Нашел DRH:USERInitBlocker.corrupted

[Timur Andreev]

При сканировании Dr.WEB Live CD нашел DRH:USERInitBlocker.corrupted. Удалил. Прошу посмотреть остались ли "хвосты", либо что-то другое.
С уважением, АТВ.

[Info_bot]

Уважаемый(ая) Timur Andreev, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,


HiJackThis (из каталога автологгера) профиксить

O18 - Protocol: dssrequest - (no CLSID) - (no file)
O18 - Protocol: sacore - (no CLSID) - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.

[Timur Andreev]

Здравствуйте,
2. Запустить файл hijackthis.exe** в режиме админа. В главном окне программы нужно нажать кнопочку "Do a system scan only"
3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.
Выполнил,
При повторной проверке, снова обнаружены:
O18 - Protocol: dssrequest - (no CLSID) - (no file)
O18 - Protocol: sacore - (no CLSID) - (no file)

Скан AdwCleaner'a прикрепляю,
С уважением, АТВ.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Timur Andreev]

Выполнил.
С уважением, АТВ.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Handler: dssrequest - No CLSID Value
  Handler: sacore - No CLSID Value
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
  File: C:\Windows\SysWOW64\dllhost.exe.config
  Folder: C:\Users\Feofan\Documents\temp
  2016-08-06 03:36 - 2016-08-06 03:36 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Timur Andreev]

Выполнил.
С уважением, АТВ.

[Timur Andreev]

Я прошу прощения, что отвлекаю. Все чисто?

[SQ]

В логах ничего плохого не замечено. Сообщите, если проблема как-то проявляется?

[Timur Andreev]

Проверил с диска Касперским, вроде все чисто.
Благодарю за помощь.
пс. Изначально зловред сидел какой-нибудь?

[SQ]

пс. Изначально зловред сидел какой-нибудь?

Не замечено, возможно антивирус его устранил, либо было ложное срабатывание.

[Timur Andreev]

Благодарю за помощь.
Буду разбираться дальше...

[SQ]

Удачи Вам!