Файлы на флешке отображаются в виде ярлыков. [HEUR:Trojan.Win32.Generic ]

Здравствуйте. [COLOR=#333333][FONT=Helvetica]Здравствуйте. Проблему описал в заголовке темы. В общем в настройках отметил, чтобы скрытые файлы отображались. Всё норм, они отобразились на флешке, почистил флешку (отформатировал), но эта папка (скрытая) с вредоносным файлом всё равно появляется снова и снова после её удаления. Как будто с компа идёт команда на её активацию на флешке.
[/FONT][/COLOR]Второй шаг по инструкции: сканировал....потом раз и пропало окно с программой сканирования и всё... На столе появилась папка с файлами, один из файлов архив rar, я так понимаю, что его и надо прикреплять к данному посту.
[COLOR=#333333][FONT=Helvetica]Помогите, пожалуйста, уважаемые специалисты.[/FONT][/COLOR]
[COLOR=#333333][FONT=Helvetica]Заранее огромное спасибо![/FONT][/COLOR]
[COLOR=#333333][FONT=Helvetica]С Уважением.

[/FONT][/COLOR]

Уважаемый(ая) [B]masdk[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Деинсталлируйте:

[QUOTE]
File Extractor Packages
Search App by Ask
test version 1.5
Unity Web Player
Служба автоматического обновления программ
[/QUOTE]

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
QuarantineFile('c:\programdata\{f6c39319-3258-3b9c-1f14-4dbf936870f0}\5b7c4386.exe','');
DeleteService('qknfd');
DeleteService('7654JiHe');
StopService('7654Bao');
DeleteService('7654Bao');
TerminateProcessByName('c:\programdata\7654\service.exe');
QuarantineFile('c:\programdata\7654\service.exe','');
DeleteFile('c:\programdata\7654\service.exe','32');
DeleteFile('C:\Windows\system32\drivers\7654JiHe.sys','32');
DeleteFile('C:\Windows\system32\drivers\qknfd.sys','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA','64');
DeleteFile('C:\Users\Andrey\AppData\Local\Microsoft\Windows\system.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
DeleteFile('C:\Windows\system32\Tasks\{6AD3BB29-1A68-A78C-1F14-4DBF936870F0}','64');
DeleteFile('c:\programdata\{f6c39319-3258-3b9c-1f14-4dbf936870f0}\5b7c4386.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{B89C57AC-97FE-FFE9-474E-21B4AAC82547}','64');
DeleteFile('c:\users\andrey\appdata\roaming\{248C7F9C-BFCE-63F9-474E-21B4AAC82547}\8933af03.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]

[LIST=1][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/7/8/8.1/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Сканировать"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Отчет от AdwCleaner прикрепляю.

[LIST=1][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/7/8/8.1/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[b]mike 1[/b], да, я уже совершал данную операцию (неоднократно). Вот прикрепляю отчеты.
Через AVZ тоже чистил всё.

Отчета не видно.

[QUOTE=mike 1;1465254]Отчета не видно.[/QUOTE]

Добавил в предыдущий пост.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот она эта скрытая папка с файлом на флешке. Удаляю по сто раз и всё бесполезно, тут же снова появляется.
Наблюдал через диспетчер задач в процессах, что после операции удаления исчезает и при появлении этого скрытого файла отображается процесс (на несколько секунд) с названием dllhost.

С папкой чуть позже будем разбираться.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Прикрепляю. Программа создала два отчета Addition и FRST. Последний прикрепить к сообщению не удалось, т.к. размер файла превышает допустимый размер для загрузки сюда.

Упакуйте в архив.

Архив.

[NOTICE]Скрипт выполняйте в безопасном режиме![/NOTICE]


[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\baidusdTray.exe" -stmd=3
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-545498429-4251378554-2263727525-1000\...\Run: [DevidAgent] => C:\Users\Andrey\Desktop\DevIDagent.exe /autorun
HKU\S-1-5-21-545498429-4251378554-2263727525-1000\...\Run: [mrupdsrv] => "C:\Users\Andrey\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe" --u
HKU\S-1-5-21-545498429-4251378554-2263727525-1000\...\Run: [{6AD3BB29-1A68-A78C-1F14-4DBF936870F0}] => c:\programdata\{f6c39319-3258-3b9c-1f14-4dbf936870f0}\5b7c4386.exe [245760 2017-10-01] ()
HKU\S-1-5-21-545498429-4251378554-2263727525-1000\...\Run: [DellSystemDetect] => C:\Users\Andrey\AppData\Local\Apps\2.0\ZHNDXOQH.62H\Z4PMPK91.M78\dell..tion_e30b47f5d4a30e9e_0005.000d_4ab2a66cfade09be\DellSystemDetect.exe [276776 2015-01-15] (Dell)
HKU\S-1-5-21-545498429-4251378554-2263727525-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION
AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => No File
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy-x32: Restriction - Chrome <==== ATTENTION
AutoConfigURL: [S-1-5-21-545498429-4251378554-2263727525-1000] => hxxp://erinope.com/recfor/today2.ruy
ManualProxies: 0hxxp://erinope.com/recfor/today2.ruy
RemoveProxy:
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Andrey\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-05-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Andrey\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-05-09]
FF Extension: (Спутник @Mail.Ru) - C:\Users\Andrey\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2015-10-13] [not signed]
FF Extension: (Adobe Flash Player) - C:\Users\Andrey\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24782}.xpi [2014-09-30] [not signed]
R2 BDSGRTP; C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe [1940072 2014-12-04] (百度在线网络技术（北京）有限公司)
S2 BDKVRTP; "C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\baidusdSvc.exe" -r [X]
S2 BDMRTP; "C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\baiduAnSvc.exe" -r [X]
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [181072 2014-12-07] (Baidu)
R1 bd0001; C:\Windows\SysWOW64\DRIVERS\bd0001.sys [202576 2014-12-12] (Baidu)
S1 bd0002; C:\Windows\SysWOW64\DRIVERS\bd0002.sys [196424 2014-12-12] (Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [170312 2014-11-28] (Baidu)
R2 BDArKit; C:\Windows\System32\Drivers\BDArKit.SYS [152392 2014-12-26] (Baidu Technology)
R1 BDMWrench; C:\Windows\System32\DRIVERS\BDMWrench.sys [130888 2014-12-23] (Baidu)
S2 BDMNetMon; system32\DRIVERS\BDMNetMon.sys [X]
S1 BDMWrench_x64; system32\DRIVERS\BDMWrench_x64.sys [X]
S1 BDSafeBrowser; system32\drivers\BDSafeBrowser.sys [X]
2017-10-01 12:01 - 2017-10-01 12:01 - 000000000 ____D C:\Users\Все пользователи\{FBEEDBC8-7A89-36B1-1F14-4DBF936870F0}
2017-10-01 12:01 - 2017-10-01 12:01 - 000000000 ____D C:\ProgramData\{FBEEDBC8-7A89-36B1-1F14-4DBF936870F0}
2017-10-01 00:42 - 2017-04-12 18:26 - 000003040 _____ C:\Windows\System32\Tasks\{6AD3BB29-1A68-A78C-1F14-4DBF936870F0}
2017-10-01 00:42 - 2017-04-12 18:26 - 000000000 ____D C:\Users\Все пользователи\{F6C39319-3258-3B9C-1F14-4DBF936870F0}
2017-10-01 00:42 - 2017-04-12 18:26 - 000000000 ____D C:\ProgramData\{F6C39319-3258-3B9C-1F14-4DBF936870F0}
2017-10-01 00:35 - 2014-09-20 17:22 - 000000000 ____D C:\Users\Все пользователи\7654
2017-10-01 00:35 - 2014-09-20 17:22 - 000000000 ____D C:\ProgramData\7654
2017-09-30 20:17 - 2017-04-02 23:23 - 000000000 ____D C:\Users\Andrey\AppData\Roaming\WindowsUpdate
2013-07-28 00:47 - 2013-07-28 00:47 - 000050968 _____ (cake bake) C:\Program Files (x86)\WCDesktop.Updater.exe
2016-09-29 16:27 - 2016-09-29 16:27 - 000000128 ____H () C:\Users\Andrey\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
2013-12-18 23:48 - 2016-08-25 00:48 - 000000203 _____ () C:\Users\Andrey\AppData\Roaming\WB.CFG
2013-07-24 22:26 - 2013-07-24 22:26 - 000000005 _____ () C:\Users\Andrey\AppData\Roaming\WBPU-TTL.DAT
2013-07-27 09:23 - 2017-04-09 09:48 - 000007606 _____ () C:\Users\Andrey\AppData\Local\resmon.resmoncfg
2016-09-29 16:27 - 2016-09-29 16:27 - 000000128 ____H () C:\ProgramData\ecf00c38dc807e105d881c433a6b455dd2c606b6
2013-12-29 11:00 - 2013-12-29 11:00 - 000005033 _____ () C:\ProgramData\mtbjfghn.xbe
Task: {D21A4D2F-E73D-41B5-B3B0-F772044AFEBD} - \{B89C57AC-97FE-FFE9-474E-21B4AAC82547} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData:iSpring Solutions [128]
AlternateDataStreams: C:\Users\All Users:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи:iSpring Solutions [128]
AlternateDataStreams: C:\ProgramData\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\ProgramData\Temp:58D8F144 [150]
AlternateDataStreams: C:\ProgramData\Temp:82F50D1C [482]
AlternateDataStreams: C:\Users\Andrey\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Andrey\AppData\Roaming:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Temp:58D8F144 [150]
AlternateDataStreams: C:\Users\Все пользователи\Temp:82F50D1C [482]
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]Дата_время.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

Сделайте новые логи FRST.txt, Addition.txt

Прикрепляю файл. Кстати, когда сохранял код в блокноте - отобразилось вот такое окошко (скрин).

Новые логи FRST и Addition.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Фикслог

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Подключил флешку, удалил оттуда скрытую папку с файлом, закачал файлы и теперь они не скрываются!) Ура!
Огромное спасибо!
Скину денег Вам на проект.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

У меня ещё же вопрос остался, совсем забыл. У второго компьютера в квартире точно такая же проблема. Его можно тоже излечить?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Только вот побочный эффект появился - не могу зайти на почту @yandex.ru через гугл хром. Через оперу захожу, а через гугл хром не заходит. Удалил его, установил новый, но не помогло.

По второму компьютеру создайте отдельную тему.

[LIST=1][*]Для удаления утилит, которые использовались в лечении скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][/LIST]

[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="https://clck.ru/9aDKp"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE]Только вот побочный эффект появился - не могу зайти на почту @yandex.ru через гугл хром[/QUOTE]
2FA случайно не включена?

[QUOTE=mike 1;1465340]

2FA случайно не включена?[/QUOTE]
Нет, защиту никакую не подключал.
Вот такое сообщение на странице отображается, после того как пытается войти.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs', '');
DeleteFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs', '32');
DeleteService('Sdssfsvrsizat');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[QUOTE] DeleteFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs', '32');
[/QUOTE]
Это легальный файл, который не стоит удалять. При включении компьютера приветствует пользователя.

[QUOTE]
[____________________________ Меню "Пуск" ____________________________]

- "C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs" -> Set sapi=CreateObject("sapi.spvoice")¶ sapi.Speak "Privet, Andrey Natasha" (cp: 20127) (MD5:8DB6840A9C3B8F4DC61BE63295B5C804)
[/QUOTE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE]Вот такое сообщение на странице отображается, после того как пытается войти.[/QUOTE]
Покажите трассировку до сайта passport.yandex.ru (команда tracert в командной строке)

После прописи логина и пароля в адресной строке отображается следующее (скрин 1). Далее, когда появляется текст (скрин в предыдущем посту), в адресной строке отображается (скрин 2).

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сделал диагностику неполадок Windows, в общем проблема нашлась и устранилась автоматически!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[b]mike 1[/b], огромное спасибо за помощь!

Обновите:

WinRAR 4.20 (64-bit) v.4.20.0 [color=red][b]Внимание! [url=http://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
Skype™ 7.39 v.7.39.102 [color=red][b]Внимание! [url=http://www.skype.com/go/getskype-full]Скачать обновления[/url][/b][/color]
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 31 v.8.0.310 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u144-windows-i586.exe)^[/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.5.3.9120 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Flash Player 27 PPAPI v.27.0.0.130
Adobe Shockwave Player 12.1 v.12.1.4.154 [color=red][b]Внимание! [url=http://get.adobe.com/shockwave/]Скачать обновления[/url][/b][/color]
------------------------------- [ Browser ] -------------------------------
Google Chrome v.61.0.3163.100
Opera Stable 32.0.1948.69 v.32.0.1948.69 [color=red][b]Внимание! [url=http://www.opera.com/computer]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню О программе!^[/b][/color]

На этом все.

[b]mike 1[/b], огромное спасибо! А как деньги перевести за отличную работу?) Просто до этого где-то видел, теперь не могу найти.

Реквизиты сайта есть здесь [url]https://virusinfo.info/content.php?r=113-virusinfo.info-donate[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\{f6c39319-3258-3b9c-1f14-4dbf936870f0}\5b7c4386.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]