазит ненужная реклама которой раньше не было, даже на старт. стр. то есть на яндексе, не знаю че это такое.
14.12.2014, 23:24
Info_bot

Уважаемый(ая) [B]maradon-bratsk[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.12.2014, 09:07
Vvvyg

[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] и [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Макс\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe', '');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1439\jsdrv.exe', '');
QuarantineFile('C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe', '');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-5.exe', '');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-4.exe', '');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-2.exe', '');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-11.exe', '');
QuarantineFile('C:\Users\Макс\AppData\LocalLow\Radio_W\prxtbRad0.dll', '');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll', '');
QuarantineFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll', '');
QuarantineFile('C:\Windows\system32\drivers\wpnfd_1_10_0_4.sys', '');
QuarantineFile('C:\Windows\system32\Drivers\webinstrNewH.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0004.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\bd0001.sys', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe', '');
QuarantineFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BaiduAnSvc.exe', '');
QuarantineFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\ad.dll', '');
QuarantineFile('c:\program files (x86)\wordproser_1.10.0.4\service\wpsvc.exe', '');
QuarantineFile('c:\users\Макс\appdata\roaming\vopackage\vosrv.exe', '');
QuarantineFile('c:\program files (x86)\tbccint\toolbarservice\toolbarservice.exe', '');
QuarantineFile('c:\program files\reimage\reimage protector\reisystem.exe', '');
QuarantineFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe', '');
QuarantineFile('c:\program files (x86)\ver1blockandsurf\r0blockandsurfq33.exe', '');
QuarantineFile('c:\program files (x86)\pennybee\pennybeew.exe', '');
QuarantineFile('c:\program files (x86)\pennybee\pennybee.exe', '');
QuarantineFile('c:\program files (x86)\savepass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe', '');
QuarantineFile('c:\program files (x86)\common files\baidu\bddownload\107\bddownloader.exe', '');
QuarantineFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.635\baiduprotect.exe', '');
DeleteFile('c:\program files (x86)\common files\baidu\bddownload\107\bddownloader.exe', '32');
DeleteFile('c:\program files (x86)\pennybee\pennybeew.exe', '32');
DeleteFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe', '32');
DeleteFile('c:\program files\reimage\reimage protector\reisystem.exe', '32');
DeleteFile('c:\program files (x86)\tbccint\toolbarservice\toolbarservice.exe', '32');
DeleteFile('c:\users\Макс\appdata\roaming\vopackage\vosrv.exe', '32');
DeleteFile('c:\program files (x86)\wordproser_1.10.0.4\service\wpsvc.exe', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\ad.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\BDKitUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\BDLogicUtils.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\BDMDownload.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\BDMNet.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\BDMReport.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\DriverManager.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\dynplugins\ArKit.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\dynplugins\AssistReportPlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\dynplugins\FileUpdatePlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\dynplugins\FixSePlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\dynplugins\HostPlugin.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\plugins\BaiduRepair.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\plugins\HIPS.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\SafeBrowserDll.dll', '32');
DeleteFile('C:\program files (x86)\common files\baidu\bddownload\107\bdcomproxy.dll', '32');
DeleteFile('C:\program files (x86)\common files\baidu\bddownload\107\dl.dll', '32');
DeleteFile('C:\Program Files (x86)\DivX\DivX Player\DPXIconHandler32.dll', '32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.635\BaiduProtect.exe', '32');
DeleteFile('C:\Program Files (x86)\PennyBee\PennyBee.exe', '32');
DeleteFile('C:\Program Files (x86)\Baidu\BaiduAn\2.3.0.2225\BaiduAnSvc.exe', '32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys', '32');
DeleteFile('C:\Windows\system32\Drivers\webinstrNewH.sys', '32');
DeleteFile('C:\Windows\system32\drivers\wpnfd_1_10_0_4.sys', '32');
DeleteFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll', '32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll', '32');
DeleteFile('C:\Users\Макс\AppData\LocalLow\Radio_W\prxtbRad0.dll', '32');
DeleteFile('C:\Windows\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-1.job', '64');
DeleteFile('C:\Windows\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-11.job', '64');
DeleteFile('C:\Windows\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-2.job', '64');
DeleteFile('C:\Windows\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-4.job', '64');
DeleteFile('C:\Windows\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-5.job', '64');
DeleteFile('C:\Windows\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-5_user.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
DeleteFile('C:\Windows\system32\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-1', '64');
DeleteFile('C:\Windows\system32\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-11', '64');
DeleteFile('C:\Windows\system32\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-4', '64');
DeleteFile('C:\Windows\system32\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-5', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2', '64');
DeleteFile('C:\Windows\system32\Tasks\bd235320-55b3-4b4c-b65d-42e16109800c-1', '64');
DeleteFile('C:\Windows\system32\Tasks\bd235320-55b3-4b4c-b65d-42e16109800c-11', '64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-11.exe', '32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-2.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\bd235320-55b3-4b4c-b65d-42e16109800c-2', '64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-4.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\bd235320-55b3-4b4c-b65d-42e16109800c-4', '64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-5.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\bd235320-55b3-4b4c-b65d-42e16109800c-5', '64');
DeleteFile('C:\Program Files (x86)\ver1BlockAndSurf\R0BlockAndSurfQ33.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update', '64');
DeleteFile('C:\Windows\system32\Tasks\c156bda9-04bd-481a-9a92-a48043392a25', '64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe', '32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2', '64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3', '64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro', '64');
DeleteFile('C:\Windows\system32\Tasks\Reimage Reminder', '64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater', '64');
DeleteFile('C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1', '64');
DeleteFile('C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar', '64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro', '64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd', '64');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1439\jsdrv.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\SPDriver', '64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader', '64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd', '64');
DeleteFile('C:\Users\Макс\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe', '32');
DeleteService('sbmntr');
DeleteService('BDMWrench_x64');
DeleteService('wpnfd_1_10_0_4');
DeleteService('webinstrNewH');
DeleteService('BDSafeBrowser');
DeleteService('BDMWrench');
DeleteService('BDMNetMon');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteService('bd0001');
DeleteService('globalUpdatem');
DeleteService('LiveUpdateSvc');
DeleteService('globalUpdate');
DeleteFileMask('C:\Users\Макс\appdata\roaming\funspace\shadow\funspace.update', '*', true);
DeleteFileMask('C:\Program Files (x86)\ShopperPro', '*', true);
DeleteFileMask('C:\Program Files\Reimage', '*', true);
DeleteFileMask('C:\Program Files (x86)\SavePass 1.1', '*', true);
DeleteFileMask('C:\Program Files (x86)\ver1BlockAndSurf', '*', true);
DeleteFileMask('C:\Users\Макс\AppData\LocalLow\Radio_W', '*', true);
DeleteFileMask('C:\Program Files (x86)\advPlugin', '*', true);
DeleteFileMask('C:\Program Files (x86)\Baidu\BaiduAn', '*', true);
DeleteFileMask('C:\Program Files (x86)\PennyBee', '*', true);
DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
DeleteFileMask('c:\program files (x86)\wordproser_1.10.0.4', '*', true);
DeleteFileMask('c:\program files (x86)\tbccint\toolbarservice', '*', true);
DeleteFileMask('', '*', true);
DeleteDirectory('C:\Users\Макс\appdata\roaming\funspace\shadow\funspace.update');
DeleteDirectory('C:\Program Files (x86)\ShopperPro');
DeleteDirectory('C:\Program Files\Reimage');
DeleteDirectory('C:\Program Files (x86)\SavePass 1.1');
DeleteDirectory('C:\Program Files (x86)\ver1BlockAndSurf');
DeleteDirectory('C:\Users\Макс\AppData\LocalLow\Radio_W');
DeleteDirectory('C:\Program Files (x86)\advPlugin');
DeleteDirectory('C:\Program Files (x86)\Baidu\BaiduAn');
DeleteDirectory('C:\Program Files (x86)\PennyBee');
DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
DeleteDirectory('c:\program files (x86)\wordproser_1.10.0.4');
DeleteDirectory('c:\program files (x86)\tbccint\toolbarservice');
DeleteDirectory('c:\users\Макс\appdata\roaming\vopackage');
DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
DelBHO('{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL].
16.12.2014, 21:38
maradon-bratsk

Все сделал как Вы просили. Ниже логи. Единственный вопрос появился: когда я в безопасном режиме сделал скрипт который Вы просили, у меня безвозвратно удалилась папка с моими видео фото и т.д.Почему? И ещё-че никак нельзя её восстановить? Подскажите пожалуйста.
17.12.2014, 00:36
Vvvyg

Нужно не саму утилиту CheckBrowserLnk, а лог, созданный ей. Запустите её, дальше ясно будет.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru, Alawar и MediaGet [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
17.12.2014, 14:35
maradon-bratsk

Добрый день. AVZ распаковывал в отдельную папку и сохранял на раб столе а откуда запускал в без режиме когда делал скрипт не помню по моему нажимал на папку авз на рабстоле а там от имени админа авз.ехе нажимал и запускал скрипт вроде так.Ниже лог чекбраузера.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Отчет от ADW,результат от минитулс в прекрепленных файлах. Жду следующих указаний.
17.12.2014, 14:40
Vvvyg

Хорошо, а фото/видео в какой папке хранилось?
17.12.2014, 19:27
maradon-bratsk

Папка фото на раб столе но почему то после скрипта её не стало, но в данное время она есть но там не видео и не фото а какая то игра. Вроде как сын пока меня не было испугался что её удалил и сделал восстановление системы, поэтому папка появилась на раб столе.но данные другие.
17.12.2014, 19:38
Vvvyg

В проводнике зайдите в папку C: -> Пользователи -> Макс, правой кнопкой мыши на папке "Рабочий стол" -> Свойства -> Предыдущие версии. Там посмотрите состояние папок на рабочем столе, если там потерянное - скопируйте, желательно на другой диск или внешний носитель.
17.12.2014, 22:46
maradon-bratsk

Предыдущих версий нет
17.12.2014, 22:58
Vvvyg

А в папке C: -> Пользователи -> "All Users" для рабочего стола?
18.12.2014, 14:08
maradon-bratsk

У меня такого пути нет "All Users"
18.12.2014, 14:31
Vvvyg

Public или "Все пользователи".
18.12.2014, 22:16
maradon-bratsk

Че то такого нет. Ниже скрин папки пользователи
18.12.2014, 22:22
Vvvyg

"Общие".
02.01.2015, 19:49
maradon-bratsk

Даже в общих нет предыдущих версий.Но я уже понял что все потеряно, поэтому так долго не писал. Так что не буду больше париться насчет этого вопроса.Может через авз и хайджек снова проверить комп, может за то время что прошло какая нить фигня снова появилась(на всякий случай) или не стоит?Жду ответа.
02.01.2015, 21:15
Vvvyg

Давайте новые логи с обновлёнными базами.
07.01.2015, 00:44
maradon-bratsk

Вот новые логи
07.01.2015, 13:08
Vvvyg

Выполните в AVZ скрипт:[CODE]begin
DeleteFile('C:\Windows\system32\Tasks\642b11b3-28c1-49c1-b77c-08b23e9efe6f-2','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Babakan');
ExecuteWizard('TSW',2,2,true);
RebootWindows(false);
end.[/CODE]Компьютер перезагрузится.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
07.01.2015, 14:52
maradon-bratsk

Вот логи от фарбара
07.01.2015, 16:00
Vvvyg

Деинсталлируйте программы:

Get Styles for Opera
Get-Styles для ВКонтакте
IObit Malware Fighter
Java SE Development Kit 7 Update 10 (64-bit)

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicyUsers\S-1-5-21-18423477-2031179880-1355181385-1001\User: Group Policy restriction detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-18423477-2031179880-1355181385-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM-x32 -> {A18DC559-57F6-470F-8A50-4B4EB906B0CD} URL = http://search.baisvik.com/results?q={searchTerms}&sourceid=ie&type=omni&partner=default
BHO: No Name -> {11111111-1111-1111-1111-110611191111} -> No File
BHO: No Name -> {11111111-1111-1111-1111-110611341129} -> No File
BHO: No Name -> {11111111-1111-1111-1111-110611191111} -> No File
BHO: No Name -> {11111111-1111-1111-1111-110611341129} -> No File
BHO: No Name -> {1FE48F08-A2AC-44AC-A21C-0556D91C50DA} -> No File
BHO: No Name -> {53757128-0D25-B32A-6E75-4E5A2A6B394C} -> No File
Toolbar: HKU\S-1-5-21-18423477-2031179880-1355181385-1000 -> No Name - {B4EFB02B-CD4A-44B9-B5D9-AA486CDFFAB6} - No File
FF Extension: Smiles+ v13.8.13 - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2013-08-13]
FF Extension: Screeny - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{17238372-3743-33ab-8a9f-93722af74c79} [2014-01-04]
FF Extension: Currency calc - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{1FE48F08-A2AC-44AC-A21C-0556D91C50DA} [2014-11-21]
FF Extension: Bob Helper - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{6236BA26-C117-4007-928C-DE0716C7FA48} [2012-11-03]
FF Extension: Homepage Guard - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{6236BA26-C117-4007-928C-DE0716C7FA58} [2012-11-03]
FF Extension: No Name - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{62d40876-df18-411f-9d34-a9dd7a197bc5} [2012-10-26]
FF Extension: Desktopy - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97} [2014-02-02]
FF Extension: SuperMegaBest.com - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-10-22]
FF Extension: dolkaru - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{2661A808-1BEB-4BEC-8673-D34EECE955CB}.xpi [2014-02-06]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajkpgdiejopejkllbihfkpcbmgclpkij [2014-09-11]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkhiompmnpgknfmfpekjfdjoklipcnli [2013-12-20]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2014-09-11]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\hffpndpljemgdfjjkijcidbhadeiillo [2014-02-02]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\iapdadaeaebaoigieglfababneoaifnf [2014-09-11]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihokeeplplamiompchbagkgnoimcioac [2012-11-03]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\kamecajdfclcblphnijemaojmdlfmoig [2014-12-14]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnjejilcobdkeaholenhgcchnelddigl [2014-01-04]
CHR Extension: (No Name) - C:\Users\Макс\AppData\Local\Google\Chrome\User Data\Default\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2014-09-11]
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - No Path
CHR HKLM-x32\...\Chrome\Extension: [eebjmjfemfljppbbmficnbigjoiajfff] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - No Path
2014-12-11 20:52 - 2014-09-24 18:14 - 00148808 _____ (Baidu Technology) C:\Windows\system32\Drivers\BDArKit.sys
Task: {1602FF74-C785-4D4A-9CD9-9ED19BF95E7D} - \642b11b3-28c1-49c1-b77c-08b23e9efe6f-5 No Task File <==== ATTENTION
Task: {4575686A-41F7-4585-B9A4-0933D73675DD} - \YTDownloaderUpd No Task File <==== ATTENTION
Task: {55743EAF-A921-4700-A192-81C9FA34CCB4} - \642b11b3-28c1-49c1-b77c-08b23e9efe6f-11 No Task File <==== ATTENTION
Task: {5EC20978-449F-47E1-889C-ED97490C42A0} - \642b11b3-28c1-49c1-b77c-08b23e9efe6f-1 No Task File <==== ATTENTION
Task: {C2F1EE2A-6546-4FED-B50E-65DA137D1055} - \642b11b3-28c1-49c1-b77c-08b23e9efe6f-4 No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:BF14D50A
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (C:\Users\Макс\AppData\Local\Opera\Opera\temporary_downloads в Вашем случае).
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
13.01.2015, 19:00
maradon-bratsk

Я сохранил fixlist.txt в папку,которую прекрепил в файле ниже.Подскажите в эту папку надо было сохранить этот файл? При запуске фарбара нажимаю на кнопку фикс но вылазит какая то ошибка, хотел вложить ещё один файл(какая именно ошибка) но не могу превышение по объему, почему то написано что неиспользованные файлы удаляются автоматом через час но ни одного файла не удалилось а сам я не могу удалить уже ненужные вложения Помогите пожалуйста мне в этом.4 программмы, которые Вы мне написали я удалил.
13.01.2015, 20:02
Vvvyg

В ту же самую папку, где файл FRST64.exe поместите, и жмите "Fix".
13.01.2015, 21:29
maradon-bratsk

Че то у меня не выходит. Ошибка вылазит, а скрин не могу Вам отправить превышен лимит вложений на форуме че делать?
13.01.2015, 21:33
Vvvyg

[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url].
14.01.2015, 13:45
maradon-bratsk

Я не знаю как их удалить. я же писал уже. подскажите пожалуйста
14.01.2015, 13:53
Vvvyg

В моём предыдущем сообщении - ссылка на инструкцию.
14.01.2015, 17:33
maradon-bratsk

Внизу ошибка которая вылазит когда я стараюсь сохранить файл fixlist.txt в папке FRST64.exe
14.01.2015, 20:04
Vvvyg

Ну, поместите и утилиту, и этот файл [U]в одну и ту же папку[/U], любую. Я вообще писал - на рабочий стол, чтобы не путаться.
17.01.2015, 02:21
maradon-bratsk

Вот новые логи
17.01.2015, 12:46
Vvvyg

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\DivХ Соnvеrtеr.lnk" -> ["C:\Program Files (x86)\DivXConverterLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nival\Prime World\Primе Wоrld.lnk" -> ["C:\PWLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf Wаr.lnk" -> ["C:\ShardsOfWarLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Public\Desktop\DivХ Соnvеrtеr.lnk" -> ["C:\Program Files (x86)\DivXConverterLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Public\Desktop\Primе Wоrld.lnk" -> ["C:\PWLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Public\Desktop\Shаrds оf Wаr.lnk" -> ["C:\ShardsOfWarLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Public\Desktop\Wоrld оf Таnks.lnk" -> ["C:\WoTLauncher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Pirаtеs.lnk" -> ["C:\iexplore.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr (2).lnk" -> ["C:\iexplore.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\оpеrа.ехе - Ярлык.lnk" -> ["C:\opera.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pirates\Pirаtеs.lnk" -> ["C:\iexplore.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WаrТhundеr.lnk" -> ["C:\launcher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\Desktop\IЕ.lnk" -> ["C:\iexplore.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\Desktop\WаrТhundеr.lnk" -> ["C:\launcher.bat" -> "hxxp://reletex.net/" ]
>>> [modified] "C:\Users\Макс\Desktop\оpеrа.lnk" -> ["C:\opera.bat" -> "hxxp://reletex.net/" ]
-[script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assassins Creed\Аssаssins Сrееd.lnk" -> ["C:\AssassinsCreed_Launcher.bat"] -> start "" /I /B /D"C:\PROGRA~2\ASSASS~1\" "C:\PROGRA~2\ASSASS~1\ASSASS~4.EXE" "hxxp://reletex.net/"¶ (MD5:579684EC255B5B0D8802F2697EFBF489)
-[script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Rеgistеr.lnk" -> ["C:\Program Files (x86)\DivXControlPanelLauncher.bat"] -> start "" /I /B /D"C:\PROGRA~2\DivX\DIVXCO~1\" "C:\PROGRA~2\DivX\DIVXCO~1\DIVXCO~1.EXE" "hxxp://reletex.net/"¶ (MD5:0F69F8AC3633AB9639B6B5B1F33D4CC3)
-[script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Сhесk fоr Updаtеs.lnk" -> ["C:\Program Files (x86)\DivXControlPanelLauncher.bat"] -> start "" /I /B /D"C:\PROGRA~2\DivX\DIVXCO~1\" "C:\PROGRA~2\DivX\DIVXCO~1\DIVXCO~1.EXE" "hxxp://reletex.net/"¶ (MD5:0F69F8AC3633AB9639B6B5B1F33D4CC3)
-[script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Соdес Sеttings.lnk" -> ["C:\Program Files (x86)\DivXControlPanelLauncher.bat"] -> start "" /I /B /D"C:\PROGRA~2\DivX\DIVXCO~1\" "C:\PROGRA~2\DivX\DIVXCO~1\DIVXCO~1.EXE" "hxxp://reletex.net/"¶ (MD5:0F69F8AC3633AB9639B6B5B1F33D4CC3)
-[script] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Таnks.lnk" -> ["C:\WOTLauncher.bat"] -> start "" /I /B /D"C:\Games\WORLD_~1\" "C:\Games\WORLD_~1\WOTLAU~1.EXE" "hxxp://reletex.net/"¶ (MD5:068A4C6377A523835C599D566A1D4F03)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk" -> ["C:\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~2\INTERN~1\" "C:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://reletex.net/"¶ (MD5:0F16E990E8D0473EB81C150869421798)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Wоrld оf Таnks.lnk" -> ["C:\WOTLauncher.bat"] -> start "" /I /B /D"C:\Games\WORLD_~1\" "C:\Games\WORLD_~1\WOTLAU~1.EXE" "hxxp://reletex.net/"¶ (MD5:068A4C6377A523835C599D566A1D4F03)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехplоrеr.lnk" -> ["C:\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~2\INTERN~1\" "C:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://reletex.net/"¶ (MD5:0F16E990E8D0473EB81C150869421798)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\оpеrа (2).lnk" -> ["C:\opera.bat"] -> start "" /I /B /D"C:\PROGRA~2\Opera\" "C:\PROGRA~2\Opera\opera.exe" "hxxp://reletex.net/"¶ (MD5:DBED265E5A432EA650B0F2C437E85802)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\оpеrа (3).lnk" -> ["C:\opera.bat"] -> start "" /I /B /D"C:\PROGRA~2\Opera\" "C:\PROGRA~2\Opera\opera.exe" "hxxp://reletex.net/"¶ (MD5:DBED265E5A432EA650B0F2C437E85802)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\оpеrа.lnk" -> ["C:\opera.bat"] -> start "" /I /B /D"C:\PROGRA~2\Opera\" "C:\PROGRA~2\Opera\opera.exe" "hxxp://reletex.net/"¶ (MD5:DBED265E5A432EA650B0F2C437E85802)
-[script] "C:\Users\Макс\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk" -> ["C:\iexplore.bat"] -> start "" /I /B /D"C:\PROGRA~2\INTERN~1\" "C:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://reletex.net/"¶ (MD5:0F16E990E8D0473EB81C150869421798)
-[script] "C:\Users\Макс\Desktop\Counter-Strike 1.6.lnk" -> ["C:\Program Files (x86)\Valve\Counter-Strike 1.6\Counter-Strike 1.6 Start.bat"] -> start hl.exe -steam -game cstrike (MD5:8644A2DFD1FBCC8DBD567997AF6A8E60)
-[script] "C:\Users\Макс\Desktop\игры\Wоrld оf Таnks.lnk" -> ["C:\WOTLauncher.bat"] -> start "" /I /B /D"C:\Games\WORLD_~1\" "C:\Games\WORLD_~1\WOTLAU~1.EXE" "hxxp://reletex.net/"¶ (MD5:068A4C6377A523835C599D566A1D4F03)
-[script] "C:\Users\Макс\Desktop\игры\Аssаssins Сrееd.lnk" -> ["C:\AssassinsCreed_Launcher.bat"] -> start "" /I /B /D"C:\PROGRA~2\ASSASS~1\" "C:\PROGRA~2\ASSASS~1\ASSASS~4.EXE" "hxxp://reletex.net/"¶ (MD5:579684EC255B5B0D8802F2697EFBF489)[/CODE]
Отчёт о работе прикрепите.

Сообщите, какие остались проблемы.
17.01.2015, 13:44
maradon-bratsk

Вот новый лог. Но че то интернет начал очень медленно работать.
17.01.2015, 14:14
Vvvyg

Хорошо, дочистим остатки.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]2014-12-12 10:44 - 2014-12-12 10:45 - 00000100 ____H () C:\ShardsOfWarLauncher.bat
2014-12-12 10:44 - 2014-12-12 10:45 - 00000100 ____H () C:\launcher.bat
2014-12-12 10:44 - 2014-12-12 10:45 - 00000094 ____H () C:\PWLauncher.bat
2014-12-12 10:44 - 2014-11-27 09:10 - 00815280 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2014-12-12 10:44 - 2014-11-21 18:27 - 00366936 ____H (DivX, LLC) C:\Program Files (x86)\DivХСоnvеrtеrLаunсhеr.bаt.exe
2014-12-12 10:44 - 2014-11-11 20:47 - 05974928 ____H (Gaijin Entertainment) C:\lаunсhеr.bаt.exe
2014-12-12 10:44 - 2014-10-29 11:19 - 11552552 ____H () C:\ShаrdsОfWаrLаunсhеr.bаt.exe
2014-12-12 10:44 - 2014-10-28 13:24 - 02689360 ____H (Nival) C:\PWLаunсhеr.bаt.exe
2014-12-12 10:44 - 2014-09-30 17:20 - 09041264 ____H (Wargaming.net) C:\WоТLаunсhеr.bаt.exe
2014-12-12 10:44 - 2014-04-26 14:23 - 00879456 ____H (Opera Software) C:\оpеrа.bаt.exe
2014-12-12 10:45 - 2014-09-03 20:48 - 00000110 ____H () C:\Program Files (x86)\DivXControlPanelLauncher.bat
2014-12-12 10:45 - 2014-09-03 20:48 - 00000100 ____H () C:\iexplore.bat
2014-12-12 10:45 - 2014-09-03 20:48 - 00000100 ____H () C:\AssassinsCreed_Launcher.bat
2014-12-12 10:45 - 2014-09-03 20:48 - 00000091 ____H () C:\opera.bat
2014-12-12 10:45 - 2014-09-03 20:47 - 00000110 ____H () C:\Program Files (x86)\DivXConverterLauncher.bat
2014-12-12 10:45 - 2014-09-03 20:47 - 00000094 ____H () C:\WOTLauncher.bat
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
21.01.2015, 03:03
maradon-bratsk

Вот фикслог
21.01.2015, 08:25
Vvvyg

Удалите папку C:\FRST со всем содержимым.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
23.01.2015, 16:19
maradon-bratsk

Все сделал появился лог авз в блокноте скоппировал ссылку скачал MSXML, в прекрепленном файле скрин лога. И ещё почему то второй день вместе с яндексом при запуске оперы и IE появляется ещё одна стр [url]www.mystartsearch.com[/url] че то вроде этого. Что это не подскажите?
24.01.2015, 11:14
Vvvyg

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
24.01.2015, 20:12
maradon-bratsk

Вот новый лог
24.01.2015, 23:12
Vvvyg

Не вижу. Если не влез во вложения - загрузите на rghost.ru и дайте ссылку в теме.
25.01.2015, 06:27
maradon-bratsk

Вот лог

Показывать 40 сообщений этой темы на одной странице