здравствуйте

[Халк]

Я тоже поймал где то в интернете вирус Desktop Games помогите его удалить я читал уже на вашем форуме как это сделать но не непонял как я скачал программу AVZ а что дальше делать.Пожалуйста помогите потому что эта бяка сама качает на мой компьютер всякие ненужные программы и скрипты в том числе на китайском языке.

[Info_bot]

Уважаемый(ая) Халк, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[Халк]

если этих логов достаточно то подскажите какой скрипт выполнить в программе AVZ

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Халк]

все прикрепил что нужно

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Халк]

вот файл

[mike 1]

Второй лог тоже прикрепите.

[Халк]

отчет после очистки программой adwcleaner_4.207

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Халк]

отчеты сканирования

[mike 1]

Уведомление

Скрипт нужно выполнять в безопасном режиме

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe"
  HKLM\...\Run: [ZaxarGameBrowser] => "C:\Program Files\Zaxar\ZaxarGameBrowser.exe" -s
  HKLM\...\Run: [ZaxarLoader] => "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent
  HKLM\...\Run: [gmsd_ru_005010002] => [X]
  HKLM\...\Run: [gmsd_ru_005010003] => [X]
  HKLM\...\Run: [gmsd_ru_005010004] => [X]
  HKLM\...\Run: [gmsd_ru_005010005] => [X]
  HKLM\...\Run: [ QQPCTray] => C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCTRAY.EXE [355296 2015-06-17] (Tencent)
  CHR HKU\S-1-5-21-3176479668-1626710509-1527568749-500\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=97951667_hao_pg
  HKU\S-1-5-21-3176479668-1626710509-1527568749-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hao123.com/?tn=97951667_hao_pg
  Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  FF Plugin: @qq.com/QQPCMgr -> C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\npQMExtensionsMozilla.dll [2015-06-17] (Tencent Technology (Shenzhen) Company Limited)
  CHR HKLM\...\Chrome\Extension: [gfimgicdombnijnjgpckdjhnjmaapafj] - http://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [gkbehdibccccaklbchjdjkpifikjiclo] - http://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
  OPR StartupUrls: "http\u003A//www.yandex.ru/\u003Fwin\u003D180\u0026clid\u003D2154477"
  R2 QQPCRTP; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCRTP.exe [297608 2015-06-17] (Tencent)
  S2 insvc_1.10.0.14; "C:\Program Files\Infonaut_1.10.0.14\Service\insvc.exe" [X]
  S2 kysykiti; C:\Users\Администратор\AppData\Local\6667574B-1434577129-E011-952B-B870F41FB2C1\snsv6C7B.tmp [X]
  S2 wepydyji; C:\Users\Администратор\AppData\Roaming\6667574B-1434361967-E011-952B-B870F41FB2C1\nsn6B8E.tmp [X]
  R1 QMIEProtect; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMIEProtect.sys [49464 2015-06-17] ()
  R1 QMUdisk; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUdisk.sys [62392 2015-06-17] (Tencent)
  R2 QQSysMon; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQSysMon.sys [108472 2015-06-17] (电脑管家)
  R2 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator.sys [77016 2015-06-17] (Tencent)
  R1 TAOKernelDriver; C:\Windows\System32\Drivers\TAOKernel.sys [138552 2015-06-17] (Tencent Technology(Shenzhen) Company Limited)
  R1 TFsFlt; C:\Windows\System32\Drivers\TFsFlt.sys [150072 2015-06-17] (电脑管家)
  R3 TS888; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TS888.sys [30392 2015-06-22] (Tencent)
  R1 TSCPM; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\tscpm.sys [43448 2015-06-17] (电脑管家)
  R1 TSDefenseBt; C:\Windows\System32\DRIVERS\TSDefenseBt.sys [14008 2015-06-17] (Tencent)
  R0 TsFltMgr; C:\Windows\System32\drivers\TsFltMgr.sys [124792 2015-06-17] (电脑管家)
  R1 TSKSP; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TSKsp.sys [204920 2015-06-17] (电脑管家)
  R1 TSSysKit; C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TSSysKit.sys [101560 2015-06-17] (电脑管家)
  2015-06-22 03:13 - 2015-06-17 22:12 - 00138552 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel.sys
  2015-06-22 03:13 - 2015-06-17 22:12 - 00077016 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator.sys
  2015-06-22 03:12 - 2015-06-22 20:47 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Tencent
  2015-06-22 03:12 - 2015-06-22 20:42 - 00030392 _____ (Tencent) C:\Windows\system32\Drivers\TS888.sys
  2015-06-22 03:12 - 2015-06-22 03:12 - 00000000 ____D C:\Program Files\Common Files\Tencent
  2015-06-22 03:11 - 2015-06-22 03:11 - 00000000 ____D C:\Windows\system32\Tencent
  2015-06-22 03:09 - 2015-06-22 03:09 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
  2015-06-22 03:09 - 2015-06-22 03:09 - 00000000 ____D C:\ProgramData\TXQMPC
  2015-06-17 22:13 - 2015-06-17 22:12 - 00067896 ____N (电脑管家) C:\Windows\system32\TSSK.sys
  2015-06-17 22:12 - 2015-06-22 03:10 - 00000000 ____D C:\Users\Все пользователи\Tencent
  2015-06-17 22:12 - 2015-06-22 03:10 - 00000000 ____D C:\ProgramData\Tencent
  2015-06-17 22:12 - 2015-06-17 22:12 - 00150072 ____N (电脑管家) C:\Windows\system32\Drivers\TFsFlt.sys
  2015-06-17 22:12 - 2015-06-17 22:12 - 00124792 ____N (电脑管家) C:\Windows\system32\Drivers\TsFltMgr.sys
  2015-06-17 22:12 - 2015-06-17 22:12 - 00000000 ____D C:\Program Files\Tencent
  2015-06-17 22:15 - 2015-06-17 22:12 - 00014008 ____N (Tencent) C:\Windows\system32\Drivers\TSDefenseBt.sys
  2015-06-17 21:35 - 2015-06-17 21:35 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\6667574B-1434566149-E011-952B-B870F41FB2C1
  2015-06-17 21:34 - 2015-06-17 22:05 - 00000104 ____H C:\iexplore.bat
  2015-06-17 21:34 - 2010-12-29 00:36 - 00673040 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
  2015-06-17 21:33 - 2015-06-20 02:54 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\6667574B-1434565994-E011-952B-B870F41FB2C1
  2015-06-17 21:33 - 2015-06-17 22:05 - 00000103 ____H C:\firefox.bat
  2015-06-17 21:33 - 2015-05-26 04:12 - 00376944 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
  2015-06-06 22:35 - 2015-06-06 22:35 - 0026900 _____ () C:\Users\Администратор\AppData\Local\dt.dat
  2015-06-17 11:03 - 2015-06-17 11:02 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsa11D.tmp
  2015-06-15 13:26 - 2015-06-15 13:26 - 0333506 _____ (AnySend.com) C:\Users\Администратор\AppData\Local\nseDCD.tmp
  2015-06-19 03:36 - 2015-06-19 03:35 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsgB445.tmp
  2015-06-19 01:36 - 2015-06-19 01:36 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nslD46F.tmp
  2015-06-15 13:55 - 2015-06-15 13:55 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsp2578.tmp
  2015-06-18 23:19 - 2015-06-18 23:19 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsp533F.tmp
  AV: 电脑管家系统防护 (Disabled - Up to date) {6F9C3F92-B625-0E47-F0B1-447602EC65F5}
  AS: 电脑管家系统防护 (Disabled - Up to date) {D4FDDE76-901F-01C9-CA01-7F04796B2F48}
  FirewallRules: [{3200321B-E4E0-4A4A-881D-D31C7C770DE5}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
  FirewallRules: [{2D7208BC-8905-4207-B760-BE533D528F29}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCmgrInstallGuide.exe
  FirewallRules: [{8B5D9906-8D8B-4EA0-84E2-66106CB4D7BE}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
  FirewallRules: [{9211A989-2928-448D-BDB9-118A3AA9C5AE}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCTray.exe
  FirewallRules: [{F8F144B7-0CE2-44EB-A1C4-92935E084580}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCMgr.exe
  FirewallRules: [{1EC2678A-F14E-443B-9159-FEB2F0F8FE76}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCRTP.exe
  FirewallRules: [{F70A1BAA-8175-47B0-8BB1-F04FE367BA28}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMDL.exe
  FirewallRules: [{ECC1DE78-F8C2-469B-8C7C-C9862C5FA063}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\bugreport.exe
  FirewallRules: [{D5BAC923-283D-45E8-BAFC-EBA3038415B6}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCFileOpen.exe
  FirewallRules: [{E2222C2C-C111-4653-A227-51D324E68441}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCLeakScan.exe
  FirewallRules: [{F56982E1-5C94-430A-AEA1-11C8EDFE1015}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPConfig.exe
  FirewallRules: [{7ECF85A3-0070-4A32-834C-B805A648D0EE}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSoftMgr.exe
  FirewallRules: [{9C72A678-B19A-4B6B-8804-93E327FD4DB3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\plugins\QMNetMon\QQPCNetFlow.exe
  FirewallRules: [{ED1D11A9-6D4F-4374-AC79-28E1307481E6}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCBTU.exe
  FirewallRules: [{FF81819E-0D69-4509-B1E6-A1454A44AFB4}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCClinic.exe
  FirewallRules: [{749EBA4B-02F6-444A-9962-C460E09B3CE9}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCLaunch.exe
  FirewallRules: [{D1813898-D572-421E-AC82-894CD4E62C9C}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMUpdate\QQPCMgrUpdate.exe
  FirewallRules: [{1F687E04-A99A-418E-90C7-FBB7B6B836D5}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSoftGame.exe
  FirewallRules: [{4B93A149-FA1C-434D-8AC7-E8E175E7AEDB}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCSysOptimize.exe
  FirewallRules: [{0A430C06-FFD1-4357-8A5F-5E67F5F45D2D}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCUpdateAVLib.exe
  FirewallRules: [{1B364488-2672-427A-9E37-E3749BF99D85}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQRepair.exe
  FirewallRules: [{C3FD4779-453D-4C0B-98FD-44CABABDC8D7}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\Uninst.exe
  FirewallRules: [{3A0FF0EF-BF1F-4086-874A-9F215363A47E}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QQPCPatch.exe
  FirewallRules: [{E2B1FCA0-4766-4172-B455-61C8E076DA85}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\TpkUpdate.exe
  FirewallRules: [{395DBFEE-150D-4F9E-9AE1-249D676A01D6}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMRouterMgr.exe
  FirewallRules: [{53AE339D-D037-4FC0-AA54-A77FAE37FDA3}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAccountProtection.exe
  FirewallRules: [{33F6BB78-9526-4019-AC5C-1832500050B7}] => (Allow) C:\Program Files\Tencent\QQPCMgr\10.10.16434.218\QMAdBlock.exe
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Халк]

а можно его выполнить в простом режиме просто у меня в безовасном режиме экран гаснет сначала а потом делается белым?????

[mike 1]

Вообще нежелательно, но если совсем не получается загрузится в безопасном режиме, то пробуйте в обычном.

[Халк]

отчет сканирования с перезагрузкой

[mike 1]

Скачайте ComboFix здесь и сохраните в корень диска С.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

[Халк]

после работы программы мой экран стал синим и что то там на английском было я перезагрузил компьтер и нашол файл незнаю текст этот или нет больше никаких нету у меня


uSearch Page = https://www.google.com/search?trackid=sp-006&q={searchTerms}
uLocal Page = C:\Windows\system32\blank.htm
uSearch Bar = https://www.google.com/?trackid=sp-006
mLocal Page = C:\Windows\System32\blank.htm
mSearch Page = https://www.google.com/search?trackid=sp-006&q={searchTerms}
mSearch Bar = https://www.google.com/?trackid=sp-006
FF - ProfilePath - C:\Users\Администратор\AppData\Roaming\Mozilla\Fir efox\Profiles\nahd6ha2.default\
FF - prefs.js: browser.search.selectedEngine - Google (avast)
FF - prefs.js: browser.startup.homepage - hxxps://www.google.com/?trackid=sp-006
FF - prefs.js: keyword.URL - hxxps://www.google.com/search/?trackid=sp-006
FF - prefs.js: browser.search.defaulturl - hxxps://www.google.com/search/?trackid=sp-006

[mike 1]

C:\ComboFix.txt

На диске есть?

[Халк]

сейчас еще раз запущу программу и посмотрю