китайское приложение и всплывающие окна [not-a-virus:HEUR:RiskTool.Win32.Hidap.gen ]

Printable View

12.06.2016, 09:32
rodnoj

Вложений: 3

китайское приложение и всплывающие окна [not-a-virus:HEUR:RiskTool.Win32.Hidap.gen ]

В фоновом режиме установились приложения с названиями из иероглифов. Убрал все за исключением одного. Браузеры выкидывают всплывающие окна и треть экрана закрыто рекламой. Реклама не в браузере. Помогите пожалуйста восстановить работу моего аппарата.
12.06.2016, 09:33
Info_bot

Уважаемый(ая) [B]rodnoj[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.06.2016, 10:02
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsf1255.tmp');
StopService('hucodonezbt');
StopService('zigipyro');
QuarantineFileF('c:\users\синхрофазатрон\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
TerminateProcessByName('C:\Program Files (x86)\badu\uc.exe');
QuarantineFileF('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\service90132.exe', '');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\service90132.exe');
QuarantineFile('C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderSrv.html5', '');
DeleteFile('C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderSrv.html5');
QuarantineFile('c:\users\Синхрофазатрон\appdata\roaming\upupdata\service72564.exe', '');
DeleteFile('c:\users\Синхрофазатрон\appdata\roaming\upupdata\service72564.exe');
QuarantineFile('c:\users\Синхрофазатрон\appdata\roaming\pabninto\seilo.exe', '');
QuarantineFileF('c:\users\Синхрофазатрон\appdata\roaming\pabninto\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('C:\Program Files (x86)\Qifiryplohele\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderTsk.exe', '');
DeleteFile(' C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderTsk.exe');
QuarantineFile('C:\Program Files (x86)\badu\uc.exe', '');
DeleteFile('C:\Program Files (x86)\badu\uc.exe');
QuarantineFile('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsf1255.tmp', '');
QuarantineFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\jnsx422B.tmp', '');
QuarantineFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\hnsm5B52.tmp', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Local\30464336-1465689553-4631-4633-4335FFFFFFFF\qnslD697.tmp', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Local\Hostinstaller\1523589610_123.exe', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Local\SystemMonitor2016\1523589610.exe', '');
QuarantineFile('c:\users\синхрофазатрон\appdata\roaming\kabxeykeaq\tyjyre.exe', '');
QuarantineFile('BCABB5B8F8EF8A9E921C402702D5AF95', '');
QuarantineFile('c:\users\синхрофазатрон\appdata\roaming\kabxeykeaq\yobhc.din', '');
QuarantineFileF('c:\users\синхрофазатрон\appdata\roaming\kabxeykeaq\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFile('BCABB5B8F8EF8A9E921C402702D5AF95');
DeleteFile('c:\users\синхрофазатрон\appdata\roaming\kabxeykeaq\tyjyre.exe');
DeleteFile('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsf1255.tmp', '32');
DeleteFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\jnsx422B.tmp', '32');
DeleteFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\hnsm5B52.tmp', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Local\30464336-1465689553-4631-4633-4335FFFFFFFF\qnslD697.tmp', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Local\Hostinstaller\1523589610_123.exe', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Local\SystemMonitor2016\1523589610.exe', '32');
DeleteFile('c:\users\синхрофазатрон\appdata\roaming\kabxeykeaq\yobhc.din');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
DeleteService('hucodonezbt');
DeleteService('dowidoly');
DeleteService('rijufoze');
DeleteService('zigipyro');
DeleteFileMask('c:\users\синхрофазатрон\appdata\local\hostinstaller', '*', true);
DeleteDirectory('c:\users\синхрофазатрон\appdata\local\hostinstaller');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Смените все пароли, в первую очередь банковские. По окончанию лечения смените ещё раз.
12.06.2016, 12:38
rodnoj

Вложений: 5

MD5 карантина: 40F6641D828BE1CA5801B533E78B93BE
[URL="http://virusinfo.info/virusdetector/report.php?md5=40F6641D828BE1CA5801B533E78B93BE"]http://virusinfo.info/virusdetector/report.php?md5=40F6641D828BE1CA5801B533E78B93BE[/URL]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

готово. при перезагрузке компа в фоне идет установка приложений и на диске с появились папки с китайскими названиями.
12.06.2016, 12:58
regist

[quote="regist;1386255"]Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.[/quote]
где запрошенный карантин?
12.06.2016, 12:59
rodnoj

загружен был. повторно загрузить не дает. пишет уже был загружен
12.06.2016, 13:02
regist

+ Программы/расширения от Mail.ru используете?
12.06.2016, 13:10
rodnoj

нет. ни яндекс ни мэйл

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

браузер основной хром. сегодня в нем создается дополнительный пользователь с пачкой расширений. уже несколько раз удалял.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

и подмена ярлыков идет. исправлял. все равно происходит
12.06.2016, 13:23
regist

Скрипт AVZ и очистку в AdwCleaner сделайте из безопасного режима. А логи собирайте из обычного.
Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsf1255.tmp');
TerminateProcessByName('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsgd852.tmp');
SetServiceStart('TSSysKit', 4);
SetServiceStart('tsnethlpx64', 4);
SetServiceStart('TAOKernelDriver', 4);
SetServiceStart('TAOAccelerator', 4);
SetServiceStart('softaal', 4);
SetServiceStart('QQSysMonX64', 4);
SetServiceStart('QMUdisk', 4);
SetServiceStart('cherimoya', 4);
StopService('lhkhvonv');
StopService('tsnethlpx64');
StopService('TFsFlt');
StopService('TAOKernelDriver');
StopService('TAOAccelerator');
StopService('SRepairDrv');
StopService('softaal');
StopService('QQSysMonX64');
StopService('QMUdisk');
StopService('cherimoya');
StopService('Saoiix');
StopService('hucodonezbt');
StopService('xysujukozbt');
StopService('zigipyro');
QuarantineFile('C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderTsk.exe', '');
QuarantineFile('C:\Program Files (x86)\mpck\wincom_VQ3.exe', '');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\msiql.exe', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\service72564.exe', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\service90132.exe', '');
QuarantineFile('C:\WINDOWS\system32\drivers\lhkhvonv.sys', '');
QuarantineFile('C:\WINDOWS\system32\drivers\cherimoya.sys', '');
QuarantineFile('C:\Program Files (x86)\badu\uc.exe', '');
QuarantineFileF('C:\Program Files (x86)\UCBrowser\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.tmp*', true, '', 0, 0);
QuarantineFileF('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('c:\users\синхрофазатрон\appdata\roaming\pabninto\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('c:\users\синхрофазатрон\appdata\roaming\kabxeykeaq\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('c:\users\синхрофазатрон\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsf1255.tmp', '');
QuarantineFile('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsgd852.tmp', '');
QuarantineFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\jnsx422B.tmp', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
QuarantineFile('C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk', '');
QuarantineFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\hnsm5B52.tmp', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Local\30464336-1465689553-4631-4633-4335FFFFFFFF\qnslD697.tmp', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Local\Hostinstaller\1523589610_123.exe', '');
QuarantineFile('C:\Users\Синхрофазатрон\AppData\Local\SystemMonitor2016\1523589610.exe', '');
DeleteFile('C:\WINDOWS\system32\drivers\cherimoya.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys', '32');
DeleteFile('C:\WINDOWS\system32\drivers\lhkhvonv.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTRAY.EXE', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\service90132.exe', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\service72564.exe', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Roaming\UPUpdata\msiql.exe', '32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe', '32');
DeleteFile('C:\Program Files (x86)\badu\uc.exe', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll', '32');
DeleteFile('C:\Program Files (x86)\badu\uc.exe');
DeleteFile('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsf1255.tmp', '32');
DeleteFile('c:\program files (x86)\30464336-1465671427-4631-4633-4335ffffffff\knsgd852.tmp', '32');
DeleteFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\jnsx422B.tmp', '32');
DeleteFile('C:\Program Files (x86)\30464336-1465671427-4631-4633-4335FFFFFFFF\hnsm5B52.tmp', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Local\30464336-1465689553-4631-4633-4335FFFFFFFF\qnslD697.tmp', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Local\Hostinstaller\1523589610_123.exe', '32');
DeleteFile('C:\Users\Синхрофазатрон\AppData\Local\SystemMonitor2016\1523589610.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
DeleteService('lhkhvonv');
DeleteService('TSSysKit');
DeleteService('tsnethlpx64');
DeleteService('TAOKernelDriver');
DeleteService('TAOAccelerator');
DeleteService('SRepairDrv');
DeleteService('softaal');
DeleteService('QQSysMonX64');
DeleteService('QMUdisk');
DeleteService('cherimoya');
DeleteService('Saoiix');
DeleteService('hucodonezbt');
DeleteService('xysujukozbt');
DeleteService('dowidoly');
DeleteService('rijufoze');
DeleteService('zigipyro');
DeleteFileMask('C:\Users\Синхрофазатрон\AppData\Roaming\KabxeYkeaq\', '*', true);
DeleteFileMask('c:\users\синхрофазатрон\appdata\local\hostinstaller', '*', true);
DeleteDirectory('C:\Users\Синхрофазатрон\AppData\Roaming\KabxeYkeaq\');
DeleteDirectory('c:\users\синхрофазатрон\appdata\local\hostinstaller');
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'QQPCTray');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'QGuan10in12');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'QGuan10in1');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'msiql');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'svchost0');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'apphide2');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'WINCOMVQ3');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
BC_DeleteSvc('Saoiix');
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[URL='http://rgho.st/6B9YCl8Cj']сделайте лог HiJackThis 2.0.6 Alfa 1.25[/URL]
12.06.2016, 15:42
rodnoj

Вложений: 4

карантин загружен, отчеты готовы. реклама с экрана ушла, но в браузерах проблема с окнами осталась. создаются вкладки, всплывающие окна, также в браузерах создаются пользователи и под ними устанавливаются расширения.
12.06.2016, 16:49
regist

Сделайте свежий лог AdwCleaner-а.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
12.06.2016, 19:06
rodnoj

Вложений: 2

свежий лог . образ запуска не могу прикрепить. пишет превышен предел на форуме 110,3 кб

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сохранил на файлообменник
[URL="http://rgho.st/7xrpK2SXC"]http://rgho.st/7xrpK2SXC[/URL]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

после очистки
12.06.2016, 20:03
regist

1) hohosearch - Uninstall - деинсталируйте.

2) Программы от Iobit используете? Если да, то советую деинсталировать.

3) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
BREG
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\SYSTEMMONITOR2016\1523589610.EXE
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI\2.0.2.11_1\ПОИСК ЯНДЕКСA
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\ПОИСК ЯНДЕКСA
dirzooex %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\ROAMING\PABNINTO
zoo %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\ROAMING\PABNINTO\PABNINTO.EXE
bl FD71273118B7BCB775B360B38045506C 170496
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\ROAMING\PABNINTO\PABNINTO.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMCONTEXTSCAN64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMCONTEXTUNINSTALL64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMGCSHELLEXT64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QQPCTRAY.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\TSWEBMON64.DAT
zoo %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\YANDEX\UPDATER2\U2-CTRL.EXE
bl 7A67696D114355D9A8DF0CE08CB8C87C 493568
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\YANDEX\UPDATER2\U2-CTRL.EXE
zoo %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\ROAMING\PABNINTO\SEILO.EXE
bl 56D4C8AD4F614A8B2A8358E33A3C8203 112128
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\ROAMING\PABNINTO\SEILO.EXE
zoo %SystemRoot%\RUN.VBS
bl A0CC725A2D9346021D8AC458E4F2C73F 1058
delall %SystemRoot%\RUN.VBS
deldir %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\ROAMING\PABNINTO
dirzooex %SystemDrive%\PROGRAMDATA\LOGIC HANDLER
zoo %SystemDrive%\PROGRAMDATA\LOGIC HANDLER\SET.EXE
bl 99A5EC46ACF979644E9A6568392E4FE1 2089472
delall %SystemDrive%\PROGRAMDATA\LOGIC HANDLER\SET.EXE
czoo
restart[/CODE]

4) Сделайте свежий образ автозапуска.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ [CODE]C:\USERS\СИНХРОФАЗАТРОН\DOWNLOADS\ACTIVATORS_ID2615121IDS1S.EXE[/CODE]
Это загрузчик медиагета [url]https://www.virustotal.com/ru/file/dec614e9675a04f3c0b2b70e7a8731f94e2e803ca95785f8fc8cf0966270c2c3/analysis/[/url] , советую удалить.
12.06.2016, 21:30
rodnoj

проблема сохраняется
1 не удаляется, пишет ошибка вызова- не найден модуль
2 не использую
3 выполнен. карантин вложен
4 готово. снова на файлообменнике
[URL="http://rgho.st/6Rzr9qYCN"]http://rgho.st/6Rzr9qYCN[/URL]
+
последовал совету удалил
12.06.2016, 22:30
regist

[CODE]C:\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\[B]PINHFKAMCKBOGJGMBMDKDEBBBPNMLAEF[/B]\1.0.8_0\B[B]AZZ SEARCH[/B][/CODE]
[url]https://chrome.google.com/webstore/detail/bazz-search/pinhfkamckbogjgmbmdkdebbbpnmlaef[/url] это расширение сами ставили?
12.06.2016, 22:39
rodnoj

нет. оно тоже лезет вместе с мэйловскими и яндексовскими. пробовал удалять, но появляется снова
12.06.2016, 22:52
regist

1) [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
BREG
delref %Sys32%\GWX\GWX.EXE
delall HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7BE572A58A-1C97-4076-A340-88593D8E67D1%7D&GP=820483
deldir %SystemDrive%\PROGRAM FILES (X86)\IOBIT\LIVEUPDATE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLMENURIGHT64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\IEEF\H_LJREPIO5FD.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\QIFIRYPLOHELE\QIFIRYPLOHELEBUILDERSRV.HTML5
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\2.0.3.11_0\СТАРТОВАЯ — ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\GDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO\2.0.3.11_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.25_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\U041F\U043E\U0438\U0441\U043A MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\U0414\U043E\U043C\U0430\U0448\U043D\U044F\U044F \U0441\U0442\U0440\U0430\U043D\U0438\U0446\U0430 MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\U041F\U043E\U0438\U0441\U043A MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.25_0\U0412\U0438\U0437\U0443\U0430\U043B\U044C\U043D\U044B\U0435 \U0417\U0430\U043A\U043B\U0430\U0434\U043A\U0438 MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.25_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.25_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.25_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.25_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\EHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI\11.0.25_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\ПОИСК MAIL.RU
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\GDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO\2.0.3.11_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\GDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO\2.0.3.11_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\GDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO\2.0.3.11_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO\2.0.3.11_0\ПОИСК И СТАРТОВАЯ – ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\2.0.3.11_0\СТАРТОВАЯ — ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\2.0.3.11_0\СТАРТОВАЯ — ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\2.0.3.11_0\СТАРТОВАЯ — ЯНДЕКС
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\2.0.3.11_0\СТАРТОВАЯ — ЯНДЕКС
delall HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAHNPHCMHMHCJJCJHMNNJJLBMAELJECGA%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC
delall HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 3\EXTENSIONS\PINHFKAMCKBOGJGMBMDKDEBBBPNMLAEF\1.0.8_0\BAZZ SEARCH
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\PINHFKAMCKBOGJGMBMDKDEBBBPNMLAEF\1.0.8_0\BAZZ SEARCH
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PINHFKAMCKBOGJGMBMDKDEBBBPNMLAEF\1.0.8_0\BAZZ SEARCH
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG\3.1.4.67_0\U0421\U043E\U0432\U0435\U0442\U043D\U0438\U043A \U042F\U043D\U0434\U0435\U043A\U0441.\U041C\U0430\U0440\U043A\U0435\U0442\U0430
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PCHFCKKCCLDKBCLGDEPKAONAMKIGNANH\2.28.0_0\U0412\U0438\U0437\U0443\U0430\U043B\U044C\U043D\U044B\U0435 \U0437\U0430\U043A\U043B\U0430\U0434\U043A\U0438
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEIDJEEFDDHGEFEPLHDLEGOLDLGIODON\2.0.2.11_1\U041F\U043E\U0438\U0441\U043A \U0438 \U0441\U0442\U0430\U0440\U0442\U043E\U0432\U0430\U044F \U2013 \U042F\U043D\U0434\U0435\U043A\U0441
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO\2.0.3.11_0\U041F\U043E\U0438\U0441\U043A \U0438 \U0441\U0442\U0430\U0440\U0442\U043E\U0432\U0430\U044F \U2013 \U042F\U043D\U0434\U0435\U043A\U0441
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GBJEIEKAHKLBGBFCCOHIPINHGAADIJAD\2.0.3.11_0\U0421\U0442\U0430\U0440\U0442\U043E\U0432\U0430\U044F \U2014 \U042F\U043D\U0434\U0435\U043A\U0441
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DKEKDLKMDPIPIHONAPOLEOPFEKMAPADH\2.0.2.11_1\U0421\U0442\U0430\U0440\U0442\U043E\U0432\U0430\U044F \U2014 \U042F\U043D\U0434\U0435\U043A\U0441
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NECFMKPLPMINFJAGBLFABGGOMDPAAKAN\2.0.3.11_0\U041F\U043E\U0438\U0441\U043A \U042F\U043D\U0434\U0435\U043A\U0441A
delall %SystemDrive%\USERS\СИНХРОФАЗАТРОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI\2.0.2.11_1\U041F\U043E\U0438\U0441\U043A \U042F\U043D\U0434\U0435\U043A\U0441A
delref HTTP:\\WWW.MAIL.RU
restart[/CODE]

2) Сделайте свежий лог AdwCleaner-а.

3) Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
12.06.2016, 23:27
rodnoj

Вложений: 4

готово. проблема осталась
12.06.2016, 23:28
regist

4) [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HiJackThis 2.0.6 Alfa 1.25

[CODE]O1 - Hosts: 107.178.255.88 www.google-analytics.com
O1 - Hosts: 107.178.255.88 www.statcounter.com
O1 - Hosts: 107.178.255.88 statcounter.com
O1 - Hosts: 107.178.255.88 ssl.google-analytics.com
O1 - Hosts: 107.178.255.88 partner.googleadservices.com
O1 - Hosts: 107.178.255.88 google-analytics.com
O1 - Hosts: 107.178.248.130 static.doubleclick.net
O1 - Hosts: 107.178.247.130 connect.facebook.net
O1 - Hosts: 107.178.255.88 www.google-analytics.com
O1 - Hosts: 107.178.255.88 www.statcounter.com
O1 - Hosts: 107.178.255.88 statcounter.com
O1 - Hosts: 107.178.255.88 ssl.google-analytics.com
O1 - Hosts: 107.178.255.88 partner.googleadservices.com
O1 - Hosts: 107.178.255.88 google-analytics.com
O1 - Hosts: 107.178.248.130 static.doubleclick.net
O1 - Hosts: 107.178.247.130 connect.facebook.net
O1 - Hosts: 127.0.0.1 down.baidu2016.com
O1 - Hosts: 127.0.0.1 123.sogou.com
O1 - Hosts: 127.0.0.1 www.czzsyzgm.com
O1 - Hosts: 127.0.0.1 www.czzsyzxl.com
O1 - Hosts: 127.0.0.1 union.baidu2019.com
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)[/CODE]
12.06.2016, 23:43
rodnoj

не помогло ((( скоро рассержусь и переустановлю хром или винду ))
12.06.2016, 23:54
regist

К логам FRST вернёмся попозже, а пока.

[LIST=1][*]Закройте все программы, [B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО.[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
v385c

adddir %SystemDrive%\USERS\ !!!! Имя юзера!!!! \APPDATA\ROAMING
crimg
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы.[*]После этого в папке с программой будет создан образ автозапуска название, которого имеет формат [B]"имя_компьютера_дата_сканирования"[/B]. Прикрепите этот образ к следующему сообщению[*][INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][/LIST]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[quote="rodnoj;1386371"]не помогло ((( скоро рассержусь и переустановлю хром или винду ))[/quote]
фикс в хиджаке заметного результата и не дал бы, это просто зачистка хвостов. А самих вирусов по логам у вас меньше и основную часть мы уже вычистили. Так что наберитесь терпения.
Лучше подробней опишите какие проблемы остались.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE]ATTENTION: System Restore is disabled
[/QUOTE]Включите восстановление системы и создайте точку восстановления.
13.06.2016, 00:13
rodnoj

сейчас сделаю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[URL="http://rgho.st/8fv7SgjPd"]http://rgho.st/8fv7SgjPd[/URL]
Проблем вроде больше не наблюдается. пользователя удалил и он больше не появляется. Спасибо огромное и спокойной ночи ))
13.06.2016, 00:17
regist

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3133907985-2139532065-1721114561-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7BE572A58A-1C97-4076-A340-88593D8E67D1%7D&gp=820483
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahnphcmhmhcjjcjhmnnjjlbmaeljecga [2016-06-13]
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehfjihahbphdpljpiadbkmgmhnfehhgi [2016-06-13]
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbjeiekahklbgbfccohipinhgaadijad [2016-06-13]
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdljkkmghdkckhaogaemgbgdfophkfco [2016-06-13]
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\necfmkplpminfjagblfabggomdpaakan [2016-06-13]
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-06-13]
CHR Extension: (No Name) - C:\Users\Синхрофазатрон\AppData\Local\Google\Chrome\User Data\Default\Extensions\pinhfkamckbogjgmbmdkdebbbpnmlaef [2016-06-13]
2016-06-12 08:41 - 2016-06-12 09:21 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\kingsoft
2016-06-12 05:07 - 2016-06-12 16:34 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器
2016-06-12 01:08 - 2016-06-12 01:08 - 00000000 ____D C:\Users\小懈薪褏褉芯褎邪蟹邪褌褉芯薪
2016-06-12 00:18 - 2016-06-12 09:18 - 00000000 ____D C:\Program Files (x86)\Puntehesy
2016-06-12 00:18 - 2016-06-12 00:20 - 00000000 ____D C:\Program Files (x86)\Bmotain
2016-06-12 00:07 - 2016-04-22 15:35 - 51987648 _____ C:\Users\Синхрофазатрон\AppData\Roaming\qqpcmgr_v11.5.17490.219_72564_Silence.exe
2016-06-12 00:06 - 2016-06-12 00:07 - 00000000 ____D C:\Users\谚眭痤羿玎蝠铐\AppData\Roaming\Tencent
2016-06-12 00:06 - 2016-06-12 00:06 - 00000000 ____D C:\Users\谚眭痤羿玎蝠铐
2016-06-12 00:02 - 2016-06-12 00:02 - 02279413 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Lamair.bin
2016-06-12 00:01 - 2016-06-12 00:01 - 06867968 _____ C:\Users\Синхрофазатрон\AppData\Roaming\agent.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 01760384 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Stimdom.tst
2016-06-12 00:01 - 2016-06-12 00:01 - 00126464 _____ C:\Users\Синхрофазатрон\AppData\Roaming\noah.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 00126464 _____ C:\Users\Синхрофазатрон\AppData\Roaming\lobby.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 00072704 _____ C:\Users\Синхрофазатрон\AppData\Roaming\BioZoofan.tst
2016-06-12 00:01 - 2016-06-12 00:01 - 00069072 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Config.xml
2016-06-12 00:01 - 2016-06-12 00:01 - 00054272 _____ C:\Users\Синхрофазатрон\AppData\Roaming\ApplicationHosting.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 00018432 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Main.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 00005568 _____ C:\Users\Синхрофазатрон\AppData\Roaming\md.xml
2016-06-12 00:01 - 2016-06-11 23:59 - 00948224 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Stimdom.exe
2016-06-12 00:01 - 2016-06-11 23:59 - 00948224 _____ C:\Users\Синхрофазатрон\AppData\Roaming\BioZoofan.exe
2016-06-12 00:01 - 2016-04-22 15:39 - 51987648 _____ C:\Users\Синхрофазатрон\AppData\Roaming\qqpcmgr_v11.5.17490.219_72530_Silence.exe
2016-06-12 00:00 - 2016-06-12 00:00 - 00848437 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Tonlam.bin
2016-06-12 00:00 - 2016-05-27 14:27 - 51990120 _____ C:\Users\Синхрофазатрон\AppData\Roaming\qqpcmgr_v11.5.17490.219_90138_Silence.exe
2016-06-11 23:59 - 2016-06-11 23:59 - 00128512 _____ C:\Users\Синхрофазатрон\AppData\Roaming\Installer.dat
2016-06-11 23:59 - 2016-06-11 23:59 - 00018288 _____ C:\Users\Синхрофазатрон\AppData\Roaming\InstallationConfiguration.xml
2016-06-11 23:57 - 2016-06-12 16:34 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
2016-06-11 23:55 - 2016-06-12 16:28 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Local\SystemMonitor2016
2016-06-11 23:55 - 2016-06-11 23:55 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\HamsterSoft
2016-06-11 23:55 - 2016-06-11 23:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hamster Soft
2016-06-06 00:09 - 2016-05-18 17:22 - 00077904 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys
2016-06-06 00:07 - 2016-06-12 09:06 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Local\Yandex
2016-06-06 00:07 - 2016-06-06 00:19 - 00000000 ____D C:\Program Files (x86)\360
2016-06-06 00:07 - 2016-06-06 00:13 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\LocalLow\Yandex
2016-06-06 00:06 - 2016-06-12 09:06 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\Yandex
2016-06-05 23:52 - 2016-06-05 23:53 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\ProductData
2016-06-05 23:51 - 2016-06-13 01:12 - 00000000 ____D C:\Program Files (x86)\IObit
2016-06-05 23:51 - 2016-06-05 23:53 - 00000000 ____D C:\ProgramData\ProductData
2016-06-05 23:51 - 2016-06-05 23:53 - 00000000 ____D C:\ProgramData\IObit
2016-06-05 23:51 - 2016-06-05 23:51 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\IObit
2016-06-05 23:51 - 2016-06-05 23:51 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\LocalLow\IObit
2016-06-12 00:01 - 2016-06-12 00:01 - 6867968 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\agent.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 0054272 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\ApplicationHosting.dat
2016-06-12 00:01 - 2016-06-11 23:59 - 0948224 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\BioZoofan.exe
2016-06-12 00:01 - 2016-06-12 00:01 - 0072704 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\BioZoofan.tst
2016-06-12 00:01 - 2016-06-12 00:01 - 0069072 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Config.xml
2016-06-11 23:59 - 2016-06-11 23:59 - 0018288 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\InstallationConfiguration.xml
2016-06-11 23:59 - 2016-06-11 23:59 - 0128512 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Installer.dat
2016-06-12 00:12 - 2016-02-18 07:56 - 7318464 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\KuaiZip_Setup_1875570831_jiuzhuan_001.exe
2016-06-12 00:02 - 2016-06-12 00:02 - 2279413 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Lamair.bin
2016-06-12 00:01 - 2016-06-12 00:01 - 0126464 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\lobby.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 0018432 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Main.dat
2016-06-12 00:01 - 2016-06-12 00:01 - 0005568 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\md.xml
2016-06-12 14:06 - 2016-05-31 14:24 - 47941296 _____ (Maxthon International ltd.) C:\Users\Синхрофазатрон\AppData\Roaming\mx_4bz2016_en.exe
2016-06-12 00:01 - 2016-06-12 00:01 - 0126464 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\noah.dat
2016-06-12 09:07 - 2016-05-04 13:44 - 4232400 _____ (Kingsoft Corp. Ltd.) C:\Users\Синхрофазатрон\AppData\Roaming\OfficeAssist.0172.80.1384.exe
2016-06-12 00:01 - 2016-04-22 15:39 - 51987648 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\qqpcmgr_v11.5.17490.219_72530_Silence.exe
2016-06-12 00:07 - 2016-04-22 15:35 - 51987648 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\qqpcmgr_v11.5.17490.219_72564_Silence.exe
2016-06-12 00:00 - 2016-05-27 14:27 - 51990120 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\qqpcmgr_v11.5.17490.219_90138_Silence.exe
2016-06-12 00:01 - 2016-06-11 23:59 - 0948224 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Stimdom.exe
2016-06-12 00:01 - 2016-06-12 00:01 - 1760384 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Stimdom.tst
2016-06-12 00:00 - 2016-06-12 00:00 - 0848437 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\Tonlam.bin
2016-06-12 00:13 - 2016-06-12 09:21 - 00000000 ____D C:\Program Files\їмС№
2016-06-12 00:13 - 2016-06-12 00:28 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\Kuaizip
2016-06-12 00:13 - 2016-06-12 00:13 - 00092872 _____ (WinMount International Inc) C:\WINDOWS\system32\Drivers\KuaiZipDrive.sys
2016-06-12 00:13 - 2016-06-12 00:13 - 00000000 ____D C:\Users\Синхрофазатрон\AppData\Roaming\Softlink
2016-06-12 00:12 - 2016-02-18 07:56 - 07318464 _____ C:\Users\Синхрофазатрон\AppData\Roaming\KuaiZip_Setup_1875570831_jiuzhuan_001.exe
2016-06-12 00:11 - 2016-06-12 09:10 - 00000000 ____D C:\Users\Все пользователи\kingsoft
2016-06-12 00:11 - 2016-06-12 09:10 - 00000000 ____D C:\ProgramData\kingsoft
2016-06-12 14:09 - 2016-02-18 14:10 - 5267952 _____ () C:\Users\Синхрофазатрон\AppData\Roaming\ziptool_wc-9015_setup.exe
hohosearch - Uninstall (HKLM-x32\...\{70ABE21F-4F1D-4462-ABBB-B08FD14F8CD1}) (Version: - ) <==== ATTENTION
Task: {0D5CAF74-04F2-425D-A328-63A634859656} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {1BABB3E0-EE71-4476-A2B3-FC8ED1316B72} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {2DBC114A-D4A9-430A-82C2-AEA121ADC0AC} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
Task: {4F104182-D62A-4DD4-8F5C-9A7010AE0B51} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {53B362E0-3B0B-46F8-AA99-2DE1334CE656} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {77A30D15-79E8-4C49-AAF7-72C28E0102C6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {7976035C-F824-4C6C-9CD4-8CB548451A36} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {8BEC761D-074B-4484-A1AB-AB8DD422C211} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {9DC55251-D8A8-4118-A8C8-7A34A7DD5FDD} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {9E2B0A07-9CA1-4206-B937-53D0C228C4E7} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {9F94A49E-F90B-4569-B31D-B4F73E48BF19} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {AE20837D-1DEF-42D0-BEFE-1B363072CF3D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {B5DF5D70-4517-4574-A012-CC039BAE03BF} - \Qifiryplohele Builder -> No File <==== ATTENTION
Task: {DF64BB12-452A-45C4-A026-EF93C90EBAF5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {E089F316-9525-4426-AB1C-1E0DCB7F56AE} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {EA463013-45CC-49D5-8929-AAF9EF1AF129} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {F9716FC3-6D77-496A-9344-06BE37385520} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
FirewallRules: [{9E637110-BBF1-4798-9DBD-3E420726CEDD}] => (Allow) C:\Users\Синхрофазатрон\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{17003B49-E02E-4E55-A3FA-F82A957197C3}] => (Allow) C:\Users\Синхрофазатрон\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{C6F229BD-68D0-4EF0-9C76-8B575082A37C}] => (Allow) C:\Program Files\UBar\ubar.exe
Shortcut: C:\Users\Синхрофазатрон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.LNK -> C:\Users\Синхрофазатрон\AppData\Local\Yandex\yapin\Yandex.exe ()
InternetURL: C:\Users\Синхрофазатрон\Favorites\Links\Почта.url -> hxxp://mail.yandex.ru/?win=231&clid=2257587-217
InternetURL: C:\Users\Синхрофазатрон\Favorites\Links\Яндекс.url -> hxxp://www.yandex.ru/?win=231&clid=2257587-217
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
13.06.2016, 00:28
rodnoj

Вложений: 1

готово
13.06.2016, 09:01
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

содержимое папки
[CODE]C:\ProgramData\Lamzaps\[/CODE]
вам знакомо?

Сделайте свежие логи FRST и что с проблемами?
13.06.2016, 19:30
rodnoj

Вложений: 3

Здравствуйте!
Деинсталлировал. Содержимое такой папки неизвестно.
Свежие логи во вложении

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

проблемы больше нет
13.06.2016, 21:56
regist

[CODE]hohosearch - Uninstall (HKLM-x32\...\{70ABE21F-4F1D-4462-ABBB-B08FD14F8CD1}) (Version: - ) <==== ATTENTION
[/CODE]
Ещё раз попробуйте деинсталировать.

[quote="rodnoj;1386496"]Содержимое такой папки неизвестно.[/quote]
закачайте архив на любой файлообменник, не требующий ввода капчи (например: [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url]) ссылку на скачивание пришлите мне в ЛС.
14.06.2016, 05:56
rodnoj

не удаляется. ошибка та же. скинул в ЛС запрошенное + скрин ошибки
14.06.2016, 09:10
regist

1) Выполните скрипт uVS

[CODE];uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
BREG
uidel rundll32.exe "C:\Program Files (x86)\Puntehesy\Pntcache.dll",u "/k={70ABE21F-4F1D-4462-ABBB-B08FD14F8CD1}"
delall KUAIZIP SHELL EXTENSION\[CLSID]
restart[/CODE]

2) На всякий случай сделайте свежую точку восстановления.

3) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
2016-06-12 09:10 - 2016-06-12 13:25 - 00000000 ____D C:\Program Files (x86)\kbasesrv
2016-06-12 09:10 - 2016-06-12 09:10 - 00119528 _____ (Kingsoft Corporation) C:\WINDOWS\SysWOW64\Drivers\kbasemgr.sys
2016-06-12 09:10 - 2016-06-12 09:10 - 00095976 ____N (Kingsoft Corporation) C:\WINDOWS\system32\Drivers\kbasemgr.sys
2016-06-12 09:10 - 2016-06-12 09:10 - 00095976 _____ (Kingsoft Corporation) C:\WINDOWS\SysWOW64\Drivers\kbasemgr64.sys
2016-06-11 23:55 - 2016-06-11 23:55 - 00000000 ____D C:\Program Files (x86)\Hamster Soft
FF Homepage: C:\ProgramData\Lamzaps\ff.HP
FF NewTab: C:\ProgramData\Lamzaps\ff.NT
2016-06-12 00:02 - 2016-06-12 00:03 - 00000000 ____D C:\ProgramData\Lamzaps
FF user.js: detected! => C:\Users\Синхрофазатрон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-06-12]
FF user.js: detected! => C:\Users\Синхрофазатрон\AppData\Roaming\Profiles\wgbc016p.default\user.js [2016-06-12]
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
14.06.2016, 19:36
rodnoj

Вложений: 1

Готово.
14.06.2016, 21:14
regist

папку C:\FRST удалите.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
14.06.2016, 21:41
rodnoj

Часто используемые уязвимости не обнаружены.
14.06.2016, 21:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\badu\uc.exe - [B]not-a-virus:HEUR:RiskTool.Win32.Hidap.gen[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\синхрофазатрон\appdata\local\hostinstaller\1523589610_123.exe - [B]not-a-virus:HEUR:Downloader.Win32.AdLoad.gen[/B][*] c:\users\синхрофазатрон\appdata\local\systemmonitor2016\1523589610.exe - [B]not-a-virus:RiskTool.Win32.SystemTweaker.ad[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\синхрофазатрон\appdata\roaming\upupdata\autotime_51477.exe - [B]Trojan-Downloader.Win32.Agent.wuasj[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\синхрофазатрон\appdata\roaming\upupdata\autotime_51490.exe - [B]Trojan-Downloader.Win32.Agent.wuasj[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\синхрофазатрон\appdata\roaming\upupdata\service72564.exe - [B]Trojan-Downloader.Win32.Agent.wueso[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\синхрофазатрон\appdata\roaming\upupdata\service90132.exe - [B]Trojan-Downloader.Win32.Agent.wuerk[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\windows\system32\drivers\cherimoya.sys - [B]not-a-virus:HEUR:WebToolbar.Win32.Perion.gen[/B][/LIST][/LIST]