Printable View
На компьютере каким-то волшебным образом появилось приложение Games Desktop и, если я правильно понимаю, какой-то китайский антивирус. Приложения после удаления, снова восстанавливают.. Cureit нашел 500 угроз и вылечил, но после перезагрузки - все вирусные приложения снова вернулись. При этом появляются куча всплывающих окон с рекламой. Как это всё удалить?
Уважаемый(ая) [B]Валерий Лысиков[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
выполнено
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
выполнено, но, после чистки, остался какой-то китайский антивирус и стали активно вылезать окна с предложением установить какие-то программы.. В "Программах и компонентах" появились две программы, которые я не устанавливал: "shopperz12082015 2.0.0.475" и "PlusHD_1.02mV09.08".
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
выполнил..
[NOTICE]Скрипт выполняйте в безопасном режиме[/NOTICE]
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [ilvgh] => cmd.exe /c copy C:\Users\user\AppData\Local\Temp\bnloo C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts <===== ATTENTION
HKLM\...\Run: [] => [X]
HKLM\...\Run: [ QQPCTray] => C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCTRAY.EXE [355296 2015-08-18] (Tencent)
HKLM\...\Run: [gmsd_ru_005010065] => [X]
HKLM\...\Run: [shopperz12082015] => C:\Program Files\shopperz12082015\Tuejet.exe [433528 2015-08-12] ()
HKLM\...\Run: [prtstart] => C:\Program Files\shopperz12082015\dr_inst.exe [140664 2015-08-12] ()
HKLM\...\RunOnce: [upgmsd_ru_005010065.exe] => C:\Users\user\AppData\Local\gmsd_ru_005010065\upgmsd_ru_005010065.exe [3334288 2015-08-19] ()
HKU\S-1-5-21-416823663-1060071679-720622530-1001\...\Run: [GoogleChromeAutoLaunch_100535F106431A9BDA15E8895BE69FFB] => "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=99963976_hao_pg
HKU\S-1-5-21-416823663-1060071679-720622530-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=99963976_hao_pg
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=18ca02de71294aa753358596e96fa2cb&text= <==== ATTENTION
Winsock: Catalog9 01 C:\Windows\system32\Uiviuuj.dll [283464 2015-08-22] ()
Winsock: Catalog9 02 C:\Windows\system32\Uiviuuj.dll [283464 2015-08-22] ()
Winsock: Catalog9 03 C:\Windows\system32\Uiviuuj.dll [283464 2015-08-22] ()
Winsock: Catalog9 04 C:\Windows\system32\Uiviuuj.dll [283464 2015-08-22] ()
Winsock: Catalog9 21 C:\Windows\system32\Uiviuuj.dll [283464 2015-08-22] ()
Tcpip\..\Interfaces\{e29ac6c2-7037-11de-816d-806e6f6e6963}: [NameServer] 52.17.204.69,8.8.8.8
Tcpip\..\Interfaces\{F3F28A10-FC70-4F3D-90E2-E20CBDE517E5}: [NameServer] 52.17.204.69,8.8.8.8
FF Plugin: @baidu.com/BaiduExpert-npplugin -> C:\Program Files\Common Files\Baidu\BDWebAdapter\2.0.483.0\npBDExNP.dll [2015-08-11] (百度在线网络技术（北京）有限公司)
FF Plugin: @qq.com/QQPCMgr -> C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\npQMExtensionsMozilla.dll [2015-08-18] (Tencent Technology (Shenzhen) Company Limited)
FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\user.js [2015-08-22]
FF Extension: madLen.uCoz.coM - C:\Users\user\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\madlen.ucoz.com.xpi [2010-09-19]
FF Extension: CiPlus-4.5vV17.08 - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\Extensions\[email protected] [2015-08-18]
FF Extension: Neiron Search Tools - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\Extensions\{ca42e45e-2389-4e62-a7d6-11db0a4a9054}.xpi [2014-08-27]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-05-01]
FF HKLM\...\Firefox\Extensions: [{3ea54411-9f2a-4a18-a93a-84312350f7c1}] - C:\Program Files\shopperz12082015\Firefox
FF Extension: shopperz12082015 - C:\Program Files\shopperz12082015\Firefox [2015-08-22]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi [not found]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\extensions\[email protected] [not found]
CHR Extension: (No Name) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-30]
CHR Extension: (No Name) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-08-18]
CHR Extension: (No Name) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-30]
CHR Extension: (No Name) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-30]
CHR Extension: (PlusHD_1.02mV09.08) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-22]
CHR Extension: (No Name) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh [2015-08-14]
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
OPR Extension: (Shop and Save Up) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-08-18]
OPR Extension: (CiPlus-4.5vV17.08) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-08-18]
OPR Extension: (PlusHD_1.02mV09.08) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-22]
R2 BDSGRTP; C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe [1940072 2014-12-04] (百度在线网络技术（北京）有限公司)
R2 BDWebAdapterSvc; C:\Program Files\Common Files\Baidu\BDWebAdapter\2.0.483.0\BDWebAdapterSvc.exe [264712 2015-08-11] (百度在线网络技术（北京）有限公司)
R2 csrcc; C:\Program Files\shopperz12082015\csrcc.exe [1448824 2015-08-12] ()
R2 ElejooLyunp; C:\Program Files\shopperz12082015\LuacRouct.exe [171848 2015-08-12] ()
R2 fb34c88a-8ad6-4355-a5df-7f6d006d9cdb; C:\Program Files\shopperz12082015\Kfcurobg.exe [285560 2015-08-12] ()
S2 globalUpdate; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-08-22] (globalUpdate) [File not signed] <==== ATTENTION
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-08-22] (globalUpdate) [File not signed] <==== ATTENTION
R2 QQPCRTP; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCRTP.exe [297608 2015-08-18] (Tencent)
R2 shopperz12082015 Updater; C:\Program Files\shopperz12082015\Ideie.exe [174968 2015-08-12] ()
R3 Uiviuuj; C:\Program Files\shopperz12082015\Uiviuuj.exe [2043720 2015-08-12] ()
S2 bevukeqy; C:\Program Files\03000200-1439383712-0500-0006-000700080009\knsrD590.tmpfs [X]
S2 Bonjoiur Host Controller; %SystemRoot%\System32\bhctrl32.exe /svc [X]
S2 moremulo; C:\Program Files\03000200-1439888747-0500-0006-000700080009\knsk6419.tmpfs [X]
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [73032 2014-10-17] (Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [185672 2014-12-03] (Baidu)
R2 BDArKit; C:\Windows\System32\DRIVERS\BDArKit.sys [145224 2014-12-30] (Baidu Technology)
R1 QMIEProtect; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMIEProtect.sys [49976 2015-08-18] ()
R1 QMUdisk; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMUdisk.sys [62392 2015-08-18] (Tencent)
R2 QQSysMon; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQSysMon.sys [108984 2015-08-18] (电脑管家)
R2 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator.sys [82008 2015-08-18] (Tencent)
R2 TAOKernelDriver; C:\Windows\system32\Drivers\TAOKernel.sys [138552 2015-08-18] (Tencent Technology(Shenzhen) Company Limited)
R1 TFsFlt; C:\Windows\System32\Drivers\TFsFlt.sys [150072 2015-08-18] (电脑管家)
R3 TS888; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\TS888.sys [30392 2015-08-23] (Tencent)
R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2015-08-18] (Tencent)
R0 TsFltMgr; C:\Windows\System32\drivers\TsFltMgr.sys [126264 2015-08-18] (电脑管家)
R1 TSKSP; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\TSKsp.sys [210072 2015-08-18] (电脑管家)
R1 TSSysKit; C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\TSSysKit.sys [101560 2015-08-18] (电脑管家)
S1 BAPIDRV; system32\DRIVERS\BAPIDRV.sys [X]
S1 bd0002; system32\DRIVERS\bd0002.sys [X]
S1 BDEnhanceBoost; system32\DRIVERS\BDEnhanceBoost.sys [X]
R5 BDMWrench; C:\Windows\System32\Drivers\BDMWrench.sys [238672 2014-12-14] (Baidu)
2015-08-23 14:10 - 2015-08-23 14:10 - 00001996 _____ C:\Windows\Tasks\temp_59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user.job
2015-08-22 09:37 - 2015-08-23 14:05 - 00005164 _____ C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11.job
2015-08-22 09:37 - 2015-08-23 14:05 - 00004664 _____ C:\Windows\system32\Uiviuuj.ini
2015-08-22 09:37 - 2015-08-23 14:05 - 00004138 _____ C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3.job
2015-08-22 09:37 - 2015-08-23 14:05 - 00002376 _____ C:\Windows\system32\UiviuujOff.ini
2015-08-22 09:37 - 2015-08-23 14:04 - 00000932 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-08-22 09:37 - 2015-08-22 09:42 - 00000936 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-08-22 09:37 - 2015-08-22 09:37 - 00000000 ____D C:\Users\user\AppData\Local\globalUpdate
2015-08-22 09:37 - 2015-08-22 09:37 - 00000000 ____D C:\Program Files\globalUpdate
2015-08-22 09:37 - 2015-08-12 16:45 - 00283464 _____ C:\Windows\system32\Uiviuuj.dll
2015-08-22 09:36 - 2015-08-23 14:10 - 00002092 _____ C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user.job
2015-08-22 09:36 - 2015-08-22 09:37 - 00000000 ____D C:\Program Files\PlusHD_1.02mV09.08
2015-08-22 09:36 - 2015-08-22 09:36 - 00000000 ____D C:\Windows\system32\defa
2015-08-22 09:35 - 2015-08-22 09:36 - 00000000 ____D C:\Program Files\shopperz12082015
2015-08-22 09:35 - 2015-06-18 12:10 - 00056344 _____ (Cherimoya Ltd) C:\Windows\system32\Drivers\cherimoya.sys
2015-08-22 09:31 - 2015-08-23 14:05 - 00030392 _____ (Tencent) C:\Windows\system32\Drivers\TS888.sys
2015-08-22 09:31 - 2015-08-22 09:31 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-08-22 09:31 - 2015-08-18 17:52 - 00138552 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel.sys
2015-08-22 09:31 - 2015-08-18 17:52 - 00082008 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator.sys
2015-08-22 09:29 - 2015-08-23 14:04 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-08-22 09:29 - 2015-08-23 14:04 - 00000000 ____D C:\ProgramData\TXQMPC
2015-08-21 20:09 - 2015-08-21 20:09 - 00000124 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-21 20:09 - 2015-08-21 20:09 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-08-21 20:09 - 2015-08-21 20:09 - 00000000 ____D C:\Users\Все пользователи\QWinManProQ
2015-08-21 20:09 - 2015-08-21 20:09 - 00000000 ____D C:\ProgramData\QWinManProQ
2015-08-20 04:46 - 2015-08-23 14:09 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010065
2015-08-20 04:46 - 2015-08-20 17:25 - 00000000 ____D C:\Program Files\gmsd_ru_005010065
2015-08-20 00:26 - 2015-08-20 00:26 - 00002586 _____ C:\Users\user\Desktop\Амиго.Музыка.lnk
2015-08-20 00:26 - 2015-08-20 00:26 - 00000000 ____D C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2015-08-20 00:24 - 2015-08-20 00:24 - 00000000 ____D C:\Users\Все пользователи\BWinManProB
2015-08-20 00:24 - 2015-08-20 00:24 - 00000000 ____D C:\ProgramData\BWinManProB
2015-08-20 00:13 - 2015-08-20 03:23 - 00000000 ____D C:\Users\Все пользователи\vWinManProv
2015-08-20 00:13 - 2015-08-20 03:23 - 00000000 ____D C:\ProgramData\vWinManProv
2015-08-20 00:03 - 2015-08-20 00:03 - 00002230 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
2015-08-20 00:03 - 2015-08-20 00:03 - 00002205 _____ C:\Users\user\Desktop\Амиго.lnk
2015-08-19 23:36 - 2015-08-20 03:23 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010064
2015-08-19 23:36 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\gmsd_ru_005010064
2015-08-19 23:35 - 2015-08-19 23:35 - 00000000 ____D C:\Users\Все пользователи\rWinManPror
2015-08-19 23:35 - 2015-08-19 23:35 - 00000000 ____D C:\ProgramData\rWinManPror
2015-08-18 17:53 - 2015-08-18 17:52 - 00067896 ____N (电脑管家) C:\Windows\system32\TSSK.sys
2015-08-18 17:53 - 2015-08-18 17:52 - 00014008 ____N (Tencent) C:\Windows\system32\Drivers\TSDefenseBt.sys
2015-08-18 17:52 - 2015-08-18 17:52 - 00150072 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFlt.sys
2015-08-18 17:52 - 2015-08-18 17:52 - 00126264 ____N (电脑管家) C:\Windows\system32\Drivers\TsFltMgr.sys
2015-08-18 17:51 - 2015-08-22 09:31 - 00000000 ____D C:\Users\user\AppData\Roaming\Tencent
2015-08-18 17:51 - 2015-08-22 09:29 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-08-18 17:51 - 2015-08-22 09:29 - 00000000 ____D C:\ProgramData\Tencent
2015-08-18 17:51 - 2015-08-18 17:51 - 00000000 ____D C:\Program Files\Tencent
2015-08-18 17:40 - 2015-08-23 14:04 - 00001002 _____ C:\Windows\Tasks\XfurkN6SgUQChBh3q.job
2015-08-18 17:40 - 2015-08-23 14:04 - 00000990 _____ C:\Windows\Tasks\7Jv0rD0eEkV.job
2015-08-18 17:39 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\3bf63efd-8eb9-43a2-946f-cdaa148fd5d4
2015-08-18 17:38 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\CiPlus-4.5vV17.08
2015-08-18 17:32 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\a3049f47-d330-4dfc-a6f4-add34d1f38f4
2015-08-18 17:31 - 2015-08-23 14:04 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-08-18 17:18 - 2015-08-18 17:18 - 00000000 ____D C:\Users\Public\QiYi
2015-08-18 17:17 - 2015-08-20 03:23 - 00000000 ____D C:\Users\user\AppData\Local\gmsd_ru_005010063
2015-08-18 17:17 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\gmsd_ru_005010063
2015-08-18 17:16 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\baidu
2015-08-18 17:05 - 2015-08-22 09:13 - 00000000 ____D C:\Program Files\03000200-1439888747-0500-0006-000700080009
2015-08-15 15:52 - 2015-08-20 03:23 - 00000000 ____D C:\Users\Все пользователи\1WinManPro1
2015-08-15 15:52 - 2015-08-20 03:23 - 00000000 ____D C:\ProgramData\1WinManPro1
2015-08-14 16:25 - 2015-08-18 15:16 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-08-14 16:25 - 2015-08-18 15:16 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-08-14 16:25 - 2015-08-14 16:25 - 00000008 __RSH C:\Users\user\ntuser.pol
2015-08-14 16:24 - 2015-08-20 03:23 - 00000000 ____D C:\Users\Все пользователи\HWinManProH
2015-08-14 16:24 - 2015-08-20 03:23 - 00000000 ____D C:\ProgramData\HWinManProH
2015-08-14 16:24 - 2015-08-14 16:24 - 00000000 _____ C:\Windows\prleth.sys
2015-08-14 16:24 - 2015-08-14 16:24 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-12 21:17 - 2015-08-20 03:23 - 00000000 ____D C:\Program Files\03000200-1439385458-0500-0006-000700080009
2015-08-12 20:50 - 2015-01-13 22:35 - 00001168 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-12 20:48 - 2015-08-22 09:13 - 00000000 ____D C:\Program Files\03000200-1439383712-0500-0006-000700080009
2015-08-11 22:38 - 2015-08-11 22:38 - 00000000 ____D C:\Users\user\AppData\Local\Baidu
2015-08-11 22:33 - 2015-08-11 22:33 - 00000000 ____D C:\Users\user\AppData\Roaming\WindowsUpdater
2015-07-28 18:12 - 2015-08-04 21:06 - 00000000 ____D C:\Users\user\AppData\Roaming\HpUpdate
2015-04-19 20:20 - 2015-04-19 20:20 - 0005872 _____ () C:\Users\user\AppData\Roaming\7Jv0rD0eEkV
2012-04-08 16:30 - 2015-08-18 15:15 - 10201088 ____H () C:\Users\user\AppData\Roaming\base.db
2015-04-15 00:28 - 2015-04-15 00:28 - 0004387 _____ () C:\Users\user\AppData\Roaming\XfurkN6SgUQChBh3q
2015-08-21 20:09 - 2015-08-21 20:09 - 0000124 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
AV: 电脑管家系统防护 (Disabled - Up to date) {6F9C3F92-B625-0E47-F0B1-447602EC65F5}
AS: 电脑管家系统防护 (Disabled - Up to date) {D4FDDE76-901F-01C9-CA01-7F04796B2F48}
Task: {1F0E66C9-E603-4ADC-A7D4-EBD897230029} - System32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-7 => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-7.exe <==== ATTENTION
Task: {24883E6B-5ABB-43BA-A7C9-8BEED8E4715A} - System32\Tasks\At1 => cmd.exe /c copy C:\Users\user\AppData\Local\Temp\bnloo C:\Windows\system32\drivers\etc\hosts /Y <==== ATTENTION
Task: {2F46776E-D0D1-4776-8BD1-1E6AFD7D6EC9} - System32\Tasks\PhraseProfessor Auto Updater 1.10.0.22 Core => C:\Program Files\PhraseProfessor_1.10.0.22\Update\PhraseProfessorAutoUpdateClient.exe [2015-08-15] (PhraseProfessor) <==== ATTENTION
Task: {350D5CDA-668B-4459-93A4-1A5ACF6E5D9A} - System32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10.exe [2015-08-22] (Plus_HDV09.08) <==== ATTENTION
Task: {36E032C7-1595-415F-A762-DBE0CA0A3F8F} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-08-23] (globalUpdate) <==== ATTENTION
Task: {3AFA4F44-F53B-4B5F-B5FB-A663F396ED85} - System32\Tasks\PhraseProfessor Auto Updater 1.10.0.22 Pending Update => C:\Program Files\PhraseProfessor_1.10.0.22\Update\PhraseProfessorAutoUpdateClient.exe [2015-08-15] (PhraseProfessor) <==== ATTENTION
Task: {42410383-34EE-4E62-AAAF-263E178D3DF7} - System32\Tasks\{B4203F83-60D0-4D2D-8843-74F28EF2F8E4} => pcalua.exe -a "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" -c /uninstall
Task: {438B1941-9DF2-4643-9893-751203D76DA0} - System32\Tasks\XfurkN6SgUQChBh3q => C:\Users\user\AppData\Roaming\XfurkN6SgUQChBh3q.exe <==== ATTENTION
Task: {671BF7A8-4CBC-4277-872F-05A77331FF6D} - System32\Tasks\{260128A0-403E-459B-9F88-684BE063B222} => pcalua.exe -a "C:\Program Files\FriendlyError\tmp5938.bat"
Task: {70D9780C-0909-4A73-B271-880178DED532} - System32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3 => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3.exe [2015-08-23] (Plus_HDV09.08) <==== ATTENTION
Task: {731302E4-8D58-4080-A4A9-378E6246E90E} - System32\Tasks\7Jv0rD0eEkV => C:\Users\user\AppData\Roaming\7Jv0rD0eEkV.exe <==== ATTENTION
Task: {751D0251-0708-4754-99A8-B1E3A677A203} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {774B3A7F-A2DE-42AC-B52F-C784DC704D0A} - System32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-6 => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-6.exe [2015-08-23] (Plus_HDV09.08) <==== ATTENTION
Task: {8DEC4BB3-3B2B-44C2-8112-D7E32490DD18} - System32\Tasks\Jarmeee => C:\Program Files\shopperz12082015\Hvnkaufcv.bat [2015-08-12] () <==== ATTENTION
Task: {B41A264D-BA2D-48A8-8A71-036FA2265612} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {E0F7A594-3610-46B3-9E1F-BB346F175835} - System32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11 => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11.exe [2015-08-23] (Plus_HDV09.08) <==== ATTENTION
Task: {E4AEF7DF-9DB3-47A1-8DFA-67AB792E45D3} - System32\Tasks\WindowsUpdater => C:\Users\user\AppData\Roaming\WindowsUpdater\Updater.exe [2015-08-11] ()
Task: {EE5852E0-67FB-4762-9256-E42E646DF43C} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\globalupdate.exe [2015-08-23] (globalUpdate) <==== ATTENTION
Task: C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user.job => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11.job => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3.job => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-6.job => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-7.job => C:\Program Files\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\7Jv0rD0eEkV.job => C:\Users\user\AppData\Roaming\7Jv0rD0eEkV.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\XfurkN6SgUQChBh3q.job => C:\Users\user\AppData\Roaming\XfurkN6SgUQChBh3q.exe <==== ATTENTION
FirewallRules: [{833AF542-119A-47A3-B799-95DFF9970391}] => (Allow) C:\Users\user\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{AAA5D434-7821-4789-9F70-50AA0D605998}] => (Allow) C:\Users\user\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{E21AD913-00F7-4280-8CE1-D06D50CD8CCB}] => (Allow) C:\Users\user\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{9749BF19-058A-447B-A704-1828FE855AD3}] => (Allow) C:\Users\user\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{6574A890-EB77-4CD3-B5F2-6F82D02E2D8F}] => (Allow) C:\Users\user\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{9770D54B-2EBE-4B76-9BA0-9F6673E23A17}] => (Allow) C:\Users\user\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{4570A8E1-623F-485F-8210-A01692AD0856}] => (Allow) C:\Users\user\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{D73CFE0C-2817-47EA-B565-4395FFDB5EF5}] => (Allow) C:\Users\user\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{12DB409F-AA22-4E9E-88B6-76242D76BE81}] => (Allow) C:\program files\common files\baidu\bddownload\107\bddownloader.exe
FirewallRules: [{3905013B-D175-42D9-9DBF-549E7465994A}] => (Allow) C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe
FirewallRules: [{D73BC1C9-EFC8-442A-AC77-140F63A056A0}] => (Allow) C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe
FirewallRules: [{CA8E1C8C-5A40-4518-87BE-F2805FDBB769}] => (Allow) C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe
FirewallRules: [{E0AC2F75-065A-4A08-8E14-96A74056354C}] => (Allow) C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe
FirewallRules: [{A7BA1134-3A75-4AE0-8E20-466B0F078546}] => (Allow) C:\Program Files\Common Files\Baidu\BDDownload\108\bddownloader.exe
FirewallRules: [{3E384281-6F0C-4077-89D9-ACFFE7960888}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{A5720217-6A6D-48B7-87B0-A908F50FEFB2}] => (Allow) C:\Program Files\360\Total Security\safemon\QHSafeTray.exe
FirewallRules: [{F450D9A4-AE83-4B87-8522-6FEFD2877BB0}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\Baidu.exe
FirewallRules: [{1F8B3315-1189-49D4-AF46-A52351CC4C13}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\Baidu.exe
FirewallRules: [{57BEA8A4-15A8-4268-B931-7E77325486C6}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\Baidu.exe
FirewallRules: [{36657CD9-8810-4C56-8E9B-C5CA296AD5EC}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\Baidu.exe
FirewallRules: [{8B89A8B1-6C79-4A48-A11C-27F2254AD8EF}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\Baidu.exe
FirewallRules: [{F7CE4942-DCE5-4CAF-B1F4-2B17D9C209DE}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\Baidu.exe
FirewallRules: [{EFE0409B-EE1D-4F2D-B5F6-98F458C52263}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe
FirewallRules: [{AC892A64-DEE4-4B0E-B176-48D9B4EB1A14}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe
FirewallRules: [{80D89265-7BC3-46E5-8B77-665A9A70D5B2}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe
FirewallRules: [{D6B7F420-ED28-4C4B-B3C7-0267D8B8D8E1}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe
FirewallRules: [{536BFB44-B5BB-41C9-A89E-A60A57655DB5}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe
FirewallRules: [{235182CD-2613-4C61-B8C2-45A8E098F134}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduUpdate.exe
FirewallRules: [{C5588300-1CFD-4F9B-B175-04AFD418C2C2}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduBugRpt.exe
FirewallRules: [{9B81FAB4-0FC6-41C2-B7C6-629CB968971D}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduBugRpt.exe
FirewallRules: [{AE2D62C5-A0CA-40C3-99B6-4FB6D6378B54}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduBugRpt.exe
FirewallRules: [{A8FD702B-44F0-4B23-8DC2-25C8271D97B0}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduBugRpt.exe
FirewallRules: [{0AFD0547-22B6-4E86-A7C1-D68B74FCE806}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduBugRpt.exe
FirewallRules: [{7879BE26-36C2-4B64-8081-4E79C6B2F346}] => (Allow) C:\Users\user\AppData\Local\Baidu\BaiduClient\1.6.0.359\BaiduBugRpt.exe
FirewallRules: [{8532CB2D-5EDB-4F8E-A60F-CA0492F873B2}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{84E66801-A633-4E7A-B335-316719F05053}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{22AFFF2A-5D1F-4E9E-A18A-954A85BCC6A2}] => (Allow) C:\Users\user\AppData\Roaming\IQIYI Video\LStyle\GpUpdate.exe
FirewallRules: [{AD1D4FD4-1C16-45A9-95EC-6DDADD397E38}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{28FFD725-298B-49CD-935C-284BD66655DE}] => (Allow) C:\Users\user\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{CB5F6AF5-4B2F-4557-B646-A16F9D3BDFAE}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{4973DDEC-23FD-4066-9C0F-E877CCE9A0AE}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
FirewallRules: [{273920D8-59C8-4F75-90CE-C66ADD20A892}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
FirewallRules: [{60BC19A5-D82C-4E3F-9A2E-F037166A5FCE}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{54F02DFA-4296-4394-A94B-B064BB6E2DCA}] => (Allow) C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{E0F24701-A473-41A8-AA24-BBDBA04BC043}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCmgrInstallGuide.exe
FirewallRules: [{730DEF2F-3AFA-4F22-9105-CCA58B0272D9}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCTray.exe
FirewallRules: [{EB0022B2-192E-41D0-9BA4-7DB517B8A466}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCMgr.exe
FirewallRules: [{09758F99-27DA-4782-A7D3-5CEF77AAB1E3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCRTP.exe
FirewallRules: [{EF27C9DF-0A65-40BC-9F48-0EE281524214}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMDL.exe
FirewallRules: [{F8EA7EEB-DB8A-4FB4-849E-7655E647B0B4}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\bugreport.exe
FirewallRules: [{2ED74673-45D1-465A-8F6E-DC3BB917198E}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCFileOpen.exe
FirewallRules: [{283321B0-40E0-4235-BEA3-E5ECE05540FE}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCLeakScan.exe
FirewallRules: [{3A6E257D-5C76-4219-9942-26288383BF63}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPConfig.exe
FirewallRules: [{18B17846-1E0D-4936-9C26-784B9A137F73}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCSoftMgr.exe
FirewallRules: [{F3A8DF85-7DB0-46D8-89FA-38C08A15DA9D}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{1504F006-8AB6-4F90-92DD-ED162FBDB9B9}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCBTU.exe
FirewallRules: [{7983EC43-0E28-47D1-BEC5-B15EF6162DA9}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCClinic.exe
FirewallRules: [{71802CC6-2123-42D0-92BD-3D321EC273E9}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCLaunch.exe
FirewallRules: [{41A68A42-E0A0-4FCA-9FCE-5733B8FFA5F9}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{A9FB6639-518A-4F39-B8A1-49E922559A4C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCSoftGame.exe
FirewallRules: [{06A59BFF-4E5A-464F-9264-795CABFD4F35}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCSysOptimize.exe
FirewallRules: [{5B023AE4-2DFD-42F5-A1B2-05D59F29A0FB}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCUpdateAVLib.exe
FirewallRules: [{60B3DF25-6FC9-45BB-B63F-570BA21FEDB5}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQRepair.exe
FirewallRules: [{2440CA7A-E83B-4C63-B381-EFC7E760F651}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\Uninst.exe
FirewallRules: [{D4FFEF6A-CAF6-4C8B-B81E-19CEDF9DCE93}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QQPCPatch.exe
FirewallRules: [{95E78EC9-2C28-4A7D-A39D-B92000CC251D}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\TpkUpdate.exe
FirewallRules: [{D24DBC48-B931-4AA9-A24F-102EB4BFC820}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMRouterMgr.exe
FirewallRules: [{B384DB33-5FED-4182-BABD-352A4C1B5CE8}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMAccountProtection.exe
FirewallRules: [{4950EEC1-7CD5-4B26-B866-5F6F9C9D38C7}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.11.16600.237\QMAdBlock.exe
FirewallRules: [{042FFF73-6D89-4D0A-976D-D28C609504C1}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{62378F7C-FD80-495B-B302-A86ACDA2E2C4}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Сделайте свежий лог AdwCleaner из обычного режима.
выполнено...
[QUOTE]Boot Mode: Normal
[/QUOTE]
Вроде по-русски написал выполнять скрипт в безопасном режиме.
Простите, самое выделенное предупреждение проигнорировал.. сейчас сделал всё правильно
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C3].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
сделано, программы перестали сами устанавливаться
Сделайте новые логи FRST.txt и Addition.txt
сделано
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicyScripts: Group Policy detected <======= ATTENTION
BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
FF Extension: slimaddonmanageropendfkide - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1dne8blu.default\Extensions\[email protected] [2015-08-29]
BHO: °Щ¶ИНшТіЦъКЦ(BDWebAdapter) -> {B12D2E89-D855-4D76-809F-9EB9A802E664} -> C:\Program Files\Common Files\Baidu\BDWebAdapter\2.0.483.0\BDExBHO.dll [2015-08-11] (百度在线网络技术（北京）有限公司)
CHR Extension: (iggpfpnahkgpnindfkdncknoldgnccdg) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\iggpfpnahkgpnindfkdncknoldgnccdg [2015-08-29]
OPR Extension: (iggpfpnahkgpnindfkdncknoldgnccdg) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\iggpfpnahkgpnindfkdncknoldgnccdg [2015-08-29]
R2 fimevebo; C:\Program Files\03000200-1440494496-0500-0006-000700080009\hnskF029.tmp [137728 2015-08-25] () [File not signed]
R2 jimocoso; C:\Program Files\03000200-1440494496-0500-0006-000700080009\jnskD0C5.tmp [227328 2015-08-25] () [File not signed]
S2 32057; C:\Windows\temp\GJFix\32057 [X]
S2 3975; C:\Windows\temp\3975 [X]
2015-08-27 10:59 - 2015-01-13 22:35 - 00001168 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-25 17:21 - 2015-08-25 17:22 - 00000000 ____D C:\Program Files\03000200-1440494496-0500-0006-000700080009
2015-08-25 17:07 - 2015-08-25 17:07 - 00000000 _____ C:\Users\user\AppData\Local\{F41BA947-A6BC-4A24-BEC6-3401A3FE679B}
2015-08-23 14:11 - 2015-08-23 14:11 - 00000000 ____D C:\Program Files\c3b33406-0ed8-4dac-aec8-542a7083eb5d
2015-08-11 22:39 - 2014-10-09 21:01 - 00000000 ____D C:\Users\Все пользователи\Baidu
2015-08-11 22:39 - 2014-10-09 21:01 - 00000000 ____D C:\ProgramData\Baidu
2015-08-11 22:39 - 2014-10-09 21:01 - 00000000 ____D C:\Program Files\Common Files\Baidu
2015-08-11 22:38 - 2014-10-09 21:01 - 00000000 ____D C:\Users\user\AppData\Roaming\Baidu
2015-08-25 17:07 - 2015-08-25 17:07 - 0000000 _____ () C:\Users\user\AppData\Local\{F41BA947-A6BC-4A24-BEC6-3401A3FE679B}
CustomCLSID: HKU\S-1-5-21-416823663-1060071679-720622530-1001_Classes\CLSID\{5EC7C511-CD0F-42E6-830C-1BD9882F3458}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File
CustomCLSID: HKU\S-1-5-21-416823663-1060071679-720622530-1001_Classes\CLSID\{61CED8F3-2CB2-4C3C-9484-7530E1127A58}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File
CustomCLSID: HKU\S-1-5-21-416823663-1060071679-720622530-1001_Classes\CLSID\{D96C1D26-5CDF-4506-9244-57233C3984DF}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File
CustomCLSID: HKU\S-1-5-21-416823663-1060071679-720622530-1001_Classes\CLSID\{F3D0D36F-23F8-4682-A195-74C92B03D4AF-NOT}\InprocServer32 -> C:\IQIYI Video\LStyle\npWebPlayer.dll No File
C:\Program Files\03000200-1440494496-0500-0006-000700080009
FirewallRules: [{346DCF30-6B47-422A-85F8-83854760C56F}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{0E3AA887-FEDF-4E6C-86D9-1861C95A32C8}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
сделано
Что с проблемой?
визуальные признаки вирусов пропали еще 2 шага назад. При работе в интернете, реклама больше не вылазит. Китайский антивирус удален. Программы не пытаются сами устанавливаться. Огромное спасибо за помощью в чистке компьютера.
[LIST=1][*]Для удаления утилит, которые использовались в лечении скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][/LIST]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]