Тормозит, страницы плохо открываются, самоинсталлируются ненужные программы

Printable View

14.06.2015, 23:47
Букволюб

Вложений: 3

Тормозит, страницы плохо открываются, самоинсталлируются ненужные программы

Здравствуйте!
Прошу помочь, если сможете.

У меня Widows-7,32-разрядный.
Проблемы в порядке убывания важности:
- Сильно тормозит, особенно в интернете.
- При открытии в большинства страниц появляется,чаще многократно, объявление «Цепочка сертификатов сервера не полная и подписанты не зарегистрированы».
- Самопроизвольно открывается браузер (у меня Опера 12) скакой-нибудь «левой» страницей в интернете.
- На раб. столе стал регулярно появляться неудаляемый инсталлятор GamesDesktop, не обязательнопосле скачки файлов в Интернете. Приходится либо перезагружать OC, либо запускать инсталлятор, затем удалять прогу. Кстати, последний раз инсталлятор появилсясразу после скачки «HiJackThis».
-- Часто самоинсталлируется AnyProtect и подобное.
А с мелкими проблемами пока не беспокою.

С антивирусами сделал как советуете: сначала проверил Avast-ом (у меня стоит, обновления нетребует) – кое что в карантин. Затем, сначала Dr. Web-ом, затем пришлось Касперским. При обоих общих проверках в безопасном режиме копм выключался приблизительнопосле 20% проверки (судя по индикатору). Удалось проверить с нескольких перезагрузок все разделы по очереди и половину из них в уже обычном режиме (почему-то комп почти не выключался). Почти всё – в карантин Но ощутимо лучше не стало

Проверил через AVZ и HiJackThis, но, делая всё пошагово,извините, в скачанной инструкции поздно заметил примечание, что нужно запускатьс правами администратора. (Я думаю, что это примечание удобнее было бы поместить [U]в начале раздела «Диагностика»[/U] и не мелким серым шрифтом, коль это важно.) И хотя в протоколе AVZ все равно стояло «AVZ работает с правами администратора», я на всякий случай скачал обе программы ещё раз в отдельные папки и провёл тестирование повторно, уже установив пароль в OC (у меня раньшене было) и попытавшись запустить их «с правами». Но(!) окошко для пароля оба раза не появилось. По-моему, в моём случае нет никакой разницы – «с правами» или без. Я хотел прицепить скрипты второй проверки, но, уже размещая эту просьбу, не обгаружил в папке «LOG» файл «virusinfo_syscheck.zip» (сгенерировался только «virusinfo_syscure.zip»), поэтому на всякий случай посылаю скрипты первой проверки (в этом случае «virusinfo_syscheck.zip»получился). Может сгодится? Или попытаться протестироваить в третий раз? А протоколы я сохранил все.

С уважением. Извините за многословие.

PS
После тестирования AVZ и HiJackThis, по-моему, стало немного меньше тормозить.
14.06.2015, 23:49
Info_bot

Уважаемый(ая) [B]Букволюб[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.06.2015, 08:35
mike 1

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
15.06.2015, 13:45
Букволюб

Вложений: 2

Благодарю за совкты, mike 1

Всё просканировано с отключённым интернетом и закрытыми программами кроме лишь Ворда с инструкцией.
При запуске с правами администратор пароль в обоих случаях не запрошен.
15.06.2015, 20:28
mike 1

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
15.06.2015, 23:03
Букволюб

Вложений: 2

Сделал. Правда, не вникнув в смысл рекомендации [FONT=&amp]"Удалите в AdwCleaner всё", я нажал на AdwClaner кнопку "Удалить". Опа, а это мгновенная деинсталляция вместе с отчётом! [/FONT](Возможно, на будущее для таких чайников лучше на рисунке сделать двуязычные надписи что ли... Хотите, я сделаю в Пэйнте?) Но я перескачал Cleaner и просканировал вторично. Кажется, на итог не повлияло -- Cleaner показал всё те же пять программ. Теперь правильно нажал "Очистить" и перезагрузил.

Спасибо!

ПС: Новая проблема (точнее, после потери уже не проблема :)) -- пропала вся моя почта на Рамблере, А там был мой здешний пароль.
15.06.2015, 23:47
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
16.06.2015, 00:38
Букволюб

Вложений: 2

Сработала первая же версия FRST.

Я меня здесь не работает кнопка "Ответить в теме", чтоб можно было прикрепить отчёты -- страница "виснет". Можно подумать, вирусы разумны >:( Второй раз захожу лишь невесть как через "Историю" в Опере12.
16.06.2015, 10:50
mike 1

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [gmsd_ru_284] => [X]
HKLM\...\Run: [gmsd_ru_005010002] => [X]
HKU\S-1-5-21-1709350910-542430628-2805290135-1000\...\Run: [czuhoxlzbw] => explorer "http://unzanat.ru/?utm_source=uoua03&utm_content=3e28325493e1e0a44613b44603728f36"
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
BHO: No Name -> {1b090c00-8c45-419d-b72d-f8af391e62c7} -> No File
BHO: No Name -> {4c54ce3d-6b7d-4f21-9e69-200632a98540} -> No File
BHO: No Name -> {7bcc228a-c730-4004-93f9-72cbb7033a62} -> No File
BHO: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll No File
Toolbar: HKLM - No Name - {7bcc228a-c730-4004-93f9-72cbb7033a62} - No File
CHR HKLM\...\Chrome\Extension: [clpdgmdkdnijjbgmnajolnbnjejoeogm] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [dfachbhccemanebkkbeppgnnhkpicifp] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
OPR Extension: (Air Globe) - C:\Users\Дима\AppData\Roaming\Opera Software\Opera Stable\Extensions\delfldcjcinjaflpogfgfocnccmgoofi [2015-06-12]
StartMenuInternet: (HKLM) Opera - c:\program files\opera\opera.exe http://www.mystartsearch.com/?type=sc&ts=1434283365&z=2a442ebfc3b4dbb40352437gaz1cdzfo4b7cfcaq1z&from=cmi&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11EA01937319373
S2 ccsvc_1.10.0.5; "C:\Program Files\ClickCaption_1.10.0.5\Service\ccsvc.exe" [X]
S2 zedepory; C:\Users\Дима\AppData\Roaming\2AA63CE0-1433933292-11B2-8000-C11ED739BDF8\hnsm5BD3.tmp [X]
S3 TSSK; C:\windows\System32\tssk.sys [67896 2015-06-10] (电脑管家)
2015-06-14 15:03 - 2015-06-14 15:05 - 00000000 ____D C:\Program Files\MiuiTab
2015-06-14 15:03 - 2015-06-14 15:03 - 00000000 ____D C:\Users\Дима\AppData\Local\6559
2015-06-10 14:14 - 2015-06-10 14:14 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-06-10 14:14 - 2015-06-10 14:14 - 00000000 ____D C:\ProgramData\TXQMPC
2015-06-10 13:58 - 2015-06-10 13:56 - 00067896 _____ (电脑管家) C:\windows\system32\TSSK.sys
2015-06-10 13:54 - 2015-06-15 21:35 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-06-10 13:54 - 2015-06-15 21:35 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-06-10 13:49 - 2009-06-11 00:39 - 00000824 _____ C:\windows\system32\Drivers\etc\hp.bak
2015-06-10 13:48 - 2015-06-13 21:41 - 00000000 ____D C:\Users\Дима\AppData\Roaming\2AA63CE0-1433933292-11B2-8000-C11ED739BDF8
2015-06-10 13:45 - 2015-06-10 13:45 - 00000156 ____H C:\Users\Дима\AppData\Local\BrowserManager.bat
2015-06-10 13:45 - 2015-06-10 13:45 - 00000147 ____H C:\Users\Дима\AppData\Local\chrome.bat
2015-06-10 13:45 - 2015-06-10 13:45 - 00000008 __RSH C:\Users\Дима\ntuser.pol
2015-06-10 13:45 - 2015-06-08 09:41 - 00908408 ____H (Opera Software) C:\lаunсhеr.bаt.exe
2015-06-10 13:45 - 2015-04-22 04:48 - 00815304 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-06-10 13:45 - 2015-04-01 20:07 - 01427752 ____H (Yandex LLC) C:\Users\Дима\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
2015-06-10 13:45 - 2014-12-22 21:16 - 00104776 ____H C:\Users\Дима\AppData\Local\Yаndех.bаt.exe
2015-06-10 13:45 - 2014-05-14 01:03 - 00879456 ____H (Opera Software) C:\оpеrа.bаt.exe
2015-06-10 13:45 - 2013-08-07 14:48 - 00779792 ____H (The Chromium Authors) C:\Users\Дима\AppData\Local\сhrоmе.bаt.exe
2015-06-10 21:18 - 2015-06-10 21:18 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nsdF96.tmp
2015-06-12 18:29 - 2015-06-12 18:29 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nse8F24.tmp
2015-06-12 13:29 - 2015-06-12 13:29 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nsj2EC0.tmp
2015-06-11 21:40 - 2015-06-11 21:40 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nso796B.tmp
2015-06-10 21:00 - 2015-06-10 20:59 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nsq3479.tmp
2015-06-10 16:22 - 2015-06-10 16:22 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nswF758.tmp
2015-06-10 13:45 - 2014-12-22 21:16 - 0104776 ____H () C:\Users\Дима\AppData\Local\Yаndех.bаt.exe
2015-01-21 17:09 - 2015-01-21 17:23 - 0000000 _____ () C:\Users\Дима\AppData\Local\{1E9020E3-AE08-448D-BF31-7CB4A3147AD7}
2015-06-10 13:45 - 2015-04-01 20:07 - 1427752 ____H (Yandex LLC) C:\Users\Дима\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
2015-06-10 13:45 - 2013-08-07 14:48 - 0779792 ____H (The Chromium Authors) C:\Users\Дима\AppData\Local\сhrоmе.bаt.exe
2010-10-21 02:55 - 2010-10-21 02:55 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2010-10-21 02:53 - 2010-10-21 02:54 - 0000106 _____ () C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
2010-10-21 02:49 - 2010-10-21 02:50 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-10-21 02:54 - 2010-10-21 02:55 - 0000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
2010-10-21 02:49 - 2010-10-21 02:49 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2010-10-21 02:50 - 2010-10-21 02:53 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Task: {5A4E9586-3245-4B4E-9DA7-99351FC06C80} - System32\Tasks\Bidaily Synchronize Task[74c7] => c:\programdata\{8ae9d7f8-bb30-9423-8ae9-9d7f8bb35fe2}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{8ae9d7f8-bb30-9423-8ae9-9d7f8bb35fe2}\hqghumeaylnlf.exe <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{207A1FD6-6DDC-4032-83D1-06DAEEB4C353}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{C9A89A67-33FB-4C34-A1B0-3CA7E5E8A82E}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
16.06.2015, 17:12
Букволюб

Уважаемый, mike 1, меня здесь категорически не работает функция "Ответить в теме", ни через Оперу, ни через ГуглХром, поэтому я не могу прицепить вложение. А в "Быстром ответе" я такой возможности не нашёл. Всё, что я смог -- вошёл через "историю" в Опере12 лишь на старое "Упраление вложениями" [url]http://virusinfo.info/newattachment.php?do=assetmanager&values[/url][t]=185328&contenttypeid=1&poststarttime=1434364627&posthash=7eec3e74cdfc1368a82ee869de4a4e2e&insertinline=1 и прикрепил вложение там. Но не уверен, что получилось, поэтому, извините, вынужденно пощу здесь, хоть это и нарушение правил.

[SPOILER]Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by Дима at 2015-06-16 15:33:44 Run:1
Running from C:\Users\Дима\Desktop\Farbar Recovery Scan Tool
Loaded Profiles: Дима (Available Profiles: Дима)
Boot Mode: Normal

==============================================

fixlist content:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [gmsd_ru_284] => [X]
HKLM\...\Run: [gmsd_ru_005010002] => [X]
HKU\S-1-5-21-1709350910-542430628-2805290135-1000\...\Run: [czuhoxlzbw] => explorer "http://unzanat.ru/?utm_source=uoua03&utm_content=3e28325493e1e0a44613b44603728f36"
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://webalta.ru[/url]
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://webalta.ru[/url]
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url]http://webalta.ru/poisk[/url]
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://webalta.ru/poisk[/url]
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://webalta.ru/poisk[/url]
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://webalta.ru[/url]
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://webalta.ru[/url]
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url]http://webalta.ru/poisk[/url]
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://webalta.ru/poisk[/url]
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://webalta.ru/poisk[/url]
BHO: No Name -> {1b090c00-8c45-419d-b72d-f8af391e62c7} -> No File
BHO: No Name -> {4c54ce3d-6b7d-4f21-9e69-200632a98540} -> No File
BHO: No Name -> {7bcc228a-c730-4004-93f9-72cbb7033a62} -> No File
BHO: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll No File
Toolbar: HKLM - No Name - {7bcc228a-c730-4004-93f9-72cbb7033a62} - No File
CHR HKLM\...\Chrome\Extension: [clpdgmdkdnijjbgmnajolnbnjejoeogm] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM\...\Chrome\Extension: [dfachbhccemanebkkbeppgnnhkpicifp] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - [url]https://clients2.google.com/service/update2/crx[/url]
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - [url]http://clients2.google.com/service/update2/crx[/url]
OPR Extension: (Air Globe) - C:\Users\Дима\AppData\Roaming\Opera Software\Opera Stable\Extensions\delfldcjcinjaflpogfgfocnccmgoofi [2015-06-12]
StartMenuInternet: (HKLM) Opera - c:\program files\opera\opera.exe [url]http://www.mystartsearch.com/?type=sc&ts=1434283365&z=2a442ebfc3b4dbb40352437gaz1cdzfo4b7cfcaq1z&from=cmi&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11EA01937319373[/url]
S2 ccsvc_1.10.0.5; "C:\Program Files\ClickCaption_1.10.0.5\Service\ccsvc.exe" [X]
S2 zedepory; C:\Users\Дима\AppData\Roaming\2AA63CE0-1433933292-11B2-8000-C11ED739BDF8\hnsm5BD3.tmp [X]
S3 TSSK; C:\windows\System32\tssk.sys [67896 2015-06-10] (电脑管家)
2015-06-14 15:03 - 2015-06-14 15:05 - 00000000 ____D C:\Program Files\MiuiTab
2015-06-14 15:03 - 2015-06-14 15:03 - 00000000 ____D C:\Users\Дима\AppData\Local\6559
2015-06-10 14:14 - 2015-06-10 14:14 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-06-10 14:14 - 2015-06-10 14:14 - 00000000 ____D C:\ProgramData\TXQMPC
2015-06-10 13:58 - 2015-06-10 13:56 - 00067896 _____ (电脑管家) C:\windows\system32\TSSK.sys
2015-06-10 13:54 - 2015-06-15 21:35 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-06-10 13:54 - 2015-06-15 21:35 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-06-10 13:49 - 2009-06-11 00:39 - 00000824 _____ C:\windows\system32\Drivers\etc\hp.bak
2015-06-10 13:48 - 2015-06-13 21:41 - 00000000 ____D C:\Users\Дима\AppData\Roaming\2AA63CE0-1433933292-11B2-8000-C11ED739BDF8
2015-06-10 13:45 - 2015-06-10 13:45 - 00000156 ____H C:\Users\Дима\AppData\Local\BrowserManager.bat
2015-06-10 13:45 - 2015-06-10 13:45 - 00000147 ____H C:\Users\Дима\AppData\Local\chrome.bat
2015-06-10 13:45 - 2015-06-10 13:45 - 00000008 __RSH C:\Users\Дима\ntuser.pol
2015-06-10 13:45 - 2015-06-08 09:41 - 00908408 ____H (Opera Software) C:\lаunсhеr.bаt.exe
2015-06-10 13:45 - 2015-04-22 04:48 - 00815304 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-06-10 13:45 - 2015-04-01 20:07 - 01427752 ____H (Yandex LLC) C:\Users\Дима\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
2015-06-10 13:45 - 2014-12-22 21:16 - 00104776 ____H C:\Users\Дима\AppData\Local\Yаndех.bаt.exe
2015-06-10 13:45 - 2014-05-14 01:03 - 00879456 ____H (Opera Software) C:\оpеrа.bаt.exe
2015-06-10 13:45 - 2013-08-07 14:48 - 00779792 ____H (The Chromium Authors) C:\Users\Дима\AppData\Local\сhrоmе.bаt.exe
2015-06-10 21:18 - 2015-06-10 21:18 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nsdF96.tmp
2015-06-12 18:29 - 2015-06-12 18:29 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nse8F24.tmp
2015-06-12 13:29 - 2015-06-12 13:29 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nsj2EC0.tmp
2015-06-11 21:40 - 2015-06-11 21:40 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nso796B.tmp
2015-06-10 21:00 - 2015-06-10 20:59 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nsq3479.tmp
2015-06-10 16:22 - 2015-06-10 16:22 - 0613255 _____ (CMI Limited) C:\Users\Дима\AppData\Local\nswF758.tmp
2015-06-10 13:45 - 2014-12-22 21:16 - 0104776 ____H () C:\Users\Дима\AppData\Local\Yаndех.bаt.exe
2015-01-21 17:09 - 2015-01-21 17:23 - 0000000 _____ () C:\Users\Дима\AppData\Local\{1E9020E3-AE08-448D-BF31-7CB4A3147AD7}
2015-06-10 13:45 - 2015-04-01 20:07 - 1427752 ____H (Yandex LLC) C:\Users\Дима\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
2015-06-10 13:45 - 2013-08-07 14:48 - 0779792 ____H (The Chromium Authors) C:\Users\Дима\AppData\Local\сhrоmе.bаt.exe
2010-10-21 02:55 - 2010-10-21 02:55 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2010-10-21 02:53 - 2010-10-21 02:54 - 0000106 _____ () C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
2010-10-21 02:49 - 2010-10-21 02:50 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-10-21 02:54 - 2010-10-21 02:55 - 0000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
2010-10-21 02:49 - 2010-10-21 02:49 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2010-10-21 02:50 - 2010-10-21 02:53 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
Task: {5A4E9586-3245-4B4E-9DA7-99351FC06C80} - System32\Tasks\Bidaily Synchronize Task[74c7] => c:\programdata\{8ae9d7f8-bb30-9423-8ae9-9d7f8bb35fe2}\hqghumeaylnlf.exe <==== ATTENTION
Task: C:\windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{8ae9d7f8-bb30-9423-8ae9-9d7f8bb35fe2}\hqghumeaylnlf.exe <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{207A1FD6-6DDC-4032-83D1-06DAEEB4C353}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{C9A89A67-33FB-4C34-A1B0-3CA7E5E8A82E}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
*****************

Restore point was successfully created.
Processes closed successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gmsd_ru_284 => value removed successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\gmsd_ru_005010002 => value removed successfully.
HKU\S-1-5-21-1709350910-542430628-2805290135-1000\Software\Microsoft\Windows\CurrentVersion\Run\\czuhoxlzbw => value removed successfully.
C:\windows\system32\GroupPolicy\Machine => moved successfully.
C:\windows\system32\GroupPolicy\GPT.ini => moved successfully.
"HKLM\SOFTWARE\Policies\Google" => key removed successfully.
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page => value removed successfully.
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => value removed successfully.
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => value removed successfully.
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Search Bar => value removed successfully.
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Search Page => value removed successfully.
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page => value removed successfully.
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => value removed successfully.
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL => value removed successfully.
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Search Bar => value removed successfully.
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Search Page => value removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1b090c00-8c45-419d-b72d-f8af391e62c7}" => key removed successfully.
HKCR\CLSID\{1b090c00-8c45-419d-b72d-f8af391e62c7} => key not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4c54ce3d-6b7d-4f21-9e69-200632a98540}" => key removed successfully.
HKCR\CLSID\{4c54ce3d-6b7d-4f21-9e69-200632a98540} => key not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7bcc228a-c730-4004-93f9-72cbb7033a62}" => key removed successfully.
HKCR\CLSID\{7bcc228a-c730-4004-93f9-72cbb7033a62} => key not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8984B388-A5BB-4DF7-B274-77B879E179DB}" => key removed successfully.
"HKCR\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}" => key removed successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{7bcc228a-c730-4004-93f9-72cbb7033a62} => value removed successfully.
HKCR\CLSID\{7bcc228a-c730-4004-93f9-72cbb7033a62} => key not found.
"HKLM\SOFTWARE\Google\Chrome\Extensions\clpdgmdkdnijjbgmnajolnbnjejoeogm" => key removed successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\dfachbhccemanebkkbeppgnnhkpicifp" => key removed successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\dhngkpgdbpbkopndlpkicfaiffphdkbo" => key removed successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\gndaciceccgapjhpniecknjlmmlanaem" => key removed successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\odkmedfomghphdnmmemhkpoanggcfbbe" => key removed successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\ofdgafmdegfkhfdfkmllfefmcmcjllec" => key removed successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\pchfckkccldkbclgdepkaonamkignanh" => key removed successfully.
C:\Users\Дима\AppData\Roaming\Opera Software\Opera Stable\Extensions\delfldcjcinjaflpogfgfocnccmgoofi => moved successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command\\Default => value restored successfully
ccsvc_1.10.0.5 => Service removed successfully.
zedepory => Service removed successfully.
TSSK => Service removed successfully.
C:\Program Files\MiuiTab => moved successfully.
C:\Users\Дима\AppData\Local\6559 => moved successfully.
C:\Users\Все пользователи\TXQMPC => moved successfully.
"C:\ProgramData\TXQMPC" => File/Folder not found.
C:\windows\system32\TSSK.sys => moved successfully.
C:\Users\Все пользователи\ntuser.pol => moved successfully.
"C:\ProgramData\ntuser.pol" => File/Folder not found.
C:\windows\system32\Drivers\etc\hp.bak => moved successfully.
C:\Users\Дима\AppData\Roaming\2AA63CE0-1433933292-11B2-8000-C11ED739BDF8 => moved successfully.
C:\Users\Дима\AppData\Local\BrowserManager.bat => moved successfully.
C:\Users\Дима\AppData\Local\chrome.bat => moved successfully.
C:\Users\Дима\ntuser.pol => moved successfully.
C:\lаunсhеr.bаt.exe => moved successfully.
C:\iехplоrе.bаt.exe => moved successfully.
C:\Users\Дима\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe => moved successfully.
C:\Users\Дима\AppData\Local\Yаndех.bаt.exe => moved successfully.
C:\оpеrа.bаt.exe => moved successfully.
C:\Users\Дима\AppData\Local\сhrоmе.bаt.exe => moved successfully.
C:\Users\Дима\AppData\Local\nsdF96.tmp => moved successfully.
C:\Users\Дима\AppData\Local\nse8F24.tmp => moved successfully.
C:\Users\Дима\AppData\Local\nsj2EC0.tmp => moved successfully.
C:\Users\Дима\AppData\Local\nso796B.tmp => moved successfully.
C:\Users\Дима\AppData\Local\nsq3479.tmp => moved successfully.
C:\Users\Дима\AppData\Local\nswF758.tmp => moved successfully.
"C:\Users\Дима\AppData\Local\Yаndех.bаt.exe" => File/Folder not found.
C:\Users\Дима\AppData\Local\{1E9020E3-AE08-448D-BF31-7CB4A3147AD7} => moved successfully.
"C:\Users\Дима\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe" => File/Folder not found.
"C:\Users\Дима\AppData\Local\сhrоmе.bаt.exe" => File/Folder not found.
C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log => moved successfully.
C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log => moved successfully.
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log => moved successfully.
C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log => moved successfully.
C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log => moved successfully.
C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5A4E9586-3245-4B4E-9DA7-99351FC06C80}" => key removed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5A4E9586-3245-4B4E-9DA7-99351FC06C80}" => key removed successfully.
C:\Windows\System32\Tasks\Bidaily Synchronize Task[74c7] => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Bidaily Synchronize Task[74c7]" => key removed successfully.
C:\windows\Tasks\Bidaily Synchronize Task[74c7].job => moved successfully.
"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP" => key removed successfully.
"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP" => key removed successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{207A1FD6-6DDC-4032-83D1-06DAEEB4C353} => value removed successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{C9A89A67-33FB-4C34-A1B0-3CA7E5E8A82E} => value removed successfully.
EmptyTemp: => 7.1 GB temporary data Removed.

The system needed a reboot.

==== End of Fixlog 15:43:41 ====[/SPOILER]

При запуске FRST у меня из программ был открыт лишь Ворд (в отдельной папке) со скопированными на всякий случай вашею инструцией и кодом. (Другую копию кода я разместил в блокноте в папке с FRST.) При нажатии Fix Ворд "исчез". Из опасения, что FRST принял текст в Ворде на обоаботку, а там был не только код, я хотел закрыть FRST и перезапустить уже с закрытым Вордом. Но FRST не закрылся, закончил работу и выдал объявление. Я нажал OK. Надеюсь на хорошее.

С уважением к вашему труду
16.06.2015, 17:21
Букволюб

Вложений: 1

Наконец-то у меня сработала функция "Ответить в теме". Я теперь попытался прикрепить вложение как положено. (Почему-то интефейс изменился.)
16.06.2015, 23:10
mike 1

Что с проблемой?
17.06.2015, 01:02
Букволюб

Предварительно:

Games Desktop и AnyProtect сегодня не объявлялись. Мне повезло или это закономерно -- пока не знаю. Но раньше приходилсь удалять порой дважды в день. Правда, пытался инсталлироваться какой-то менеджер. На иконке изображено что-то похожее на красно-зелёную чешуйчатую юлу. (Думаю, знаете.) Но этого хоть удалось сразу закрыть.

Определённо меньше тормозит, но не на всех страницах в интернете -- нп. на Рамблере то хорошо, то плохо.

Объявления "Цепочка сертификатов..." вылетают, но теперь не на всех страницах и меньше раз. Замеченное исключение -- опять Рамблер (через раз) и особенно моя почта там.

Чтоб ответить вам поточнее, позвольте, ещё минимум сутки понаблюдаю и всё опишу. Но любом случае, спасибо вам за усилия!
17.06.2015, 10:46
mike 1

[LIST=1][*]Для удаления утилит, которые использовались в лечении скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]
19.06.2015, 06:23
Букволюб

Вновь здравствуйте, Mike1
Только что прочёл вашу директиву, ибо не заходил сюда два дня, наблюдая работу компа .

О директиве.
Не могу сохранить DelFix на рабочем столе и запустить [U]от имени администратора[/U], ибо при нажатии «Click here!» на сайте [url]https://toolslib.net/downloads/finish/2/[/url] -- просто открывается окно с кнопкой сразу «Запустить».
Что мне делать?

Опять у меня здесь не работает функция "Ответить в теме". Как мне прикреплять отчёты?

А мои наблюдения, раз уж я их заготовил, на всякий случай оставляю.
[SPOILER]Два дня ничего не скачивал и на сомнительные страницы старался не заходить, если только те сами не открывались.
При входе в интернет через Гугл Хром проблем мало. Во всяком случае с ними можно жить.
Но при входе через Оперу 12 (мой рабочий браузер) тормозит на многих страницах довольно сильно. И продолжают вылетать объявления «Цепочка сертификатов сервера неполная и подписанты не зарегистрированы».
На моей Рамблер-почте недавно вирус поменял пароль, но я некоторое время каким то образом мог туда входить через «память» Оперы (в других браузерах пароль не запомнен). Теперь при попытке войти через Оперу – зависает намертво. Моя почта пропала?
При «разворачивании» Оперы, иногда она зависает, затем открывается «левая» поисковая страница [url]http://smartinf.ru/[/url] Я заметил, что она самовольно объявилась в основных закладках и удалил.
Может мне просто переустановить Оперу? Поможет?

Вчера появилась, точнее усилилась, старая проблемка. На некоторых сайтах некоторые слова подчёркиваются и работают как ссылки. Проверил в трёх браузерах: Опере, ГуглХроме, IE. Это у меня и раньше было кое-где, но теперь появилось там, где не было никогда, нп. на Стихи. ру. Я для гарантии направил им запрос – они ответили, что проблема у меня.
В Хроме у меня нет расширений, а в Опере только Аваст и переводчик. Переводчика отключал – не помогло
Жить с этим, разумеется, неприятно, но можно, поэтому, если сможете этим заняться – хорошо, а если недосуг, то потерплю.

За два дня четыре раза на раб. столе, просто при включённом интернете, появлялся неудаляемый плагин с гаечным ключом и надписью «New version available of Maintenance Service». При нажатии на плагин в любом месте, появлялся неудаляемый инсталлятор. Что это за программа – не знаю, ибо я сразу отключал сеть и после этого запускал инсталлятор. (Подозреваю, что Games Desktop, ибо похоже начиналось), Три раза инсталлятор после запуска «умер» (с отключённой сетью) и один раз пришлось перезагружать копм, ибо инсталлятор завис поверх всех документов. Вот отвадить эту дрянь -- очень прошу вас помочь.[/SPOILER]
19.06.2015, 14:08
mike 1

[QUOTE]Не могу сохранить DelFix на рабочем столе и запустить от имени администратора, ибо при нажатии «Click here!» на сайте[/QUOTE]
Через другой браузер попробуйте скачать.

[QUOTE]Опять у меня здесь не работает функция "Ответить в теме". Как мне прикреплять отчёты?[/QUOTE]
Кэш в браузере попробуйте почистить, либо загрузите логи на rghost.ru
19.06.2015, 17:54
Букволюб

[QUOTE=mike 1;1284695]Через другой браузер попробуйте скачать. [/QUOTE]
Оказалось, что DelFix скачивался сразу в папку загрузок. И после моих нескольких попыток скачивания я там нашел несколько копий. Удалил все кроме последней, которую перенёс на раб. стол и запустил как положено. Отчёт здесь: [url]http://rghost.ru/private/7jGWTVzh8/db4043ef20922c5f615e1889dfb83ac0[/url]
ибо, хотя я проделал все рекомендованные действия (нашёл в интернете) по очистке кэша в трёх браузерах, но функция "Ответить а теме" всё равно не работает.

Ссылка на SecurityCheck by glax24 не открывается. Я пробовал по несколько раз в трёх браузерах. В Хроме пишет "Данные не получены", а в левом нижнем левом углу плагин "Ошибка. Не удалось скачать"; в IE "Не удается отобразить эту страницу"; в Опере "Соединение закрыто удалённым сервером". Что дальше?
20.06.2015, 15:21
mike 1

Попробуйте скачать отсюда [url]http://www.comss.ru/page.php?id=1813[/url]
20.06.2015, 19:43
Букволюб

Страница открывается, но, при попытке скачать (из обоих источников), Avast блокирует это как инфекцию Win32:Evo-gen [Susp].
Мне отключить Avast и всё равно запустить программу?
21.06.2015, 00:54
mike 1

Видимо Ваш Аваст параноик. Да, отключите.
21.06.2015, 04:01
Букволюб

Благодарю, получилось наконец!
Не сразу сообразил, что это архив -- немного понервничал, пытаясь запустить :) Разархивировал, перетащил синюю иконку на стол. Запустил от имени администратора.
Отчёт здесь: [url]http://rghost.ru/private/6WH85Qpl8/3c7c13cc706a461d32171135b693340c[/url]

Сегодня я один раз удалил какой-то самоинсталлятор.
21.06.2015, 11:34
mike 1

[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]

Обновите:

Adobe Flash Player 17 NPAPI v.17.0.0.188 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
23.06.2015, 09:08
Букволюб

Благодарю вас, Mike 1. за потраченные на меня усилия. Хотя торможение совсем не исчезло (а на этом форуме почему-то особенно), но всё же стало меньше. Уже можно жить :)