Добрый день!
Помогите пожалуйста вычистить систему.
Помогите - Рекламщики
Добрый день!
Помогите пожалуйста вычистить систему.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Dream, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день!
Высылаю файл сканирования.
Посмотрите пожалуйста.
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: HKU\S-1-5-19\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION HKU\S-1-5-20\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION HKU\S-1-5-21-1572963125-1478904536-3614001134-1000\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION HKLM\...\Providers\e4li6sch: C:\Program Files (x86)\Perkettimise Collector\local64spl.dll ShellExecuteHooks: No Name - {35C42D40-2348-11E7-B85A-64006A5CFC23} - -> No File ShellExecuteHooks: No Name - {86A00FA6-3384-11E7-BB01-64006A5CFC23} - C:\Users\bayram\AppData\Roaming\Bumudom\Ghkerty.dll [146432 2017-05-16] () ShellExecuteHooks: No Name - {8460D312-3388-11E7-AD19-64006A5CFC23} - C:\Program Files (x86)\Ckerjele\Aralaphstigersy.dll [145920 2017-05-16] () GroupPolicy: Restriction - Chrome <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File Toolbar: HKU\S-1-5-21-1572963125-1478904536-3614001134-1000 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> initialpage123 FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> initialpage123 FF SearchPlugin: C:\Users\bayram\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\vaqe36k6.xml [2017-05-16] FF SearchPlugin: C:\Users\bayram\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\x24vd3gc.xml [2017-05-16] FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [No File] FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [No File] CHR StartupUrls: ChromeDefaultData2 -> "hxxp://www.initialpage123.com/?z=d6148b42ef4b144a472f59bgbzctbz3t7z9q6m7w4o&from=amz&uid=ST9320325AS_6VDAY74PXXXX6VDAY74P&type=hp" CHR DefaultSearchURL: ChromeDefaultData2 -> hxxp://www.initialpage123.com/search/?q={searchTerms}&z=1a960f992ae2f57fe2372d8g9z5t9o0mdt9m3t7mdm&from=amz&uid=ST9320325AS_6VDAY74PXXXX6VDAY74P&type=sp CHR DefaultSearchKeyword: ChromeDefaultData2 -> 69initialpage123 CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path/update_url> CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx OPR Extension: (__MSG_appName__) - C:\Users\bayram\AppData\Roaming\Opera Software\Opera Stable\Extensions\fmkphmmfaegafifgbimockbafpnfhkhe [2017-05-16] OPR Extension: (Fast search) - C:\Users\bayram\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-04-21] 2017-05-16 17:59 - 2017-05-18 22:43 - 00000000 ____D C:\Program Files (x86)\Ckerjele 2017-05-16 17:52 - 2017-05-17 17:14 - 00000000 ____D C:\Program Files\3VJ0VWVOHD 2017-05-16 17:51 - 2017-05-17 17:14 - 00000000 ____D C:\Program Files\54A1IN25W0 2017-05-16 17:19 - 2017-05-16 18:15 - 00000000 ____D C:\Program Files\H7V1RVHJ9H 2017-05-16 17:19 - 2017-05-16 18:15 - 00000000 ____D C:\Program Files\7O9M23QX7O 2017-05-16 16:49 - 2017-05-16 18:15 - 00000000 ____D C:\Program Files\OY8QDAXT9Z 2017-05-16 16:49 - 2017-05-16 18:15 - 00000000 ____D C:\Program Files\0MKBU3AV52 2017-05-16 15:11 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\VHNLQDT28D 2017-05-16 15:11 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\DUIRBBEY8B 2017-05-16 15:10 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\M0WU601FJT 2017-05-16 15:09 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\MNUAQOPOVV 2017-05-16 15:09 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\KZSRCZ5SKW 2017-05-16 15:09 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\5VI6MV2V3P 2017-05-16 15:09 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\4RJ93TBIDS 2017-05-16 15:08 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\T49247MTYC 2017-05-16 15:02 - 2017-06-01 12:46 - 00000000 ____D C:\Users\bayram\AppData\LocalLow\Mozilla 2017-05-16 14:51 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files (x86)\Ckerjele_ 2017-05-16 14:50 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\5WJF345CN9 2017-05-16 14:46 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\7TT0R9UTLS 2017-05-16 14:45 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\62S5ZG1YR3 2017-05-16 14:44 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\U8IH65KBZ2 2017-05-16 14:44 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\AKGDI431HR 2017-05-16 14:42 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\U04IEART0E 2017-05-16 14:41 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\TKU533QS0D 2017-05-16 14:41 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\DMWXUMTZYD 2017-05-16 14:40 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\I8LY95CAM7 2017-05-16 14:28 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\ML5JQFAQLK 2017-05-16 14:17 - 2017-05-16 14:18 - 00000000 ____D C:\Users\bayram\AppData\LocalLow\YtbeAdBlock 2017-05-16 14:15 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\KAI8I8QZEE 2017-05-16 14:14 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\RBRRF64JFK CHR Extension: (Блокировщик Рекламы Для Ютуба™) - C:\Users\bayram\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\jljkokagfomhfahkliblkggbiilcppnb [2017-05-16] 2017-05-16 13:42 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\QJXQ1AICPX 2017-05-16 13:42 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\69OXQQA40G 2017-05-16 13:27 - 2017-05-18 16:26 - 00000000 _____ C:\temp.dat 2017-05-16 13:27 - 2017-05-16 15:21 - 00000000 _____ C:\report.dat 2017-05-16 13:26 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\UB665TEFBK 2017-05-16 13:26 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\EE5GDYMIVA 2017-05-16 13:25 - 2017-05-19 17:10 - 00000000 ____D C:\Terward 2017-05-16 13:25 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\D7H6R27QUT 2017-05-16 13:19 - 2017-05-16 13:19 - 00000000 ____D C:\Users\bayram\AppData\Roaming\Bumudom 2017-05-16 13:18 - 2017-05-16 14:52 - 00000000 ____D C:\Users\bayram\AppData\Local\Kagather 2017-05-16 13:12 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\I6P8HR8WX1 2017-05-16 13:11 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\P5TUAMG32M 2017-05-16 13:11 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\7Y320MC2MI 2017-05-15 19:59 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\OP6EGKT6VV 2017-05-15 19:59 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\AGE1DMY8FW 2017-05-15 19:59 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\4SEW87AGR2 2017-05-15 19:44 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\XEBAO8AK5K 2017-05-15 19:44 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\DQETFVCS8O 2017-05-15 19:43 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\YOZTSKMY6Y 2017-04-21 21:38 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\MCFG1CT407 2017-04-21 21:31 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\HU106JXPSD 2017-04-21 21:10 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\RIWJUATEKE 2017-04-21 21:06 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files (x86)\Lsitanafach 2017-04-21 21:04 - 2017-04-21 21:15 - 00000323 _____ C:\Users\bayram\AppData\Local\expand.ini 2017-04-21 21:02 - 2017-05-16 18:15 - 00000000 ____D C:\Program Files (x86)\Perkettimise Collector 2017-04-21 21:02 - 2017-04-22 08:43 - 00000000 ____D C:\Users\bayram\AppData\Roaming\Cehichrocerch 2017-04-21 21:02 - 2017-04-21 21:06 - 00000000 ____D C:\Users\bayram\AppData\Local\Phecerghtstenage 2017-04-21 21:00 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\IR2P4TLVS3 2017-04-21 20:59 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\OBFCK8C2DN 2017-04-21 20:59 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\CV1VDT4C0O 2017-04-21 20:56 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\LR9K7LVOPC 2017-04-21 20:56 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\EVOLY31BDH 2017-04-21 20:56 - 2017-05-16 18:08 - 00000000 ____D C:\Program Files\C4BCDU0IVZ 2017-04-21 19:56 - 2017-05-16 18:15 - 00000000 ____D C:\Program Files\UFO Data Translator 2017-05-16 13:25 - 2017-05-16 13:25 - 0524972 _____ (WeMonetize ) C:\Users\bayram\AppData\Local\Temp\05WYX48.exe 2014-04-04 20:52 - 2014-04-04 20:53 - 46917152 _____ (LLC Mail.Ru) C:\Users\bayram\AppData\Local\Temp\11B7.exe 2014-11-10 19:22 - 2014-11-10 19:22 - 17879432 _____ (Adobe Systems Incorporated) C:\Users\bayram\AppData\Local\Temp\1_flashplayer.exe 2017-05-16 15:10 - 2017-05-16 15:10 - 1909694 _____ (WeMonetize ) C:\Users\bayram\AppData\Local\Temp\3GZ1UGE.exe 2017-05-16 14:42 - 2017-05-16 14:42 - 1909694 _____ (WeMonetize ) C:\Users\bayram\AppData\Local\Temp\3XMRWRN.exe 2017-05-15 19:43 - 2017-05-15 19:43 - 0524972 _____ (WeMonetize ) C:\Users\bayram\AppData\Local\Temp\6N2FLGV.exe 2017-04-21 19:55 - 2017-04-21 19:55 - 0399336 _____ (Mail.Ru) C:\Users\bayram\AppData\Local\Temp\AmigoDistrib.exe 2013-01-29 01:20 - 2013-01-29 01:20 - 0248008 _____ (Ask.com) C:\Users\bayram\AppData\Local\Temp\AskSLib.dll 2017-04-21 20:56 - 2017-04-21 20:56 - 0524972 _____ (WeMonetize ) C:\Users\bayram\AppData\Local\Temp\ATA0PFN.exe 2015-02-05 18:30 - 2015-02-05 18:30 - 0000000 ____D () C:\Users\bayram\AppData\Local\Temp\avgnt.exe 2015-03-26 13:48 - 2015-03-26 13:48 - 0353280 _____ (KSDev) C:\Users\bayram\AppData\Local\Temp\dskinengine.dll 2017-03-24 13:04 - 2017-03-24 13:04 - 1214140 _____ (Futuron ) C:\Users\bayram\AppData\Local\Temp\futuron_update111003029652623820.exe 2016-10-01 13:46 - 2016-10-01 13:46 - 43871148 _____ (Futuron ) C:\Users\bayram\AppData\Local\Temp\futuron_update2451157249347127153.exe 2015-09-15 19:05 - 2015-09-15 19:05 - 94633536 _____ (Futuron ) C:\Users\bayram\AppData\Local\Temp\futuron_update7115123680951031502.exe 2014-11-24 19:02 - 2014-11-24 19:02 - 50381352 _____ (LLC Mail.Ru) C:\Users\bayram\AppData\Local\Temp\hzfr5u85GsU5.exe 2017-04-22 16:58 - 2017-04-22 16:58 - 3270171 _____ () C:\Users\bayram\AppData\Local\Temp\ins111.exe 2014-07-02 19:42 - 2014-07-02 19:42 - 60000010 _____ () C:\Users\bayram\AppData\Local\Temp\instl_tmp.exe 2014-04-08 21:07 - 2014-10-09 19:20 - 49697312 _____ (LLC Mail.Ru) C:\Users\bayram\AppData\Local\Temp\int_tmp_n.exe 2014-04-02 08:28 - 2017-04-21 12:53 - 4127960 _____ (Mail.Ru) C:\Users\bayram\AppData\Local\Temp\MailRuUpdater.exe 2017-04-21 19:55 - 2017-04-21 19:55 - 0924432 _____ (Star Line ) C:\Users\bayram\AppData\Local\Temp\maskitinstaller.exe 2017-05-13 10:55 - 2017-05-16 13:33 - 0924432 _____ (Star Line ) C:\Users\bayram\AppData\Local\Temp\mkt.exe 2016-11-29 10:00 - 2016-11-29 10:00 - 0589824 _____ (__VENDOR__) C:\Users\bayram\AppData\Local\Temp\msihelper.dll 2014-07-02 19:43 - 2014-07-02 19:44 - 0012800 _____ () C:\Users\bayram\AppData\Local\Temp\osdtc0ds.dll 2014-11-24 19:22 - 2014-11-24 19:22 - 50381352 _____ (LLC Mail.Ru) C:\Users\bayram\AppData\Local\Temp\rjkfB03dP08V.exe 2014-11-09 20:59 - 2015-02-12 21:21 - 0153920 _____ (Yandex) C:\Users\bayram\AppData\Local\Temp\sender.exe 2017-05-16 14:17 - 2017-05-16 14:18 - 1909694 _____ (WeMonetize ) C:\Users\bayram\AppData\Local\Temp\VTWHTDX.exe 2014-07-02 19:45 - 2014-07-02 19:45 - 60000010 _____ () C:\Users\bayram\AppData\Local\Temp\ZaxarSetup.4.001.29.exe Task: {24E8D639-7C03-4E56-B2B0-EE635C58498A} - \Microsoft\Windows\DeviceSettings\Phewertainfujent -> No File <==== ATTENTION Task: {3C7F4EC7-5A7A-418C-B808-7B0F30DF8769} - \Microsoft\Windows\Media Center\StartRecording -> No File <==== ATTENTION Task: {5A3B0492-586D-46B9-A29C-D3031B81E973} - \Microsoft\Windows\Media Center\mcupdate_scheduled -> No File <==== ATTENTION Task: {81540B9F-B5BF-47EB-9C95-BE195BF2C664} - \Microsoft\Windows\NetTrace\GatherNetworkInfo -> No File <==== ATTENTION Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION Task: {CFB741BF-402B-49E6-BF20-B799507B9FAA} - \UFO Data Translator -> No File <==== ATTENTION Task: {D72BC9F6-00BC-49C8-8498-878D3032259A} - \Microsoft\Windows\Media Center\mcupdate -> No File <==== ATTENTION Task: {F9525980-206E-453B-92AF-7BE2794C352A} - \Microsoft\Windows\Media Center\RecordingRestart -> No File <==== ATTENTION AlternateDataStreams: C:\Users\bayram\Local Settings:wa [178] AlternateDataStreams: C:\Users\bayram\AppData\Local:wa [178] AlternateDataStreams: C:\Users\bayram\AppData\Local\Application Data:wa [178] Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание, что будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день!
Сделано.
Спасибо.
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Решено!
Спасибо.
Уважаемый(ая) Dream, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
