Прошу помочь

[Роман Пушкин]

Здравствуйте!
В Chrome появилась реклама Вулкана.
После самостоятельных попыток избавиться от нее, система стала жутко тормозить.

[Info_bot]

Уважаемый(ая) Роман Пушкин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите Zaxar через установку программ в панели управления.


HiJackThis профиксить

O1 - Hosts: 127.0.0.1 down.baidu2016.com
O1 - Hosts: 127.0.0.1 123.sogou.com
O1 - Hosts: 127.0.0.1 www.czzsyzgm.com
O1 - Hosts: 127.0.0.1 www.czzsyzxl.com
O1 - Hosts: 127.0.0.1 union.baidu2019.com
O2 - BHO: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - (no file)
O4 - HKCU\..\Run: [Zaxar] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - (no file)
O22 - ScheduledTask: (Running) [takeofftv] - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://takeofftv.su/awesomesm

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
 TerminateProcessByName('c:\program files (x86)\system tools\systemtools.exe');
 StopService('Ghostery Storage Server');
 DeleteService('Ghostery Storage Server');
 QuarantineFile('C:\Windows\vVX3000.exe','');
 QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe','');
 QuarantineFile('c:\program files (x86)\system tools\systemtools.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
 DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','32');
 DeleteFile('c:\program files (x86)\system tools\systemtools.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "[takeofftv]" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{5BF2575E-A540-4B19-86B7-C4DAD7C8F945}" /F', 0, 15000, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Роман Пушкин]

Добрый день!
В HiJackThis была только строка:
O4 - HKCU\..\Run: [Zaxar] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent

- - - - -Добавлено - - - - -

файл с логом.

[Роман Пушкин]

Уважаемый SQ, всё ли верно я сделал?

[SQ]

Уважаемый SQ, всё ли верно я сделал?

HiJackThis открывали с папки автологгера?


Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Роман Пушкин]

SQ, Доброе утро!
HiJackThis запускал не из папки автологгера...
Запустил HiJackThis из папки, удалил все строки кроме O22 - ScheduledTask: (Running) [takeofftv] - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://takeofftv.su/awesomesm ее не было.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Роман Пушкин]

Не могу прикрепить frst.txt - не хватает места, а менеджер вложений не позволяет удалить старые вложения.

[SQ]

Удалите старые вложения Мой кабинет => Вложения

[Роман Пушкин]

Спасибо, не мог разобраться как удалить вложения.

[SQ]

Удалите Iobit (Driver booster) через установку программ в панели управления.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HomePage: Default -> inline.go.mail.ru/homepage?inline_comp=hp&inline_hp_cnt=21071633
  CHR StartupUrls: Default -> "hxxps://isearch.avg.com/?cid={14ADA5C2-951E-41E3-BB9F-4E866955E873}&mid=b7d8a4bd9d3d47d096bed151b59b9879-196f9146126a7d5862e1c605fd37e63be58352dc&lang=ru&ds=gm011&pr=sa&d=2012-05-31%2017:42:47&v=11.1.1.7&sap=hp","hxxp://www.google.com/","hxxps://isearch.avg.com/?cid={14ADA5C2-951E-41E3-BB9F-4E866955E873}&mid=b7d8a4bd9d3d47d096bed151b59b9879-196f9146126a7d5862e1c605fd37e63be58352dc&lang=ru&ds=gm011&pr=sa&d=2012-05-31 17:42:47&v=11.1.1.7&sap=hp","hxxp://mail.ru/cnt/10445?gp=818409","hxxp://mail.ru/cnt/10445?gp=820328"
  CHR Extension: (Tampermonkey) - C:\Users\YaMaRoKa\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-12-24]
  CHR HKU\S-1-5-21-4196894604-3982411869-4109497695-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-4196894604-3982411869-4109497695-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-4196894604-3982411869-4109497695-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
  Task: {D155808B-8AF0-4716-BB05-DB237AE43063} - \WPD\SqmUpload_S-1-5-21-4196894604-3982411869-4109497695-500 -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
  AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [149]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!!!!!отчет по посещаемости 2016.xls:com.dropbox.attributes [256]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!!!БАЗА.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!!ЗП - 2014-2015 интересная Версия.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!!ЗП - 2014-2015.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!поставки.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!Учёт МКЛ 10.2016.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!Учёт МКЛ 11.2016.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\!Учёт МКЛ 12.2016.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\YaMaRoKa\Desktop\БАЗА.ods:com.dropbox.attributes [168]
  AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [149]
  FirewallRules: [{B3656CFD-43F3-461E-B3E5-73B1EC34798E}] => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
  FirewallRules: [{32574C8E-632B-445A-A0B7-76F77B90F9FD}] => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
  FirewallRules: [{579C1ABD-E068-464D-AF20-A0F247E185DC}] => C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
  FirewallRules: [{ED2534EF-9206-4B2D-8839-51A1391852B9}] => C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
  FirewallRules: [{80DB4936-E2EF-418D-9480-822960C7C506}] => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
  FirewallRules: [{66FB5B7F-DB53-44C6-94C6-561625952F04}] => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Роман Пушкин]

Сделал

[SQ]

Сообщите, что с проблемой?

[Роман Пушкин]

Добрый день!
Визуально проблема решена.
Спасибо!

[SQ]

Удачи Вам!