Показано с 1 по 20 из 20.

Ненормальная работа браузера [not-a-virus:AdWare.BAT.Clicker.z, not-a-virus:AdWare.Win32.SearchProtect.qt ] (заявка № 181250)

  1. #1
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11

    Ненормальная работа браузера [not-a-virus:AdWare.BAT.Clicker.z, not-a-virus:AdWare.Win32.SearchProtect.qt ]

    Здравствуйте! Подцепил нечто при установке какой-то программы. Google Chrome стал постоянно исполнять непонятные редиректы открывая страницы в новых окнах, подтормаживать...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) laudaxx, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files\xtab\browerwatchff.dll','');
     QuarantineFile('C:\Program Files\xtab\browerwatchch.dll','');
     QuarantineFile('C:\Windows\system32\bdl.dll','');
     QuarantineFile('C:\Users\sancho\AppData\Local\SmartWeb\SmartWebHelper.exe','');
     QuarantineFile('C:\Users\sancho\AppData\Roaming\JHBYN.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-7.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-6.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-5.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-4.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-3.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-11.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-1-7.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-10.exe','');
     QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-1-6.exe','');
     QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','');
     QuarantineFile('C:\Users\sancho\AppData\Roaming\AKGTYZ.exe','');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\sancho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobeARMHelper.vbs','');
     QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','');
     QuarantineFile('C:\Program Files\Google\chrome.bat','');
     DeleteFile('C:\Program Files\Google\chrome.bat','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
     DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\Users\sancho\AppData\Roaming\AKGTYZ.exe','32');
     DeleteFile('C:\Windows\Tasks\AKGTYZ.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
     DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-1-6.exe','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-1-6.job','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-1-7.job','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-10_user.job','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-10.exe','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-1-7.exe','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-11.exe','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-11.job','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-3.job','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-3.exe','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-4.exe','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-4.job','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-5.job','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-5_user.job','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-6.exe','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-6.job','32');
     DeleteFile('C:\Windows\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-7.job','32');
     DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\fb883eda-b1f3-469b-9103-da175af9362b-7.exe','32');
     DeleteFile('C:\Users\sancho\AppData\Roaming\JHBYN.exe','32');
     DeleteFile('C:\Windows\Tasks\JHBYN.job','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-1-7','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-11','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-3','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-4','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-5','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-6','32');
     DeleteFile('C:\Windows\system32\Tasks\fb883eda-b1f3-469b-9103-da175af9362b-7','32');
     DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
     DeleteFile('C:\Users\sancho\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
     DeleteFile('C:\Windows\system32\bdl.dll','32');
     DeleteFile('C:\Program Files\xtab\browerwatchch.dll','32');
     DeleteFile('C:\Program Files\xtab\browerwatchff.dll','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteREpair(15); 
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Сделайте новые логи по правилам

    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11

    логи с помощью утилиты RSIT

    прикрепляю два отчёта

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11

    лог

    лог полного сканирования МВАМ

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11
    Всё отлично с браузером, проблем не наблюдаю, вот только при запуске Windows выскакивает окно с ошибкой. Это как то связано с вирусом либо это уже другая история?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    O4 - Startup: AdobeARMHelper.vbs
    Ошибка пропала?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11
    Всё отлично! Ошибка пропала, проблем не наблюдается. Спасибо!

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11
    отчёт

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    а второй лог?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11
    второй лог

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1
    HKU\S-1-5-21-3974331004-1504228598-2743864104-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6b9c343e8231cf91b9c0db1f151da113&text={searchTerms}
    HKU\S-1-5-21-3974331004-1504228598-2743864104-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=6b9c343e8231cf91b9c0db1f151da113&text={searchTerms}
    HKU\S-1-5-21-3974331004-1504228598-2743864104-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {117513C1-6909-4230-AD7C-E43D6B6FF3F5} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {DDA95237-6FFF-4507-A9CE-322F299C605E} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3974331004-1504228598-2743864104-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1&ts=1428142626&type=default&q={searchTerms}
    FF DefaultSearchEngine: mystartsearch
    FF SelectedSearchEngine: mystartsearch
    FF Homepage: hxxp://www.mystartsearch.com/?type=hp&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1
    FF Extension: CinemaPlus-3.2cV03.04 - C:\Users\sancho\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\d4db60df25f14dae9dd18@185c395f9e794c9ab86be3eb.com [2015-04-04]
    StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe http://www.mystartsearch.com/?type=sc&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1
    CHR Extension: (Tampermonkey) - C:\Users\sancho\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2015-03-13]
    StartMenuInternet: Google Chrome - C:\Program Files\Google\Chrome\Application\chrome.exe http://www.mystartsearch.com/?type=sc&ts=1428142551&from=cmi&uid=ST320DM000-1BD14C_W2A5V4P1XXXXW2A5V4P1
    CHR Extension: (CinemaPlus-3.2cV03.04) - C:\Users\sancho\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-04-04]
    CHR Extension: (CinemaPlus-3.2cV03.04) - C:\Users\sancho\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-04-04]
    OPR Extension: (CinemaPlus-3.2cV03.04) - C:\Users\sancho\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-04-04]
    U5 BDEnhanceBoost; C:\Windows\System32\Drivers\BDEnhanceBoost.sys [45128 2014-06-19] (Baidu)
    015-04-04 14:20 - 2015-04-04 14:20 - 00613255 ____C (CMI Limited) C:\Users\sancho\AppData\Local\nss237.tmp
    2015-04-04 14:18 - 2015-04-04 14:18 - 00613255 ____C (CMI Limited) C:\Users\sancho\AppData\Local\nsr1BF7.tmp
    2015-04-04 14:18 - 2015-04-04 14:18 - 00002757 ____C () C:\Windows\patsearch.bin
    2015-04-04 14:18 - 2015-04-04 14:18 - 00000000 _SHDC () C:\Users\sancho\AppData\Roaming\AnyProtectEx
    2015-04-04 14:18 - 2015-04-04 14:18 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
    2015-04-04 14:17 - 2015-04-05 19:10 - 00000000 ___DC () C:\Program Files\XTab
    2015-04-04 14:17 - 2015-04-04 14:17 - 00000000 ___DC () C:\Users\Все пользователи\IHProtectUpDate
    2015-04-04 14:17 - 2015-04-04 14:17 - 00000000 ___DC () C:\ProgramData\IHProtectUpDate
    2015-04-04 14:16 - 2015-04-04 14:17 - 00000000 ___DC () C:\Users\Все пользователи\WindowsMangerProtect
    2015-04-04 14:16 - 2015-04-04 14:17 - 00000000 ___DC () C:\ProgramData\WindowsMangerProtect
    2015-04-04 14:15 - 2015-04-08 14:20 - 00000964 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
    2015-04-04 14:15 - 2015-04-08 14:20 - 00000960 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
    2015-04-04 14:15 - 2015-04-08 14:15 - 00001046 _____ () C:\Windows\Tasks\Crossbrowse.job
    2015-04-04 14:15 - 2015-04-04 16:28 - 00000000 ___DC () C:\Program Files\0d5b795b-cee3-45ac-a54e-e51e57875703
    2015-04-04 14:15 - 2015-04-04 14:15 - 00000000 ___DC () C:\Users\sancho\AppData\Local\globalUpdate
    2015-04-04 14:15 - 2015-04-04 14:15 - 00000000 ___DC () C:\Users\sancho\AppData\Local\Crossbrowse
    2015-04-04 14:15 - 2015-04-04 14:15 - 00000000 ___DC () C:\Program Files\globalUpdate
    2015-04-04 14:15 - 2015-04-04 14:15 - 00000000 ___DC () C:\Program Files\Crossbrowse
    2015-04-04 14:14 - 2015-04-04 15:06 - 00000000 ___DC () C:\Program Files\Infonaut_1.10.0.13
    2015-04-04 14:14 - 2015-04-04 15:03 - 00000000 ___DC () C:\Users\sancho\AppData\Local\SmartWeb
    2015-04-04 14:05 - 2015-04-04 16:28 - 00000000 ___DC () C:\Users\sancho\AppData\Local\00000000-1428156314-0000-0000-D43D7E9329D7
    2015-04-04 14:01 - 2015-04-04 16:28 - 00000000 ___DC () C:\Users\sancho\AppData\Roaming\00000000-1428141682-0000-0000-D43D7E9329D7
    2015-04-04 14:01 - 2015-04-04 14:17 - 00000000 ___DC () C:\Program Files\clean2pc
    2015-04-04 14:00 - 2015-04-04 16:28 - 00000000 ___DC () C:\Users\sancho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
    2015-04-04 13:59 - 2015-04-04 13:59 - 00000155 ___HC () C:\Users\sancho\AppData\Local\BrowserManager.bat
    2015-04-04 13:59 - 2015-04-04 13:59 - 00000133 ____H () C:\iexplorer.bat
    2015-04-04 13:59 - 2015-02-21 09:43 - 00770712 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
    2015-04-04 13:59 - 2014-07-22 14:00 - 00876328 ___HC (Yandex LLC) C:\Users\sancho\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
    2015-04-04 13:58 - 2015-04-04 13:59 - 00000101 ____H () C:\firefox.bat
    2015-04-04 13:58 - 2015-04-04 13:59 - 00000096 ____H () C:\launcher.bat
    2015-04-04 13:58 - 2015-03-24 20:20 - 00376944 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
    2015-04-04 13:58 - 2015-03-16 12:50 - 00889976 ____H (Opera Software) C:\lаunсhеr.bаt.exe
    2015-03-26 23:14 - 2015-03-26 23:14 - 00005542 ____C () C:\Users\sancho\AppData\Roaming\JHBYN
    2015-03-26 23:14 - 2015-03-26 23:14 - 00004185 ____C () C:\Users\sancho\AppData\Roaming\AKGTYZ
    2015-04-04 14:24 - 2013-12-10 21:15 - 00000000 ___DC () C:\Users\sancho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtectEx
    2015-04-04 13:59 - 2015-03-08 12:49 - 00001938 ___RC () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
    2015-04-04 13:59 - 2015-03-07 15:36 - 00001917 ___RC () C:\Users\sancho\Desktop\Оpеrа.lnk
    2015-04-04 13:59 - 2014-01-29 20:00 - 00000008 _RSHC () C:\Users\Все пользователи\ntuser.pol
    2015-04-04 13:59 - 2014-01-29 20:00 - 00000008 _RSHC () C:\ProgramData\ntuser.pol
    Task: {04B74740-21BD-4EA7-A77B-4272EE9468B7} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2015-04-04] (globalUpdate) <==== ATTENTION
    Task: {19523AFB-07E6-4400-9EB7-6993F64EA56C} - \{27CFE25E-0EC5-4B67-9C1E-E9FA38FCB93A} No Task File <==== ATTENTION
    Task: {2929F91D-4F10-4B9B-AEE7-6B45BF649DD3} - \GlaryInitialize 5 No Task File <==== ATTENTION
    Task: {C02F7310-98EE-483D-93B1-771943E40E0E} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [2015-04-04] (globalUpdate) <==== ATTENTION
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11
    Fixlog

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Что сейчас?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    06.03.2015
    Сообщений
    38
    Вес репутации
    11
    Сейчас то же, что и 7.04 "Всё отлично! Ошибка пропала, проблем не наблюдается." Вы запросили отчёты FRST и т.д..На данный момент удалилась опера, единственный браузер, где у меня есть звук.

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Установите заново, если удалилась
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 46
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\iexplore.bat - not-a-virus:AdWare.BAT.Clicker.z
      2. c:\program files\google\chrome.bat - not-a-virus:AdWare.BAT.Clicker.aa
      3. c:\program files\xtab\browerwatchch.dll - not-a-virus:AdWare.Win32.SearchProtect.qt ( DrWEB: Adware.Mutabaha.119 )
      4. c:\program files\xtab\browerwatchff.dll - not-a-virus:AdWare.Win32.SearchProtect.qt
      5. c:\windows\system32\bdl.dll - not-a-virus:AdWare.Win32.Komodia.b ( DrWEB: Adware.Superfish.9 )


  • Уважаемый(ая) laudaxx, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Странная работа браузера
      От reniks в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.12.2013, 14:52
    2. Неадекватная работа браузера
      От Quenchless в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.09.2012, 18:56
    3. Плохая работа браузера
      От locky9829 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.08.2012, 18:46
    4. ненормальная активность диска
      От kanserg в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.03.2012, 19:15
    5. Ответов: 2
      Последнее сообщение: 20.07.2009, 20:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01326 seconds with 16 queries