Ghostly Storage Server, Вулкан, какой-то Zahar и куча соц.сетей одолели мой компьютер!(((( помогите, пожалуйста, избавиться от них! :-)

Здравствуйте! Меня зовут Соня. Я очень надеюсь на Вашу помощь!
Скачивала торрент Tomb Raider 2016 (могу дать ссылку откуда качала, вот не игралось же мне спокойно в третью Лару, любопытство погубило!((().
Открыв файл в торренте, побежала загрузка и комп подвис на мгновение.
Тут вдруг появились иконки ок вк браузера амиго и еще какого-то г(((
Я поставила паузу в торренте, быстренько скачала DrWeb и создала точку отката.
Стала завершать процессы, но они снова включались. В итоге я всё-таки удалила браузер Амиго вк и ок, но вулкан и еще [B][U]что-то постоянно открывается в браузере, когда я иногда нажимаю мышкой даже просто на белый фон[/U][/B].
Гадость не открывается - ей мешает Dr.Web. (процесс происходит следующим образом: читаю хороший форум, жму мышкой на странице в любом месте, открывается новая вкладка с этим самым хорошим (безопасным) форумом на том же месте, где я и была, а та вкладка, на которую я жала - превращается в гадость, которую успешно блокирует DrWeb) Отключила его на время и сделала отчет. Прикрепляю. Включила обратно.


Помогите, пожалуйста, избавиться от этого Ghostly!

Уважаемый(ая) [B]Clarie[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Info_bot;1419707]Уважаемый(ая) [B]Clarie[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]


я всё прикрепила,жду хелперов:-)

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
SetServiceStart('Ghostery Storage Server', 4);
DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetDB" /F', 0, 15000, true);
DeleteService('Ghostery Storage Server');
DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
DeleteDirectory('c:\program files (x86)\ghostery storage server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B]

[QUOTE=thyrex;1420028]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
SetServiceStart('Ghostery Storage Server', 4);
DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "InternetDB" /F', 0, 15000, true);
DeleteService('Ghostery Storage Server');
DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
DeleteDirectory('c:\program files (x86)\ghostery storage server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR=Red]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B][/QUOTE]

Здравствуйте! Спасибо за рекомендации. Я выполнила скрипт и провела сканирование с помощью кнопки "пуск" не отключая антивирус. потом сообразила, что надо было отключить антивирус и провести операцию через саму программу, а не через пуск. пару раз перезагрузила компьютер и всё сделала, как в инструкции.

логи старые удалять не стала из сообщения. вот новые:

Проблема решена?

нет еще пока, к сожалению((((

в логах красными буквами было написано около 7 строчек, может,в них дело?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Здравствуйте! Выполнено:

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [AdobeBridge] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-233817207-1746351418-3161449071-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B665A4149-2A58-489F-90DC-47DFF88D5769%7D&gp=811041
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL => No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [No File]
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [No File]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [No File]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [No File]
FF Plugin: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll [No File]
FF Plugin-x32: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [No File]
2016-12-13 16:47 - 2016-12-13 16:47 - 00000000 ____D C:\Users\Sonya\AppData\Local\ZaxarGameBrowser
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Здравствуйте, [b]mrak74[/b], ! Благодарю за рекомендации. Я всё сделала. Прикрепляю логи:

Проблема решена?

[b]thyrex[/b],

нет((( всё-равно окна пытаются открыться((
вот эти:
[url]http://www.reimageplus.com/includes/router_land.php?tracking=youactive&banner=WW002_Re_pop_C342_B-keywords&source=virusinfo.info&lpx=sys&dis=high[/url]
[url]https://www.avast.ru/free-antivirus-download[/url]
[url]http://www.reimageplus.com/includes/router_land.php?tracking=youactive&banner=WW002repopC300&source=www.avast.ru&lpx=sys&dis=high[/url]
и казино 2 разных вида точно было... но вот казино пока что нет и это здорово!))

[quote="Clarie;1420800"]нет((( всё-равно окна пытаются открыться(([/quote]
В каком браузере / в каких ? Перечислите, + сделайте новые логи FRST.

Здравствуйте, [b]mrak74[/b]!
Кажется, (я только что заметила) это открываются окна с Вашего же сайта и предлагают загрузить avast, и их просто drweb блокирует (но не все, кстати). Открываются, когда нажимаю на фон и вроде бы ники... А казино перестало вылезать. Так что, наверное, проблема решена. Я хочу еще подождатьдо завтрашнего утра, вдруг всё же что-то вылезет, типа казино. Можно же так сделать - подождать? логи приклеплю после 22.00 сегодня:)

[quote="Clarie;1420826"]Можно же так сделать - подождать? логи приклеплю после 22.00 сегодня[/quote]
Хорошо.

только что нажимала везде, проверяла,вот что обнаружила:
нажала на текст, который можно выделить (но не ссылку) и открылось окно, котороеdrweb блокнул, а в названии ссылки был аваст.
так же я нажала на название своей темы в списке всех тем и там всё-таки вылезло казино суперслотс((((( прикрепляю ссылку на всякий случай
[url]https://ssl-million.com/?p31670p162014pf814[/url]

Какой браузер ? + Новые логи FRST прикрепите.

Google Chrome. так же есть Internet Explorer на компе, но я им не пользуюсь.
архив FRST:

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [GameCenterMailRu] => C:\Users\Sonya\AppData\Local\Mail.Ru\GameCenter\[email protected] [5624736 2016-12-12] (LLC Mail.Ru)
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [amigo] => C:\Users\Sonya\AppData\Local\Amigo\Application\amigo.exe --no-startup-window
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\...\Run: [MailRuUpdater] => C:\Users\Sonya\AppData\Local\Mail.Ru\MailRuUpdater.exe
HKU\S-1-5-21-233817207-1746351418-3161449071-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818409
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Sonya\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll [2016-12-13] (Mail.Ru)
FF Plugin HKU\S-1-5-21-233817207-1746351418-3161449071-1000: @mail.ru/GameCenter -> C:\Users\Sonya\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [2016-12-12] (LLC Mail.Ru)
CHR Extension: (Документы Google) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-02-14]
CHR Extension: (Диск Google) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-14]
CHR Extension: (Ultimate Discounter) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2016-12-13]
CHR Extension: (Google Search) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-14]
CHR Extension: (Tampermonkey) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-13]
CHR Extension: (Google*Документы офлайн) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-05]
CHR Extension: (Chrome Media Router) - C:\Users\Sonya\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-15]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
[/CODE]

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Всё сделала. Прикрепляю логи:

Делала Fix, не выделив галочками LIST BCD, 90 Days Files и Drivers MD5, правильно?
и еще перед этим (только что) я удалила текстовые документы FRST и вроде старые логи fixlog, чтобы не возникло проблем с сохранением под нужным именем. Но в корзине почему-то их нет((
Но в переписке выше остались)

Последний fixlog прикрепите к следующему сообщения и сообщите, что с проблемой ?

[b]mrak74[/b], и
[b]thyrex[/b], здравствуйте!
Не могла подойти к компу - сын и муж заболели.
С компом что-то странное творится.

Во-первых стал проседать FPS (в платформере boshy, если это важно)
Во-вторых, сегодня ночью я оставила на всю ночь включенную tomb raider , утром лара была свернутая, разрешение раб.стола было 680, когда я стала наводить мышкой на ярлыки (не нажимая), они становились черные. Я перезагрузила комп. Он включился и даже немного тормозил поначалу (обычно он мгновенно запускается).
На счет казино - появилось снова,но в тот самый вечер. Сегодня еще не проверяла - не было возможности.
В-третьих я обнаружила в корзине две удаленные фотографии, которые мне не нужны, из той папки, где хранятся ооочень нужные фото. Удалены они были 20 числа. Я их не удаляла..

Сейчас я прикреплю логи. Извините, пожалуйста, что не прикрепила тогда - интернет у меня в 23.00 отключается, поэтому я хоть и могу играть, но в интернете не могу сидеть.

получается, лог от 19.12.2016 создан в 19:18


P.S. На всякий случай я еще раз выполнила этот шаг, и после переагрузки мне вылезло такое окошко, прикрепляю:
И лог, конечно, тоже есть, если надо могу прикрепить.

P.P.S. Теперь у меня такой скайп:
Что это?[ATTACH=CONFIG]650626[/ATTACH]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[QUOTE=mrak74;1421352]
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].[/QUOTE]

А DrWeb отключать на время сканирования? (у меня пробная версия, если что)

[quote="Clarie;1421389"]А DrWeb отключать на время сканирования? (у меня пробная версия, если что)[/quote]
Отключать всегда, когда работает другой сканер, в Вашем случае Adwcleaner.

[QUOTE=mrak74;1421391]Отключать всегда, когда работает другой сканер, в Вашем случае Adwcleaner.[/QUOTE]
а я до этого не всегда отключала, кстати...
Лог не прикрепляется (((( и название у него не с единичкой, а с ноликом.мне надо было очистить после сканирвоания или нет ?

Итог, где лог Adwcleaner-а ?

[QUOTE=mrak74;1421564]Итог, где лог Adwcleaner-а ?[/QUOTE]
Здравствуйте! Не прикрепляется лог. "очистить" не нажимала в итоге.

Могу скопировать текст лога и выложить сюда. Только скажите мне, это можно делать?
Или могу отправить Вам в лс

Жду ответа, спасибо)

[quote="Clarie;1421571"]Могу скопировать текст лога и выложить сюда. Только скажите мне, это можно делать?[/quote]
Полностью текст копировать не надо, возможно у Вас даже не получится вставить такой большой объем в сообщение. Что пишет форум, не было ли сообщений о том что вложения переполнены ?

не было( И архив не прикрепляет. и просто фотку не прикрепляет. у меня там 8 файлов, пишет Files 1 to 8 of 8. место еще есть, а вот, мжет, кол-во файлов ограничено? Как удалить тогда их?

Залейте на файлообменник (в интернете), ссылку опубликуйте в следующем сообщении. Можно [url]http://rgho.st/[/url] как вариант.

[url]http://rgho.st/private/8Y78yzpR5/3acc9bcfccd7fe453ee37290c9bb580c[/url]

готово!

Спасибо за ссылку на файлообменник! Я всё сделала, сообщение проходит проверку модератором. Надеюсь, что скоро уже пройдет!

Ответьте, пожалуйста, я правильно сделала, что не нажимала после сканирования на кнопочку "очистить" или "удалить" (уже не помню, как она называлась)?

Я просто совсем не разбираюсь в этом, и боюсь не туда нажать(( Дистанционная помощь - она такая, я стараюсь каждый свой шаг описать на всякий случай вам. Я не стала удалять там было около 64 угроз, потому что подумала, что вдруг сканер их перепутал и некоторые из них безвредные, или их можно вылечить.

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[quote="Clarie;1421712"]Ответьте, пожалуйста, я правильно сделала, что не нажимала после сканирования на кнопочку "очистить" или "удалить" (уже не помню, как она называлась)?[/quote]
Правильно. Но думаю можете чистить всё, тем более жаловались на соц сети от mail.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[quote="Clarie;1421712"]Я не стала удалять там было около 64 угроз, потому что подумала, что вдруг сканер их перепутал и некоторые из них безвредные, или их можно вылечить.[/quote]
Некоторые безвредные, но компьютеру и без них живется неплохо, удаляйте.

[url]http://rgho.st/8nG8XfhPz[/url]



вот, все удалила почистила, 3 текстовых документа-лога в архиве и один какой-то повторный.

Что сейчас с проблемой, опишите как можно подробнее.

Я должна понаблюдать за компьютером сегодня вечером (после того, как уснет сын), а утром я Вам отвечу, хорошо?

Хорошо.

[QUOTE=mrak74;1421732]Хорошо.[/QUOTE][b]thyrex[/b], [b]mrak74[/b],
Доброй ночи, mrak74 и thyrex! Компьютер не подает никаких тревожных признаков!!!Я думаю,что.можно.считать.его.вылеченным))))(пока.набирала,сломался.пробел)Мне.ещё.что-нибудь.нужно.сделать?
СПАСИБО.ВАМ.БОЛЬШУЩЕЕ.огромное)))))Благодаря.Вашей.помощи.мне.удалось.справиться.с.вирусом.Антивирус.у.меня.временный.и.я.так.рада.что.мы.успели))))спасибо!
Те.кто.помогает.бесплатно.на.этом.форуме-такое.большое.и.доброе.дело.делают.особенно.для.таких.чайников.как.я)))))я.бы.не.справилась.в.одиночку!А.с.Вами.смогла