Компьютер сам устанавливает различные программы.

[kenny1994884]

Доброго времени суток. Компьютер устанавливает программы и некоторые из них не удаляются. Так же он сам иногда отключает браузер.

[Info_bot]

Уважаемый(ая) kenny1994884, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lex0819]

Здравствуйте!

1. Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
* Распакуйте архив с утилитой в отдельную папку.
* Перенесите файл Check_Browsers_LNK.log из логов на ClearLNK как показано на рисунке

* Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
* Прикрепите этот отчет к своему следующему сообщению.

2. Удалите ПО IObit, UBar.

3. Временно отключите защитное ПО.

Выполните скрипт AVZ.

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 TerminateProcessByName('c:\windows\system32\icacl.exe');
 TerminateProcessByName('c:\windows\microsoft\svchost.exe');
 TerminateProcessByName('c:\program files\ubar\ubar.exe');
 TerminateProcessByName('c:\program files\yubealckie\m1lgiwqw.exe');
 TerminateProcessByName('c:\users\larkin\appdata\local\temp\~nsu.tmp\au_.exe');
 StopService('SvcHost Service Host');
 DeleteService('SvcHost Service Host');
 QuarantineFile('C:\Users\LarkiN\appdata\roaming\microsoft\msi.exe','');
 QuarantineFile('C:\Users\LarkiN\appdata\local\wupdate\wupdate.exe','');
 QuarantineFile('C:\Users\LarkiN\appdata\local\searchgo\searchgo.exe','');
 QuarantineFile('C:\Users\LarkiN\AppData\LocalLow\SearchGo\searchgo.dll','');
 QuarantineFile('C:\Windows\system32\bstreamsvc.dll','');
 QuarantineFile('C:\Users\LarkiN\AppData\Roaming\SETUPS~1\ml.py','');
 QuarantineFile('C:\Users\LarkiN\AppData\Roaming\setupsk\ml.py','');
 QuarantineFile('C:\Users\LarkiN\AppData\Roaming\Microsoft\msi.exe','');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
 DelBHO('{2C6A44CB-AD42-4731-A544-3FBD3D83AB5B}');
 QuarantineFile('C:\Users\LarkiN\AppData\Local\Temp\1L4vD1ZvGaCd.exe','');
 QuarantineFile('C:\Users\LarkiN\AppData\Local\Temp\SEYYNA~1.EXE','');
 QuarantineFile('C:\Users\LarkiN\AppData\Local\Temp\PKMfg0Yx04bB.exe','');
 QuarantineFile('C:\Users\LarkiN\AppData\Local\Temp\9W3mMKXBL9hg.exe','');
 QuarantineFile('C:\Users\LarkiN\AppData\Local\Temp\nsu190D.tmp\nsProcess.dll','');
 QuarantineFile('C:\Program Files\YubeAlckIE\Qz4inDY.dll','');
 QuarantineFile('C:\Program Files\YubeAlckIE\kGeysWjLR.dll','');
 QuarantineFile('C:\Program Files\IObit\Advanced SystemCare\DriverClean.dll','');
 QuarantineFile('c:\program files\ubar\ubar.exe','');
 QuarantineFile('c:\windows\microsoft\svchost.exe','');
 QuarantineFile('c:\program files\yubealckie\m1lgiwqw.exe','');
 QuarantineFile('c:\windows\system32\icacl.exe','');
 QuarantineFile('c:\users\larkin\appdata\local\temp\~nsu.tmp\au_.exe','');
 DeleteFile('c:\users\larkin\appdata\local\temp\~nsu.tmp\au_.exe','32');
 DeleteFile('c:\program files\yubealckie\m1lgiwqw.exe','32');
 DeleteFile('C:\Program Files\YubeAlckIE\kGeysWjLR.dll','32');
 DeleteFile('C:\Program Files\YubeAlckIE\Qz4inDY.dll','32');
 DeleteFileMask('c:\program files\yubealckie','*',true);
 DeleteDirectory('c:\program files\yubealckie');
 DeleteFile('c:\windows\microsoft\svchost.exe','32');
 DeleteFileMask('c:\windows\microsoft','*',true);
 DeleteDirectory('c:\windows\microsoft');
 DeleteFile('c:\program files\ubar\ubar.exe','32');
 DeleteFile('C:\Program Files\IObit\Advanced SystemCare\DriverClean.dll','32');
 DeleteFile('C:\Users\LarkiN\AppData\Local\Temp\nsu190D.tmp\nsProcess.dll','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nwxrodrnvx');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','mzlpngerft');
 DeleteFile('C:\Users\LarkiN\AppData\Local\Temp\9W3mMKXBL9hg.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','eohtyyhnfx');
 DeleteFile('C:\Users\LarkiN\AppData\Local\Temp\PKMfg0Yx04bB.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','speeddialmaker_delete_self');
 DeleteFile('C:\Users\LarkiN\AppData\Local\Temp\SEYYNA~1.EXE','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','pjbakesime');
 DeleteFile('C:\Users\LarkiN\AppData\Local\Temp\1L4vD1ZvGaCd.exe','32');
 DeleteFile('C:\Users\LarkiN\AppData\LocalLow\SearchGo\searchgo.dll','32');
 DeleteFile('C:\Users\LarkiN\appdata\local\searchgo\searchgo.exe','32');
 DeleteFileMask('C:\Users\LarkiN\appdata\local\searchgo','*',true);
 DeleteDirectory('C:\Users\LarkiN\appdata\local\searchgo');
 DeleteFile('C:\Windows\system32\Tasks\MSI','32');
 DeleteFile('C:\Users\LarkiN\AppData\Roaming\Microsoft\msi.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\setupsk','32');
 DeleteFile('C:\Users\LarkiN\AppData\Roaming\setupsk\ml.py','32');
 DeleteFile('C:\Users\LarkiN\AppData\Roaming\SETUPS~1\ml.py','32');
 DeleteFile('C:\Windows\system32\Tasks\setupsk_upd','32');
 DeleteFile('C:\Windows\system32\bstreamsvc.dll','32');
 DeleteFile('C:\Users\LarkiN\appdata\local\wupdate\wupdate.exe','32');
 DeleteFile('C:\Users\LarkiN\appdata\roaming\microsoft\msi.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните скрипт AVZ.

begin
 CreateQurantineArchive(GetAVZDirectory +'quarantine.zip');
end.

4. Пришлите архив карантина из папки AVZ.

5. Сделайте новые логи программой Autologger и пришлите их.

6. Сделайте лог утилитой AdwCleaner и пришлите его.

7. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.