Printable View
Прошу помочь, третий день борюсь с новыми - одними и теми же заново-устанавливающимися программами и новыми всплывающими окнами в браузерах google chrome и IEтакже прикрепляю помимо файлов - лог - фото с этими назойливыми программами в панеле управлениязаранее спасибо
Уважаемый(ая) [B]Артём Троицкий[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
[QUOTE=mike 1;1312501][LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST][/QUOTE]
сделал
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
[QUOTE=mike 1;1312692][list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]
готово!
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=mike 1;1312692][list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]
и отчет после удаления
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
[QUOTE=mike 1;1312768]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img][/QUOTE]
сделал
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3288672297-4183635575-930555070-1000\...\Run: [C] => cmd /c copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul
HKU\S-1-5-21-3288672297-4183635575-930555070-1000\...\Run: [GoogleChromeAutoLaunch_2AFE25DCE01437C1D6269F979F39F842] => "C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
HKU\S-1-5-21-3288672297-4183635575-930555070-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://smartsputnik.ru/?imsid=20b13a970483f65162932e2a26d61a20&text={searchTerms}
HKU\S-1-5-21-3288672297-4183635575-930555070-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://smartsputnik.ru/?imsid=20b13a970483f65162932e2a26d61a20&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3288672297-4183635575-930555070-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://smartsputnik.ru/?imsid=20b13a970483f65162932e2a26d61a20&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3288672297-4183635575-930555070-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://smartsputnik.ru/?imsid=20b13a970483f65162932e2a26d61a20&text={searchTerms}
CHR HKU\S-1-5-21-3288672297-4183635575-930555070-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crx
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe http://www.mystartsearch.com/?type=sc&ts=1441742981&z=755578c969c76b97e3f2a4eg3zez1gamfzco3b5caw&from=cmi&uid=395049983_1052483_5CBAD1B8
S2 MeDM; C:\Windows\SysWOW64\MeDM.exe [X]
2015-09-09 07:15 - 2015-09-09 07:15 - 00613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nswBB88.tmp
2015-09-09 06:21 - 2015-09-09 06:21 - 00001014 _____ C:\Windows\Tasks\ZsdEfwTsGVXMdeI8mA0u46.job
2015-09-09 06:20 - 2015-09-09 06:20 - 00613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nsrFB68.tmp
2015-09-09 06:20 - 2015-09-09 06:20 - 00000000 ____D C:\Program Files (x86)\4d36ae5d-e3d6-4ddb-ae40-f249772eec6c
2015-09-09 05:43 - 2015-09-09 05:43 - 00613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nssDFED.tmp
2015-09-09 03:41 - 2015-09-09 03:41 - 00001016 _____ C:\Windows\Tasks\ekwR5A8as9kndWokWZZ4GZv.job
2015-09-09 03:41 - 2015-09-09 03:41 - 00000000 ____D C:\Program Files (x86)\c3b33406-0ed8-4dac-aec8-542a7083eb5d
2015-09-09 02:10 - 2015-09-09 02:10 - 00000008 __RSH C:\Users\Артём\ntuser.pol
2015-09-08 21:21 - 2015-09-08 21:21 - 00001016 _____ C:\Windows\Tasks\wMEgxMeU07u0KfUeNvAxRR2.job
2015-09-08 21:17 - 2015-09-09 21:51 - 00000102 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-08 21:17 - 2015-09-09 21:51 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-08 19:09 - 2015-09-08 19:09 - 00001018 _____ C:\Windows\Tasks\xqkYMud98EfhIX7VLIlymOhg.job
2015-09-03 11:09 - 2015-09-03 11:09 - 00001004 _____ C:\Windows\Tasks\rk0vtJeXDQAJ1hzIT.job
2015-09-03 10:51 - 2015-09-03 10:51 - 00001002 _____ C:\Windows\Tasks\UDtOict5KxAB2qPX.job
2015-09-03 10:39 - 2015-09-03 10:39 - 00001004 _____ C:\Windows\Tasks\IEKtfcCMPXh21J3AJ.job
2015-09-03 10:37 - 2015-07-29 22:37 - 00000057 _____ C:\Windows\system32\Drivers\etc\hp.bak
2013-11-27 00:04 - 2014-02-05 14:41 - 0024125 _____ () C:\Users\Артём\AppData\Roaming\afwServ.exe.tmp
2012-12-04 09:42 - 2012-12-04 09:42 - 0000000 _____ () C:\Users\Артём\AppData\Roaming\amqiyg.exe
2013-01-13 17:50 - 2013-01-13 17:50 - 0002621 _____ () C:\Users\Артём\AppData\Roaming\BEE5.exe
2012-12-03 20:15 - 2012-12-03 20:15 - 0017342 _____ () C:\Users\Артём\AppData\Roaming\bzcjwv.exe
2013-01-13 17:50 - 2013-01-13 17:50 - 0002626 _____ () C:\Users\Артём\AppData\Roaming\C897.exe
2013-01-13 17:50 - 2013-01-13 17:50 - 0002628 _____ () C:\Users\Артём\AppData\Roaming\D229.exe
2012-12-10 23:36 - 2012-12-10 23:36 - 0001245 _____ () C:\Users\Артём\AppData\Roaming\D87.exe
2013-01-13 17:50 - 2013-01-13 17:50 - 0002626 _____ () C:\Users\Артём\AppData\Roaming\D94B.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\ekwR5A8as9kndWokWZZ4GZv
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\ekwR5A8as9kndWokWZZ4GZv.exe
2012-12-03 20:15 - 2012-12-03 20:15 - 0006074 _____ () C:\Users\Артём\AppData\Roaming\eqgmck.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\IEKtfcCMPXh21J3AJ
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\IEKtfcCMPXh21J3AJ.exe
2012-12-04 09:42 - 2012-12-04 09:42 - 0000000 _____ () C:\Users\Артём\AppData\Roaming\jgnvve.exe
2012-12-04 09:42 - 2012-12-04 09:42 - 0004742 _____ () C:\Users\Артём\AppData\Roaming\kexiut.exe
2012-12-03 20:15 - 2012-12-03 20:15 - 0021420 _____ () C:\Users\Артём\AppData\Roaming\niwmoe.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\rk0vtJeXDQAJ1hzIT
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\rk0vtJeXDQAJ1hzIT.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\UDtOict5KxAB2qPX
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\UDtOict5KxAB2qPX.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\wMEgxMeU07u0KfUeNvAxRR2
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\wMEgxMeU07u0KfUeNvAxRR2.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\xqkYMud98EfhIX7VLIlymOhg
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\xqkYMud98EfhIX7VLIlymOhg.exe
2015-04-19 18:20 - 2015-04-19 18:20 - 0005872 _____ () C:\Users\Артём\AppData\Roaming\ZsdEfwTsGVXMdeI8mA0u46
2015-04-20 20:05 - 2015-04-20 20:05 - 1579520 _____ () C:\Users\Артём\AppData\Roaming\ZsdEfwTsGVXMdeI8mA0u46.exe
2015-09-09 06:20 - 2015-09-09 06:20 - 0613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nsrFB68.tmp
2015-09-09 05:43 - 2015-09-09 05:43 - 0613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nssDFED.tmp
2015-09-09 07:15 - 2015-09-09 07:15 - 0613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nswBB88.tmp
2015-09-09 21:54 - 2015-09-09 21:54 - 0613255 _____ (CMI Limited) C:\Users\Артём\AppData\Local\nsy89FB.tmp
2015-09-08 21:17 - 2015-09-09 21:51 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: C:\Windows\Tasks\ekwR5A8as9kndWokWZZ4GZv.job => C:\Users\����\AppData\Roaming\ekwR5A8as9kndWokWZZ4GZv.exe <==== ATTENTION
Task: C:\Windows\Tasks\IEKtfcCMPXh21J3AJ.job => C:\Users\����\AppData\Roaming\IEKtfcCMPXh21J3AJ.exe <==== ATTENTION
Task: C:\Windows\Tasks\rk0vtJeXDQAJ1hzIT.job => C:\Users\����\AppData\Roaming\rk0vtJeXDQAJ1hzIT.exe <==== ATTENTION
Task: C:\Windows\Tasks\UDtOict5KxAB2qPX.job => C:\Users\����\AppData\Roaming\UDtOict5KxAB2qPX.exe <==== ATTENTION
Task: C:\Windows\Tasks\wMEgxMeU07u0KfUeNvAxRR2.job => C:\Users\����\AppData\Roaming\wMEgxMeU07u0KfUeNvAxRR2.exe <==== ATTENTION
Task: C:\Windows\Tasks\xqkYMud98EfhIX7VLIlymOhg.job => C:\Users\����\AppData\Roaming\xqkYMud98EfhIX7VLIlymOhg.exe <==== ATTENTION
Task: C:\Windows\Tasks\ZsdEfwTsGVXMdeI8mA0u46.job => C:\Users\����\AppData\Roaming\ZsdEfwTsGVXMdeI8mA0u46.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:054B9966
AlternateDataStreams: C:\ProgramData\TEMP:05E9FFE5
AlternateDataStreams: C:\Users\Артём\Local Settings:wa
AlternateDataStreams: C:\Users\Артём\AppData\Local:wa
AlternateDataStreams: C:\Users\Все пользователи\TEMP:054B9966
AlternateDataStreams: C:\Users\Все пользователи\TEMP:05E9FFE5
FirewallRules: [{96ABDB6F-1830-4C83-9D92-7B4237CE9FD0}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
все почистилось.спасибо, но еще кое что все таки продолжает вылазить, но крайне редко уже
Сделайте новые логи FRST.txt, Addition.txt
[QUOTE=mike 1;1312995]Сделайте новые логи FRST.txt, Addition.txt[/QUOTE]
сделал
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CHR Extension: () - C:\Users\Артём\AppData\Local\Download Camera\Component [2015-09-09]
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1441731509&z=804c249fa745eb7004cca1fgbzazcg9m9cdgcceqbc&from=cmi&uid=395049983_1052483_5CBAD1B8","hxxp://www.mystartsearch.com/?type=hp&ts=1441742981&z=755578c969c76b97e3f2a4eg3zez1gamfzco3b5caw&from=cmi&uid=395049983_1052483_5CBAD1B8","hxxp://www.oursurfing.com/?type=hp&ts=1441748300&z=b37ab550fe6262edf38d23cgaz4z4g0m5zdbfo7t0t&from=age&uid=395049983_1052483_5CBAD1B8"
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
done
Что с проблемой?
пока чтотихо с окнами, но как что будет - дам Вам знать! спасибо огромное!:>
[LIST=1][*]Для удаления утилит, которые использовались в лечении скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][/LIST]
[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="https://clck.ru/9aDKp"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]
done!
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
также хотелось бы спросить - , почистил после всего СС клинером и увидел вот такие штуки в реестре, в прикрепленном скриншоте видны какието непонятные процессы. Так должно быть? я не создавал *Updatus User*, но при просмотре в *панели управления* всех учетных записей НЕ обнаружил *Updatus User* (скрин тоже прикреплен ниже)
Вопрос следующий - может быть как раз таки этот *Updatus user*, скрытый системой таки обновляет через браузеры всю систему и засоряет её же?
Да, нормально.
Service Pack не установлен [color=red][b]Внимание! [url=http://www.microsoft.com/ru-ru/download/details.aspx?id=5842]Скачать обновления[/url][/b][/color]
[color=blue][b]^Возможно потребуется повторная активация Windows^[/b][/color]
Internet Explorer 8.0.7600.16385 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color]
Контроль учётных записей пользователя [b]включен[/b]
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2011-05-19 13:30:29
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
McAfee Security Scan Plus v.3.11.149.2
--------------------------- [ OtherUtilities ] ----------------------------
CCleaner v.5.09
TeamViewer 8 v.8.0.44109 [color=red][b]Внимание! [url=https://www.teamviewer.com/ru/download/windows.aspx]Скачать обновления[/url][/b][/color]
[color=blue][b][i]Необязательное обновление.[/i][/b][/color]
VLC media player 2.0.5 v.2.0.5 [color=red][b]Внимание! [url=http://www.videolan.org/vlc/download-windows.ru.html]Скачать обновления[/url][/b][/color]
Skype™ 7.6 v.7.6.105 [color=red][b]Внимание! [url=http://www.skype.com/go/getskype-full]Скачать обновления[/url][/b][/color]
[color=blue][b][i]Необязательное обновление.[/i][/b][/color]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.45.0.2454.93
C:\Program Files\Internet Explorer\iexplore.exe v.8.0.7600.16766
как Вашу версию хрома и ie удалить? везде вешается запрет , диспетчером задач не могу отменить, а еще они ужасно тугие, потому что под 32бита сделаны:)
IE не получится удалить, а Chrome можете деинсталлировать через установка и удаление программ.