какие-то непонятные adware [not-a-virus:AdWare.Win32.SubTab.e ]

**Наташка Олейник** · 28.05.2015, 13:39

Постоянно всплывает реклама при работе в интернете. Пролечил cureit, перезагрузился, а вирусы опять налезли. Не могу от них избавиться!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.05.2015, 13:40

Уважаемый(ая) Наташка Олейник, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.05.2015, 18:38

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\Documents and Settings\nata\Application Data\DNjhbm4HVuFlQA6i44UIdPSnCiE.exe','');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.exe','');
 QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','');
 DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
 QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 SetServiceStart('wyhesete', 4);
 DeleteService('wyhesete');
 SetServiceStart('IHProtect Service', 4);
 DeleteService('IHProtect Service');
 SetServiceStart('difihify', 4);
 DeleteService('difihify');
 QuarantineFile('C:\Program Files\XTab\SupTab.dll','');
 TerminateProcessByName('c:\program files\xtab\protectservice.exe');
 QuarantineFile('c:\program files\xtab\protectservice.exe','');
 TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp');
 QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp','');
 TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp');
 QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp','');
 TerminateProcessByName('c:\program files\xtab\hpnotify.exe');
 TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp');
 QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp','');
 TerminateProcessByName('c:\program files\xtab\cmdshell.exe');
 QuarantineFile('c:\program files\xtab\cmdshell.exe','');
 TerminateProcessByName('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe');
 QuarantineFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','');
 TerminateProcessByName('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe');
 QuarantineFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','');
 DeleteFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','32');
 DeleteFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','32');
 DeleteFile('c:\program files\xtab\cmdshell.exe','32');
 DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp','32');
 DeleteFile('c:\program files\xtab\hpnotify.exe','32');
 DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp','32');
 DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp','32');
 DeleteFile('c:\program files\xtab\protectservice.exe','32');
 DeleteFile('C:\Program Files\XTab\SupTab.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
 DeleteFile('C:\Documents and Settings\nata\Local Settings\Application Data\7E9D5800-1431958786-11D5-93FE-001D6067A8B8\bnsx140.exe','32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_AF400B9CFFD91673CE2B1E2F21F19F48','command');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.job','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10_user.job','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10.exe','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.job','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.exe','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.job','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.job','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','32');
 DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\DNjhbm4HVuFlQA6i44UIdPSnCiE.job','32');
 DeleteFile('C:\Documents and Settings\nata\Application Data\DNjhbm4HVuFlQA6i44UIdPSnCiE.exe','32');
 DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\WINDOWS\Tasks\KaUQKRTNcaTB3PTU8uYdMGH4GwZ.job','32');
 DeleteFile('C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job','32');
 DeleteFile('C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job','32');
 DeleteFile('C:\Program Files\RCP\RegCleanPro.exe','32');
 DeleteFile('C:\Documents and Settings\nata\Local Settings\Temp\nsa60.tmp\blowfish.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте новые логи по правилам

**Наташка Олейник** · 29.05.2015, 16:05

Скрипт выполнен. Новые логи прикреплены.

**thyrex** · 30.05.2015, 13:13

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Наташка Олейник** · 02.06.2015, 09:24

Выполнила сканирование.

**thyrex** · 02.06.2015, 23:21

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> EC228984CF3FF49965378EAC8BF11AF6 URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
FF DefaultSearchEngine: mystartsearch
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\mystartsearch.xml [2015-05-18]
FF Extension: GoHD - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\f8783004-c434-4bd0-9f81-9a39dd64baaa@08ad07c4-3f21-451d-9045-9e0d5dc8aa9e.com [2015-05-22]
FF Extension: QuickSearch - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\[email protected] [2015-05-18]
FF Extension: PhoenixGuard - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\[email protected] [2015-03-16]
FF Extension: Edu App 1.0.1 - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{3f1219df-4a4d-40a3-9537-f2a95f4016b3}.xpi [2015-05-22]
FF Extension: Everysale.Net - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{4d31e4c9-ce86-4b0f-8ffb-56345a8b5f6c}.xpi [2015-03-16]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Documents and Settings\nata\Application Data\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Documents and Settings\nata\Application Data\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-08]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\extensions\[email protected]
CHR Extension: (Edu App) - C:\Documents and Settings\nata\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\egbbkgfcadlapbbofghpgheommkldfie [2015-05-22]
CHR Extension: (Edu App) - C:\Documents and Settings\nata\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lfpolimnaapdjlikeedlkhiedamllgbp [2015-05-18]
StartMenuInternet: chrome.exe - C:\Program Files\Google\Chrome\Application\chrome.exe http://www.mystartsearch.com/?type=sc&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
OPR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-03-16]
OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-12-09]
OPR Extension: (Edu App) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\egbbkgfcadlapbbofghpgheommkldfie [2015-05-22]
OPR Extension: (GoHD) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-05-22]
OPR Extension: (Everysale.Net) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\iapdadaeaebaoigieglfababneoaifnf [2015-03-16]
OPR Extension: (Ценокос – косит цены) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-16]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2015-03-16]
2015-05-22 10:03 - 2015-05-29 12:32 - 00000000 ____D () C:\Program Files\GoHD
2015-05-22 10:03 - 2015-05-22 10:03 - 00000000 ____D () C:\Program Files\e29715bd-2a98-4ec3-a76b-d37723c9c4c6
2015-05-22 10:00 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\RCP
2015-05-22 10:00 - 2015-05-22 10:00 - 00000656 _____ () C:\Documents and Settings\All Users\Рабочий стол\RegClean Pro.lnk
2015-05-22 10:00 - 2015-05-22 10:00 - 00000000 ____D () C:\Documents and Settings\All Users\Главное меню\Программы\RegClean Pro
2015-05-22 09:58 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\Edu App
2015-05-22 09:35 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\gmsd_re_250
2015-05-22 09:35 - 2015-05-22 11:44 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\gmsd_re_250
2015-05-19 09:56 - 2015-05-22 09:24 - 00000874 _____ () C:\Documents and Settings\nata\Рабочий стол\Continue Live Installation.lnk
2015-05-18 14:46 - 2015-05-18 14:46 - 00000000 __SHD () C:\Documents and Settings\nata\Application Data\AnyProtectEx
2015-05-18 14:42 - 2015-05-22 13:14 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\systweak
2015-05-18 14:41 - 2015-05-19 16:47 - 00000000 ____D () C:\Program Files\XTab
2015-05-18 14:41 - 2015-05-19 14:24 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\mystartsearch
2015-05-18 14:41 - 2015-05-18 17:16 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2015-05-18 14:41 - 2015-05-18 14:41 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\IHProtectUpDate
2015-05-18 14:38 - 2015-05-18 14:38 - 00000000 ____D () C:\Program Files\globalUpdate
2015-05-18 14:38 - 2015-05-18 14:38 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\globalUpdate
2015-05-18 14:36 - 2015-05-18 14:36 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\Crossbrowse
2015-05-18 14:36 - 2015-05-18 14:36 - 00000000 ____D () C:\Documents and Settings\All Users\Главное меню\Программы\Crossbrowse
2015-05-18 14:34 - 2015-05-18 14:34 - 00000000 ____D () C:\Program Files\Crossbrowse
2015-05-18 14:22 - 2015-05-18 16:18 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\7E9D5800-1431958969-11D5-93FE-001D6067A8B8
2015-05-18 14:18 - 2015-05-29 14:33 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\7E9D5800-1431947938-11D5-93FE-001D6067A8B8
2015-05-18 14:17 - 2015-05-19 14:24 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\Browsers
C:\Documents and Settings\nata\Local Settings\Temp\1431950735.exe
C:\Documents and Settings\nata\Local Settings\Temp\3139.exe
C:\Documents and Settings\nata\Local Settings\Temp\7205.exe
C:\Documents and Settings\nata\Local Settings\Temp\931F3F73-3904-4EB0-B383-B613BE830463.exe
C:\Documents and Settings\nata\Local Settings\Temp\9421.exe
C:\Documents and Settings\nata\Local Settings\Temp\9474.exe
C:\Documents and Settings\nata\Local Settings\Temp\AB3ADAFC-7E39-4767-8519-BDD3296358A1.exe
C:\Documents and Settings\nata\Local Settings\Temp\AmigoDistrib.exe
C:\Documents and Settings\nata\Local Settings\Temp\exereader.exe
C:\Documents and Settings\nata\Local Settings\Temp\extinst.exe
C:\Documents and Settings\nata\Local Settings\Temp\int_mm_s.exe
C:\Documents and Settings\nata\Local Settings\Temp\jue63.exe
C:\Documents and Settings\nata\Local Settings\Temp\mini_installer.exe
C:\Documents and Settings\nata\Local Settings\Temp\mtm_p.exe
C:\Documents and Settings\nata\Local Settings\Temp\mytmpinstaller.exe
C:\Documents and Settings\nata\Local Settings\Temp\nrn_tmp.exe
C:\Documents and Settings\nata\Local Settings\Temp\phnx_brwsr.exe
C:\Documents and Settings\nata\Local Settings\Temp\pps-qq-19.exe
C:\Documents and Settings\nata\Local Settings\Temp\sdf1F0.exe
C:\Documents and Settings\nata\Local Settings\Temp\utt10C.tmp.exe
C:\Documents and Settings\nata\Local Settings\Temp\vuupc.exe
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Наташка Олейник** · 03.06.2015, 10:22

Выполнила.

**Наташка Олейник** · 04.06.2015, 12:00

Что там в логах? Чисто?
Левые окна вроде уже не лезут.

**thyrex** · 04.06.2015, 17:59

Не лезут, значит, порядок

**CyberHelper** · 04.06.2015, 18:09

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\xtab\cmdshell.exe - not-a-virus:AdWare.Win32.SubTab.e
2. c:\program files\xtab\protectservice.exe - not-a-virus:AdWare.Win32.SubTab.e
3. c:\program files\xtab\suptab.dll - not-a-virus:AdWare.Win32.SubTab.e

какие-то непонятные adware [not-a-virus:AdWare.Win32.SubTab.e ] (заявка № 184407)

Опции темы

какие-то непонятные adware [not-a-virus:AdWare.Win32.SubTab.e ]

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Это понравилось:

Итог лечения

Это понравилось:

Похожие темы

Тормозит компьютер, открываются вкладки, устанавливаются программы. [not-a-virus:AdWare.Win32.Yotoon.szt, not-a-virus:AdWare.Win32.SubTab.e ]

В браузере при клике на любую страницу открывает новые окна с рекламой [not-a-virus:AdWare.Win32.SubTab.e, not-a-virus:AdWare.Win32.SearchProtect.rw ]

автоматически идет установка браузера амиго и различных посторонних програм,удаление не помогает [not-a-virus:AdWare.Win32.SubTab.e, not-a-virus:AdWare.Win32.SearchProtect.so ]

Компьютер заражен благодаря Yamdex.Во всех браузерах поисковик установлен по умолчанию админом [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.SubTab.b ]

В браузерах открывается страница http://hi.ru/ [not-a-virus:AdWare.Win32.SubTab.a, not-a-virus:AdWare.Win32.Agent.eqwa ]

Ваши права в разделе