Постоянно всплывает реклама при работе в интернете. Пролечил cureit, перезагрузился, а вирусы опять налезли. Не могу от них избавиться!
Постоянно всплывает реклама при работе в интернете. Пролечил cureit, перезагрузился, а вирусы опять налезли. Не могу от них избавиться!
Уважаемый(ая) Наташка Олейник, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe',''); QuarantineFile('C:\Documents and Settings\nata\Application Data\DNjhbm4HVuFlQA6i44UIdPSnCiE.exe',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.exe',''); QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe',''); DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}'); QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe',''); QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe',''); SetServiceStart('wyhesete', 4); DeleteService('wyhesete'); SetServiceStart('IHProtect Service', 4); DeleteService('IHProtect Service'); SetServiceStart('difihify', 4); DeleteService('difihify'); QuarantineFile('C:\Program Files\XTab\SupTab.dll',''); TerminateProcessByName('c:\program files\xtab\protectservice.exe'); QuarantineFile('c:\program files\xtab\protectservice.exe',''); TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp'); QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp',''); TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp'); QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp',''); TerminateProcessByName('c:\program files\xtab\hpnotify.exe'); TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp'); QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp',''); TerminateProcessByName('c:\program files\xtab\cmdshell.exe'); QuarantineFile('c:\program files\xtab\cmdshell.exe',''); TerminateProcessByName('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe'); QuarantineFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe',''); TerminateProcessByName('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe'); QuarantineFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe',''); DeleteFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','32'); DeleteFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','32'); DeleteFile('c:\program files\xtab\cmdshell.exe','32'); DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp','32'); DeleteFile('c:\program files\xtab\hpnotify.exe','32'); DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp','32'); DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp','32'); DeleteFile('c:\program files\xtab\protectservice.exe','32'); DeleteFile('C:\Program Files\XTab\SupTab.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command'); DeleteFile('C:\Documents and Settings\nata\Local Settings\Application Data\7E9D5800-1431958786-11D5-93FE-001D6067A8B8\bnsx140.exe','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_AF400B9CFFD91673CE2B1E2F21F19F48','command'); DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32'); DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.job','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.exe','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.job','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10_user.job','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10.exe','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.exe','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.job','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.job','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.exe','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.exe','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.job','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.exe','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.job','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.job','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','32'); DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.exe','32'); DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.job','32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32'); DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32'); DeleteFile('C:\WINDOWS\Tasks\DNjhbm4HVuFlQA6i44UIdPSnCiE.job','32'); DeleteFile('C:\Documents and Settings\nata\Application Data\DNjhbm4HVuFlQA6i44UIdPSnCiE.exe','32'); DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32'); DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32'); DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32'); DeleteFile('C:\WINDOWS\Tasks\KaUQKRTNcaTB3PTU8uYdMGH4GwZ.job','32'); DeleteFile('C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job','32'); DeleteFile('C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job','32'); DeleteFile('C:\Program Files\RCP\RegCleanPro.exe','32'); DeleteFile('C:\Documents and Settings\nata\Local Settings\Temp\nsa60.tmp\blowfish.dll','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.
Сделайте новые логи по правилам
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Скрипт выполнен. Новые логи прикреплены.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнила сканирование.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms} HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms} HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> EC228984CF3FF49965378EAC8BF11AF6 URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A FF DefaultSearchEngine: mystartsearch FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\mystartsearch.xml [2015-05-18] FF Extension: GoHD - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\f8783004-c434-4bd0-9f81-9a39dd64baaa@08ad07c4-3f21-451d-9045-9e0d5dc8aa9e.com [2015-05-22] FF Extension: QuickSearch - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\[email protected] [2015-05-18] FF Extension: PhoenixGuard - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\[email protected] [2015-03-16] FF Extension: Edu App 1.0.1 - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{3f1219df-4a4d-40a3-9537-f2a95f4016b3}.xpi [2015-05-22] FF Extension: Everysale.Net - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{4d31e4c9-ce86-4b0f-8ffb-56345a8b5f6c}.xpi [2015-03-16] FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Documents and Settings\nata\Application Data\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack FF Extension: SuperMegaBest.com - C:\Documents and Settings\nata\Application Data\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-08] FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\extensions\[email protected] CHR Extension: (Edu App) - C:\Documents and Settings\nata\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\egbbkgfcadlapbbofghpgheommkldfie [2015-05-22] CHR Extension: (Edu App) - C:\Documents and Settings\nata\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lfpolimnaapdjlikeedlkhiedamllgbp [2015-05-18] StartMenuInternet: chrome.exe - C:\Program Files\Google\Chrome\Application\chrome.exe http://www.mystartsearch.com/?type=sc&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A OPR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-03-16] OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-12-09] OPR Extension: (Edu App) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\egbbkgfcadlapbbofghpgheommkldfie [2015-05-22] OPR Extension: (GoHD) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-05-22] OPR Extension: (Everysale.Net) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\iapdadaeaebaoigieglfababneoaifnf [2015-03-16] OPR Extension: (Ценокос – косит цены) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-16] OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2015-03-16] 2015-05-22 10:03 - 2015-05-29 12:32 - 00000000 ____D () C:\Program Files\GoHD 2015-05-22 10:03 - 2015-05-22 10:03 - 00000000 ____D () C:\Program Files\e29715bd-2a98-4ec3-a76b-d37723c9c4c6 2015-05-22 10:00 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\RCP 2015-05-22 10:00 - 2015-05-22 10:00 - 00000656 _____ () C:\Documents and Settings\All Users\Рабочий стол\RegClean Pro.lnk 2015-05-22 10:00 - 2015-05-22 10:00 - 00000000 ____D () C:\Documents and Settings\All Users\Главное меню\Программы\RegClean Pro 2015-05-22 09:58 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\Edu App 2015-05-22 09:35 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\gmsd_re_250 2015-05-22 09:35 - 2015-05-22 11:44 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\gmsd_re_250 2015-05-19 09:56 - 2015-05-22 09:24 - 00000874 _____ () C:\Documents and Settings\nata\Рабочий стол\Continue Live Installation.lnk 2015-05-18 14:46 - 2015-05-18 14:46 - 00000000 __SHD () C:\Documents and Settings\nata\Application Data\AnyProtectEx 2015-05-18 14:42 - 2015-05-22 13:14 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\systweak 2015-05-18 14:41 - 2015-05-19 16:47 - 00000000 ____D () C:\Program Files\XTab 2015-05-18 14:41 - 2015-05-19 14:24 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\mystartsearch 2015-05-18 14:41 - 2015-05-18 17:16 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect 2015-05-18 14:41 - 2015-05-18 14:41 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\IHProtectUpDate 2015-05-18 14:38 - 2015-05-18 14:38 - 00000000 ____D () C:\Program Files\globalUpdate 2015-05-18 14:38 - 2015-05-18 14:38 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\globalUpdate 2015-05-18 14:36 - 2015-05-18 14:36 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\Crossbrowse 2015-05-18 14:36 - 2015-05-18 14:36 - 00000000 ____D () C:\Documents and Settings\All Users\Главное меню\Программы\Crossbrowse 2015-05-18 14:34 - 2015-05-18 14:34 - 00000000 ____D () C:\Program Files\Crossbrowse 2015-05-18 14:22 - 2015-05-18 16:18 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\7E9D5800-1431958969-11D5-93FE-001D6067A8B8 2015-05-18 14:18 - 2015-05-29 14:33 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\7E9D5800-1431947938-11D5-93FE-001D6067A8B8 2015-05-18 14:17 - 2015-05-19 14:24 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\Browsers C:\Documents and Settings\nata\Local Settings\Temp\1431950735.exe C:\Documents and Settings\nata\Local Settings\Temp\3139.exe C:\Documents and Settings\nata\Local Settings\Temp\7205.exe C:\Documents and Settings\nata\Local Settings\Temp\931F3F73-3904-4EB0-B383-B613BE830463.exe C:\Documents and Settings\nata\Local Settings\Temp\9421.exe C:\Documents and Settings\nata\Local Settings\Temp\9474.exe C:\Documents and Settings\nata\Local Settings\Temp\AB3ADAFC-7E39-4767-8519-BDD3296358A1.exe C:\Documents and Settings\nata\Local Settings\Temp\AmigoDistrib.exe C:\Documents and Settings\nata\Local Settings\Temp\exereader.exe C:\Documents and Settings\nata\Local Settings\Temp\extinst.exe C:\Documents and Settings\nata\Local Settings\Temp\int_mm_s.exe C:\Documents and Settings\nata\Local Settings\Temp\jue63.exe C:\Documents and Settings\nata\Local Settings\Temp\mini_installer.exe C:\Documents and Settings\nata\Local Settings\Temp\mtm_p.exe C:\Documents and Settings\nata\Local Settings\Temp\mytmpinstaller.exe C:\Documents and Settings\nata\Local Settings\Temp\nrn_tmp.exe C:\Documents and Settings\nata\Local Settings\Temp\phnx_brwsr.exe C:\Documents and Settings\nata\Local Settings\Temp\pps-qq-19.exe C:\Documents and Settings\nata\Local Settings\Temp\sdf1F0.exe C:\Documents and Settings\nata\Local Settings\Temp\utt10C.tmp.exe C:\Documents and Settings\nata\Local Settings\Temp\vuupc.exe Reboot:
- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнила.
Что там в логах? Чисто?
Левые окна вроде уже не лезут.
Не лезут, значит, порядок
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\xtab\cmdshell.exe - not-a-virus:AdWare.Win32.SubTab.e
- c:\program files\xtab\protectservice.exe - not-a-virus:AdWare.Win32.SubTab.e
- c:\program files\xtab\suptab.dll - not-a-virus:AdWare.Win32.SubTab.e
Уважаемый(ая) Наташка Олейник, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.