После лечения ComboFix, начала нажиматься сама по себе буква "P".

Printable View

11.01.2015, 14:06
4uma

Вложений: 1

После лечения ComboFix, начала нажиматься сама по себе буква "P".

[B]Постоянно сама по себе нажимаеться буква "P".[/B]
Дело было так.
Я нашёл решение проблемы с вирусом Badiu в этой теме: [url]http://virusinfo.info/showthread.php?t=166444[/url]
Зделал всё, как по инструкции.
1. Запустил.
2. Отсканировал до 50-го уровня.
3. Поудалял.
4. Перегрузил.
И, вроде-бы почти всё излечилось, но некоторые файлы вируса остались, аргументируя тем что "запущенны в процессе". И я решил запустить ComboFix в безопасном режиме.
1. Запустил ноутбук в безопасном режиме.
2. Включил ComboFix.
3. Он ничего не обнаружил и не перезагрузился.
4. В то время как я запустил CFScript в ComboFix, в проводнике начал удалять папки с вирусом из диска С вручную.
После удаления первой из них и [B]началась проблема, начала нажиматься буква "P" ("з")[/B], с периодом в 2 нажатия в секунду. Удаление вирусных библиотек которых не удалось убить в нормальном режиме не помогло.
Затем закончил работу ComboFix. После перезагрузки, я снова его запустил, и последний отчёт прикрепил к теме.
И теперь постоянно нажимаеться эта буква "P". Везде, кроме BIOS-а, мешая нормальной работе компьютера. Даже загрузившись с флешки, она постоянно нажимаеться.
Это не залипание клавиши т.к. я свободно могу нажимать саму букву "P" (и другие) ускоряя напечатывание в строке.
11.01.2015, 14:07
Info_bot

Уважаемый(ая) [B]4uma[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
11.01.2015, 16:25
4uma

Вложений: 2

[QUOTE=Info_bot;1210839]Уважаемый(ая) [B]4uma[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]

Я зделал нужные логи.
11.01.2015, 16:25
mike 1

Запрещено использовать Combofix без рекомендации хелпера. Делайте откат через восстановление системы до того момента когда Вы запускали Combofix и делайте логи по правилам!
11.01.2015, 18:10
4uma

Вложений: 2

Откатил систему, создал 2 LOG-а (У меня 64-х битная система) в безопасном режиме.
Постоянное нажатие буквы "P" изчезло. Жду ваших указаний.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Поправочка, постоянное нажатие "P" через некоторое время появилось вновь. Ноутбук был запущен, но его никто не трогал.
11.01.2015, 19:36
mike 1

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Базы не обновили.

[QUOTE]создал 2 LOG-а (У меня 64-х битная система) в безопасном режиме.[/QUOTE]
Логи нужны из обычного режима, а не безопасного.
11.01.2015, 20:06
4uma

Вложений: 2

[QUOTE=mike 1;1211014]Базы не обновили.[/QUOTE]
База данных Microsoft Security обновлена и проверка ничего не показала. Если я правильно понял.

[QUOTE=mike 1;1211014]Логи нужны из обычного режима, а не безопасного.[/QUOTE]
Вот из обычного.
11.01.2015, 22:27
mike 1

[QUOTE]База данных Microsoft Security обновлена и проверка ничего не показала. Если я правильно понял.
[/QUOTE]
Да не базы антивируса я имел в виду, а базы AVZ.

[QUOTE]
Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]

Эх, ладно потом тогда сделайте лог с актуальными базами.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1[/img]
11.01.2015, 23:12
4uma

Вложений: 3

[QUOTE=mike 1;1211125]Да не базы антивируса я имел в виду, а базы AVZ.

Эх, ладно потом тогда сделайте лог с актуальными базами. [/QUOTE]

Простите, совсем забыл. Вот с новой базой.

Зделал всё по инструкции.
12.01.2015, 00:41
mike 1

[NOTICE]Скрипт выполняйте в безопасном режиме[/NOTICE]

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
(百度在线网络技术(北京)有限公司) C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.1.674\BaiduProtect.exe
HKU\S-1-5-21-2819018174-3137174232-1728065743-1000\...\Run: [SystemScript] => C:\Users\4uma\AppData\Local\Microsoft\Windows\toolbar.exe [87552 2014-12-28] ()
AppInit_DLLs-x32: C:\Program Files (x86)\Baidu\BAIDUE~1\11201~1.134\BDEFrame.dll => "C:\Program Files (x86)\Baidu\BAIDUE~1\11201~1.134\BDEFrame.dll" File Not Found
AppInit_DLLs-x32: , => "" File Not Found
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://api.youqian.baidu.com/v1/nav?soft=12&uid=163730&guid=7efe1a127a866a8e377a931794e8e423&vd=2769605628
SearchScopes: HKLM-x32 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchfix.info/?l=1&q={searchTerms}&pid=724&r=2014/12/28&hid=5826181259573575391&lg=EN&cc=UA
SearchScopes: HKLM-x32 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchfix.info/?l=1&q={searchTerms}&pid=724&r=2014/12/28&hid=5826181259573575391&lg=EN&cc=UA
SearchScopes: HKU\S-1-5-21-2819018174-3137174232-1728065743-1000 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchfix.info/?l=1&q={searchTerms}&pid=724&r=2014/12/28&hid=5826181259573575391&lg=EN&cc=UA
SearchScopes: HKU\S-1-5-21-2819018174-3137174232-1728065743-1000 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchfix.info/?l=1&q={searchTerms}&pid=724&r=2014/12/28&hid=5826181259573575391&lg=EN&cc=UA
BHO: NextCouap -> {44bced87-bd71-4a3a-a198-71e2d5ae2d45} -> C:\Program Files (x86)\NextCouap\esVmFWrNDOZ5o4.x64.dll ()
BHO: UNiSaolees -> {6fc1f846-88d7-411b-bf52-2f31990962d6} -> C:\Program Files (x86)\UNiSaolees\hUMgygCNkPOgVS.x64.dll ()
BHO: DiugiSAver -> {af534d92-54c7-426f-9402-e6d73956ab96} -> C:\ProgramData\DiugiSAver\GlqcKbUeRbhBHx.x64.dll ()
BHO: MinimuumPrice -> {be15da81-4d95-443d-ad19-a17085490535} -> C:\ProgramData\MinimuumPrice\PZsesmuYpldODR.x64.dll ()
BHO: JonICoupaon -> {d4a364be-aa69-4637-9005-d1ae8fbfbfa0} -> C:\ProgramData\JonICoupaon\bhIst1ItrnqCuf.x64.dll ()
BHO-x32: NextCouap -> {44bced87-bd71-4a3a-a198-71e2d5ae2d45} -> C:\Program Files (x86)\NextCouap\esVmFWrNDOZ5o4.dll ()
BHO-x32: UNiSaolees -> {6fc1f846-88d7-411b-bf52-2f31990962d6} -> C:\Program Files (x86)\UNiSaolees\hUMgygCNkPOgVS.dll ()
BHO-x32: DiugiSAver -> {af534d92-54c7-426f-9402-e6d73956ab96} -> C:\ProgramData\DiugiSAver\GlqcKbUeRbhBHx.dll ()
BHO-x32: MinimuumPrice -> {be15da81-4d95-443d-ad19-a17085490535} -> C:\ProgramData\MinimuumPrice\PZsesmuYpldODR.dll ()
BHO-x32: JonICoupaon -> {d4a364be-aa69-4637-9005-d1ae8fbfbfa0} -> C:\ProgramData\JonICoupaon\bhIst1ItrnqCuf.dll ()
FF DefaultSearchEngine,S: WebSearch
FF DefaultSearchUrl: hxxp://websearch.searchfix.info/?pid=724&r=2014/12/28&hid=5826181259573575391&lg=EN&cc=UA&l=1&q=
FF SearchEngineOrder.1: WebSearch
FF SearchEngineOrder.1,S: WebSearch
FF SelectedSearchEngine: WebSearch
FF SelectedSearchEngine,S: WebSearch
FF Keyword.URL: hxxp://websearch.searchfix.info/?pid=724&r=2014/12/28&hid=5826181259573575391&lg=EN&cc=UA&l=1&q=
FF Plugin-x32: @baidu.com/BaiduExpert-npplugin -> C:\Program Files (x86)\Common Files\Baidu\BDWebAdapter\2.0.175.0\npBDExNP.dll (百度在线网络技术(北京)有限公司)
FF Plugin-x32: @baidu.com/BaidusdDetectNPPlugin -> C:\Program Files (x86)\BaiduSd2.1\BaiduSd\2.1.0.3086\explugin\npBaiduSDDetectPlug.dll No File
FF Extension: No Name - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\Extensions\[email protected] [2014-12-28]
FF Extension: No Name - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\Extensions\[email protected] [2014-10-01]
FF Extension: No Name - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\Extensions\[email protected] [2015-01-06]
FF Extension: No Name - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\Extensions\[email protected] [2014-10-01]
FF Extension: No Name - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\Extensions\[email protected] [2015-01-06]
FF Extension: Яндекс - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\Extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [2015-01-06]
FF Extension: No Name - C:\Users\4uma\AppData\Roaming\Mozilla\Firefox\Profiles\scvtat3g.default\extensions\[email protected] [Not Found]
CHR Extension: (Яндекс) - C:\Users\4uma\AppData\Local\Google\Chrome\User Data\Default\Extensions\akkhkcocfnopiccplnimkefmaejepdlj [2014-12-28]
CHR Extension: (No Name) - C:\Users\4uma\AppData\Local\Google\Chrome\User Data\Default\Extensions\fafkbdhgpdhjkhgkemfiidlealgkcgmj [2015-01-06]
CHR Extension: (No Name) - C:\Users\4uma\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcioajokdgfncdnnhajlofmphdobjhla [2015-01-04]
CHR Extension: (No Name) - C:\Users\4uma\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2015-01-07]
CHR HKU\S-1-5-21-2819018174-3137174232-1728065743-1000\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - No Path
R2 BDSGRTP; C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.1.674\BaiduProtect.exe [1950664 2014-12-12] (百度在线网络技术(北京)有限公司)
R2 fc67e7a0; c:\program files (x86)\DeltaFix\DeltaFix.dll [4071424 2014-12-28] () [File not signed] <==== ATTENTION
S2 BDExpertSvc; "C:\Program Files (x86)\Baidu\BaiduExpert\1.1.201.1341\BDExpertSvc.exe" -r [X]
S2 BDKVRTP; "C:\Program Files (x86)\BaiduSd2.1\BaiduSd\2.1.0.3086\BaiduSdSvc.exe" -r [X]
S2 BDMRTP; "C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe" -r [X]
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [181072 2014-11-12] (Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [170312 2014-12-10] (Baidu)
R2 BDArKit; C:\Windows\System32\DRIVERS\BDArKit.sys [148808 2014-12-10] (Baidu Technology)
R2 BDArKit; C:\Windows\SysWOW64\DRIVERS\BDArKit.sys [152392 2014-12-28] (Baidu Technology)
R2 BDMNetMon; C:\Windows\System32\DRIVERS\BDMNetMon.sys [269128 2014-12-08] (Baidu)
R1 BDSafeBrowser; C:\Windows\System32\drivers\BDSafeBrowser.sys [48968 2014-11-12] (Baidu)
S1 bd0003; system32\DRIVERS\bd0003.sys [X]
S1 BDEnhanceBoost; system32\drivers\BDEnhanceBoost.sys [X]
2015-01-10 22:34 - 2015-01-10 22:34 - 00000000 ____D () C:\Users\Public\Documents\Baidu
2015-01-06 14:29 - 2015-01-11 16:33 - 00000000 ____D () C:\Users\Все пользователи\NextCouap
2015-01-06 14:29 - 2015-01-11 16:33 - 00000000 ____D () C:\ProgramData\NextCouap
2015-01-06 14:29 - 2015-01-11 16:33 - 00000000 ____D () C:\Program Files (x86)\NextCouap
2015-01-06 11:04 - 2015-01-11 16:33 - 00000000 ____D () C:\Users\Все пользователи\JonICoupaon
2015-01-06 11:04 - 2015-01-11 16:33 - 00000000 ____D () C:\Users\Все пользователи\DiugiSAver
2015-01-06 11:04 - 2015-01-11 16:33 - 00000000 ____D () C:\ProgramData\JonICoupaon
2015-01-06 11:04 - 2015-01-11 16:33 - 00000000 ____D () C:\ProgramData\DiugiSAver
2014-12-28 20:09 - 2014-12-28 20:08 - 00152392 _____ (Baidu Technology) C:\Windows\SysWOW64\Drivers\BDArKit.sys
2014-12-28 20:02 - 2015-01-10 22:53 - 00000000 ____D () C:\Users\4uma\AppData\Roaming\Baidu
2014-12-28 20:02 - 2014-12-28 20:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度卫士
2014-12-28 20:02 - 2014-12-28 20:02 - 00000000 ____D () C:\Program Files (x86)\DituiSafe
2014-12-28 20:02 - 2014-12-08 14:34 - 00269128 _____ (Baidu) C:\Windows\system32\Drivers\BDMNetMon.sys
2014-12-28 20:01 - 2014-12-28 20:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度电脑专家
2014-12-28 19:59 - 2014-12-10 04:28 - 00170312 _____ (Baidu) C:\Windows\system32\Drivers\bd0004.sys
2014-12-28 19:59 - 2014-11-12 15:18 - 00048968 _____ (Baidu) C:\Windows\system32\Drivers\BDSafeBrowser.sys
2014-12-28 19:59 - 2014-04-30 08:29 - 00041800 _____ (Baidu) C:\Windows\system32\bd64_x64.dll
2014-12-28 19:59 - 2014-04-30 08:29 - 00039056 _____ (Baidu) C:\Windows\system32\bd64_x86.dll
2014-12-28 19:57 - 2015-01-11 16:32 - 00000000 ____D () C:\Users\Все пользователи\Baidu
2014-12-28 19:57 - 2015-01-11 16:32 - 00000000 ____D () C:\ProgramData\Baidu
2014-12-28 19:57 - 2014-12-28 20:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度杀毒
2014-12-28 19:57 - 2014-12-10 04:28 - 00148808 _____ (Baidu Technology) C:\Windows\system32\Drivers\BDArKit.SYS
2014-12-28 19:53 - 2014-12-28 19:53 - 00000000 ____D () C:\Program Files (x86)\DeltaFix
2014-12-28 19:52 - 2015-01-11 16:33 - 00000000 ____D () C:\Users\Все пользователи\3682353656672327661
2014-12-28 19:52 - 2015-01-11 16:33 - 00000000 ____D () C:\ProgramData\3682353656672327661
2014-12-28 19:52 - 2015-01-11 16:33 - 00000000 ____D () C:\Program Files (x86)\UNiSaolees
2014-12-28 19:52 - 2014-12-28 19:52 - 00000000 ____D () C:\Users\Все пользователи\bahmadligmcmlndnnfmgieoencbhfnml
2014-12-28 19:52 - 2014-12-28 19:52 - 00000000 ____D () C:\ProgramData\bahmadligmcmlndnnfmgieoencbhfnml
2014-12-28 19:47 - 2014-12-28 19:47 - 00003242 _____ () C:\Windows\System32\Tasks\SystemScript
2014-12-28 19:47 - 2014-12-28 19:47 - 00000000 ____D () C:\Users\4uma\AppData\Roaming\SPI
2014-12-28 19:47 - 2014-12-28 19:47 - 00000000 ____D () C:\Users\4uma\AppData\Roaming\Browsers
2014-12-17 16:31 - 2014-12-17 16:31 - 00312591 _____ ( ) C:\Program Files (x86)\baidus.exe
2015-01-11 17:28 - 2014-10-01 06:20 - 00000000 ____D () C:\Users\Все пользователи\331a59240b5097ed
2015-01-11 17:28 - 2014-10-01 06:20 - 00000000 ____D () C:\ProgramData\331a59240b5097ed
2015-01-06 14:30 - 2014-10-01 06:21 - 00000000 ____D () C:\Users\Все пользователи\YoutubaeAduBlockoEE
2015-01-06 14:30 - 2014-10-01 06:21 - 00000000 ____D () C:\ProgramData\YoutubaeAduBlockoEE
2015-01-06 14:29 - 2014-10-01 06:21 - 00000000 ____D () C:\Program Files (x86)\YoutubaeAduBlockoEE
2015-01-06 14:29 - 2014-10-01 06:20 - 00000394 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-01-06 14:29 - 2014-10-01 06:20 - 00000394 __RSH () C:\ProgramData\ntuser.pol
2014-12-24 20:19 - 2014-10-01 06:21 - 00000000 ____D () C:\Program Files (x86)\GOSAAvee
Task: {B1D4FBE0-D6E5-41E0-B093-CAAB1C0CBD04} - System32\Tasks\SystemScript => C:\Users\4uma\AppData\Local\Microsoft\Windows\toolbar.exe [2014-12-28] ()
EmptyTemp:
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
12.01.2015, 13:53
4uma

Вложений: 3

1. После копирования и сохранения блокнот превратил иероглифы в знаки "?".
Я выполнил скрипт в безопасном режиме, нажатие "P" изчезло.

2. После работы утилиты [B]CheckBrowserLnk[/B] в нормальном режиме, нажатие снова появилось.

3. Просканировал утилитой [B]AdwCleaner[/B].
12.01.2015, 14:34
mike 1

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
12.01.2015, 15:59
4uma

Вложений: 3

После включения компьютера появилась ошибка.

[QUOTE=mike 1;1211380]
[LIST][*]Скачайте [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]ClearLNK[/URL] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[IMG]http://dragokas.com/tools/move.gif[/IMG][*]Отчет о работе [B]ClearLNK-<Дата>.log[/B] будет сохранен в папке [B]LOG[/B].[*]Прикрепите этот отчет к своему следующему сообщению. [/QUOTE][/LIST]

Выполнил.

[QUOTE=mike 1;1211380] Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите. [/QUOTE]

Стёр всё.
12.01.2015, 17:17
mike 1

Новые логи Farbar сделайте.
12.01.2015, 18:22
4uma

Вложений: 3

Зделал, на всякий случай отметил всё.
12.01.2015, 19:41
mike 1

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
AppInit_DLLs-x32: C:\Program Files (x86)\Baidu\BAIDUE~1\11201~1.134\BDEFrame.dll => "C:\Program Files (x86)\Baidu\BAIDUE~1\11201~1.134\BDEFrame.dll" File Not Found
2014-12-28 20:01 - 2014-12-28 20:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\百度电脑专家
AlternateDataStreams: C:\ProgramData\TEMP:890CC2F3
AlternateDataStreams: C:\Users\Все пользователи\TEMP:890CC2F3
EmptyTemp:
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
12.01.2015, 20:01
4uma

Вложений: 1

Запустил в обычном режиме. Перезагрузил. Ошибка вылазит, буква "P" нажимаеться.
12.01.2015, 20:24
mike 1

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]
12.01.2015, 22:10
4uma

Я зделал всё по схеме, но название, из-за постоянных нажатий превратилось в "PPPPPPP", надеюсь, это не критично. И ещё, у меня кончилось свободное место для загрузок, и я не нашёл, как его освободить.
Поэтому залил на облако:
[url]https://yadi.sk/d/SZk2dEP_dvjrF[/url]

Да, и вот ещё. Мой второй компьютер, в домашней сети начал лагать, отключился антивирус, браузер перезапускался, и т.д. таким же образом начиналось заражение первого. Хотя пока видимых проблем нет.
12.01.2015, 22:37
mike 1

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]

[CODE];uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
breg

addsgn 1A9C749A55831B8FF42B254E3143FE84C9A2FFF6895957E3C5C34CB1144D314CAA0283CC7E551454171BC49FCF2371613DDF614F6141F02C4BFBB14F5C462215 8 Trojan.MulDrop5.43408 [DrWeb]

zoo %SystemDrive%\USERS\4UMA\APPDATA\LOCAL\MICROSOFT\WINDOWS\TOOLBAR.EXE
bl FD6143AB678788E97E2492004630538D 87552
delall %SystemDrive%\USERS\4UMA\APPDATA\LOCAL\MICROSOFT\WINDOWS\TOOLBAR.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\ENGELMANN MEDIA\CINEMA HD*2.0\CINEMAHD2.EXE
exec32 MsiExec.exe /I{4BC051E5-5521-4F01-0001-6DCA22CA4A7F}
deltmp
restart[/CODE]

На запросы удаления программ соглашайтесь. Компьютер перезагрузится.

Сделайте новые логи Farbar.
12.01.2015, 23:07
Vvvyg

[b]4uma[/b], а у Вас клавиша [B]P/З[/B] не залипла случайно? Проверьте на другой клавиатуре, или отключите временно и поработайте на виртуальной.
13.01.2015, 11:41
4uma

Стёр всё что предлагалось. Перезагрузил.

Зделал логи.
[url]https://yadi.sk/i/MSC5TKqOdvz3u[/url]
[url]https://yadi.sk/i/k2zXwFkPdvz3y[/url]
[url]https://yadi.sk/i/teUKJWJHdvz48[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1211662][b]4uma[/b], а у Вас клавиша [B]P/З[/B] не залипла случайно? Проверьте на другой клавиатуре, или отключите временно и поработайте на виртуальной.[/QUOTE]

У меня ноутбук, и отключение не представляеться возможным т.к. там надо вручную вводить символы, а с моей буквой "P" это просто нереально.
К тому же ноут новый совсем, + я могу зажать/понажимать эту же кнопку "Р" и ввод заметно ускориться.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Недавно (полтора-два месяца) из-за бракованого экрана был в ремонте, где полностью провели профилактику.
Сам я врядли что смогу понять, если раскручу. Можно ещё раз отнести.
13.01.2015, 14:53
mike 1

Что с проблемой?
13.01.2015, 18:52
4uma

Проблема полностью осталась.
13.01.2015, 19:38
Vvvyg

Несите опять в сервис. При сборке/разборке всякое бывает...