Страницы в браузере прокручиваются в конец экрана

**Angelen20092009** · 16.12.2016, 01:23

Здравствуйте! Помогите, пожалуйста, ни с того ни с сего стали прокручиваться вниз страницы в браузере, не возможно работать, при этом если нажимаешь на рабочий стол выделяется только корзина и на какой бы ты значок не нажал все равно открывается корзина. Тачпад почти не реагирует, только мышка. Я меньше месяца назад открывала уже такую тему, но там все стало работать нормально после проверки вашими программами. Сегодня компьютер установил обновление системы и все началось заново. Проверка не помогла.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 16.12.2016, 01:24

Уважаемый(ая) Angelen20092009, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 18.12.2016, 00:42

Здравствуйте,

HiJackThis (из каталога автологера) профиксить

Код:

R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command, = C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1440611582&z=5dbebec11920ade68f875e2gaz3zce4q2gfgdz5weg&from=cor&uid=ST500LT012-9WS142_S0V9TR7LXXXXS0V9TR7L
O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - (no file)
O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - (no file)
O2-32 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - (no file)
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - (no file)
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - (no file)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 QuarantineFile('C:\Users\user\AppData\Roaming\istartsurf\UninstallManager.exe','');
 ExecuteFile('schtasks.exe', '/delete /TN "{363A11F6-F7E7-44F4-8896-43C5B1F8ADBF}" /F', 0, 15000, true);
 DeleteFile('C:\Users\user\AppData\Roaming\istartsurf\UninstallManager.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

**Angelen20092009** · 22.12.2016, 00:42

мне пишет, что файл карантин уже был прикреплен

SQ · 22.12.2016, 11:57

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Angelen20092009** · 22.12.2016, 18:29

Вчера после того как я отправила отчет Вам, сделала очистку найденных угроз в ADWCleaner, 51 угрозу очистил, но как прокручивались страницы сами по себе, так и прокручиваются. Сегодня еще раз произвела проверку и очистку. Отправляю Вам 2 отчета, вчерашний и сегодняшний.

SQ · 22.12.2016, 21:17

Удалите в AdwCleaner . Отчет после удаления прикрепите.

Код:

Найдена настройка Chromium: [C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - hxxp://search.delta-homes.com/webfavicon.ico

**Angelen20092009** · 22.12.2016, 21:53

Провела повторное сканирование в ADW, он нашел этот файл, но удалить не смог, я сделала сканирование после очистки и перезагрузки и этот файл все равно появился.

SQ · 22.12.2016, 23:26

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Angelen20092009** · 22.12.2016, 23:56

Сделала, изменений нет

SQ · 23.12.2016, 10:18

Удалите через установку программ в панели управления.

Код:

Advanced SystemCare 10 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 10.0.3 - IObit)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 6.0.3.16 - IObit)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.469.2 - McAfee, Inc.)

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-427845383-2298052991-749595557-1002\...\Run: [Advanced SystemCare 10] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [3078432 2016-10-18] (IObit)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-12-16]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.469\SSScheduler.exe (McAfee, Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> No File
BHO: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
BHO-x32: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1440611582&z=5dbebec11920ade68f875e2gaz3zce4q2gfgdz5weg&from=cor&uid=ST500LT012-9WS142_S0V9TR7LXXXXS0V9TR7L
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\McAfee\MSK => not found
FF Plugin: @mcafee.com/MSC,version=10 -> C:\Program Files\mcafee\msc\npMcSnFFPl64.dll [No File]
FF Plugin-x32: @mcafee.com/MSC,version=10 -> C:\Program Files (x86)\McAfee\msc\npMcSnFFPl.dll [No File]
File: C:\WINDOWS\SysWOW64\Drivers\X6va017
File: C:\WINDOWS\SysWOW64\Drivers\X6va022
File: C:\WINDOWS\SysWOW64\Drivers\X6va023
File: C:\WINDOWS\SysWOW64\Drivers\X6va029
Folder: C:\ProgramData\update
Folder: C:\Users\user\AppData\Roaming\00DAEB446B431B0C90886A4600FCC1F8
Folder: C:\Users\user\AppData\Roaming\00E45E8D05B95F6AC1B8A8A01275C427
2013-08-30 23:19 - 2013-08-30 23:19 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-07-11 06:03 - 2015-07-11 06:03 - 0005005 _____ () C:\ProgramData\wmzddnmb.cix
AlternateDataStreams: C:\WINDOWS\system32\Drivers\btmhsf.sys:Microsoft_Appcompat_ReinstallUpgrade [0]
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Angelen20092009** · 24.12.2016, 01:45

Сделала, без изменений

SQ · 24.12.2016, 02:47

Закройте и сохраните все открытые приложения.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
S3 X6va017; \??\C:\WINDOWS\SysWOW64\Drivers\X6va017 [X]
S3 X6va022; \??\C:\WINDOWS\SysWOW64\Drivers\X6va022 [X]
S3 X6va023; \??\C:\WINDOWS\SysWOW64\Drivers\X6va023 [X]
S3 X6va029; \??\C:\WINDOWS\SysWOW64\Drivers\X6va029 [X]
File: C:\Users\user\AppData\Roaming\00DAEB446B431B0C90886A4600FCC1F8
File: C:\Users\user\AppData\Roaming\00E45E8D05B95F6AC1B8A8A01275C427
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Angelen20092009** · 24.12.2016, 04:58

Ноль изменений

SQ · 24.12.2016, 10:51

Сделайте лог полного сканирования МВАМ

**Angelen20092009** · 25.12.2016, 03:09

Не знаю получилось или нет, программа выглядит не так как на скринах в теме, сканировал почти 5 часов.

SQ · 25.12.2016, 20:43

Сообщите, что с проблемой?

**Angelen20092009** · 25.12.2016, 22:52

Проблема осталась, плюс после установки Malwarebytes' Anti-Malware компьютер начал жутко тормозить, программы стали зависать, пришлось удалить с большим трудом

SQ · 26.12.2016, 01:27

Могли уточнить пожалуйста в режиме чистой загрузке, также проблема воспроизводиться?

**Angelen20092009** · 27.12.2016, 00:15

Во время чистой загрузки проблема не появлялась

Страницы в браузере прокручиваются в конец экрана (заявка № 207022)

Опции темы