Проверьте, пожалуста.

**Dantist** · 27.07.2015, 17:52

Недавно, включаю компютер и сам по себе установился Амиго и другая дрянь. Все удалил почистил систему. Но все равно в браузере Фаерфокс - ищет с помощью Safe finder. Хотя в поисковых системах его нет. Я уже и сбрасывал браузер и переустанавливал, итог один. Есть подозрение что что-то осталось.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.07.2015, 17:53

Уважаемый(ая) Dantist, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 28.07.2015, 01:18

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите Check Browsers LNK.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
Прикрепите этот отчет в вашей теме.

**Dantist** · 28.07.2015, 15:39

Вот

**mike 1** · 28.07.2015, 22:14

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Dantist** · 28.07.2015, 22:37

готов

**mike 1** · 29.07.2015, 13:38

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Dantist** · 29.07.2015, 15:15

Готово.
Да и еще AdwCleaner постоянно ловит ExtTagService удаляет его, но после перезагрузки он опять тут как тут.

**mike 1** · 29.07.2015, 22:09

Где второй лог?

**Dantist** · 30.07.2015, 16:16

Сорри перепутал..

**mike 1** · 31.07.2015, 11:15

Включите восстановление системы.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [gmsd_re_005010037] => [X]
HKLM-x32\...\Run: [gmsd_ua_025010027] => [X]
AppInit_DLLs: C:\ProgramData\ExtTag\tyvm5dxy.dll => C:\ProgramData\ExtTag\tyvm5dxy.dll File not found
AppInit_DLLs-x32: C:\ProgramData\ExtTag\uzrulr42.dll => "C:\ProgramData\ExtTag\uzrulr42.dll" File not found
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7bGIU0qJ0gqKsiTsZijWixkyLWNA8ngrXNIeIa3HROHtscsqVUlEUbZE_yYEBDuN9UP5Og9Lbwq_WPyc&q={searchTerms}
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7b1bQ_6UFIPJw3MkZdC0VZ5tGZqd1gUuhX4vKreaql-FiUeuinGEiyPBEJc4k7sGlOlVbRq1GStCmmQj
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/?ocid=iehp
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=5.5&ar=msnhome
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7bGIU0qJ0gqKsiTsZijWixkyLWNA8ngrXNIeIa3HROHtscsqVUlEUbZE_yYEBDuN9UP5Og9Lbwq_WPyc&q={searchTerms}
HKU\S-1-5-21-1874310610-3796171883-527506803-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7bGIU0qJ0gqKsiTsZijWixkyLWNA8ngrXNIeIa3HROHtscsqVUlEUbZE_yYEBDuN9UP5Og9Lbwq_WPyc&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = 
SearchScopes: HKLM-x32 -> ielnksrch URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7bGIU0qJ0gqKsiTsZijWixkyLWNA8ngrXNIeIa3HROHtscsqVUlEUbZE_yYEBDuN9UP5Og9Lbwq_WPyc&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD6401AALS-00L3B2_WD-WCASYA76794267942&ts=1437576713&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD6401AALS-00L3B2_WD-WCASYA76794267942&ts=1437576713&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD6401AALS-00L3B2_WD-WCASYA76794267942&ts=1437576713&type=default&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=WDCXWD6401AALS-00L3B2_WD-WCASYA76794267942&ts=1437576713&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1874310610-3796171883-527506803-1000 -> DefaultScope {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7bGIU0qJ0gqKsiTsZijWixkyLWNA8ngrXNIeIa3HROHtscsqVUlEUbZE_yYEBDuN9UP5Og9Lbwq_WPyc&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1874310610-3796171883-527506803-1000 -> {ielnksrch} URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B2udW5vgSL9IiepttMxbCdN0FdzPL1xs_KBEB-hrxaKjKU7eCx7XMOqefa4v1EVwxJcCIs4KAI-5V7bGIU0qJ0gqKsiTsZijWixkyLWNA8ngrXNIeIa3HROHtscsqVUlEUbZE_yYEBDuN9UP5Og9Lbwq_WPyc&q={searchTerms}
FF DefaultSearchEngine: findit
FF Homepage: C:\\ProgramData\\ExtTags\\ff.HP
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
OPR Extension: (Quick Searcher) - C:\Users\Daniel\AppData\Roaming\Opera Software\Opera Stable\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2015-07-22]
R2 ExtTag; C:\ProgramData\ExtTag\ExtTag [X]
2015-07-22 21:34 - 2015-07-22 21:34 - 00000464 __RSH C:\Users\Все пользователи\ntuser.pol
2015-07-22 21:34 - 2015-07-22 21:34 - 00000464 __RSH C:\ProgramData\ntuser.pol
2015-07-22 17:53 - 2015-07-22 21:56 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-07-22 17:51 - 2015-07-22 17:51 - 00000000 _____ C:\Windows\prleth.sys
2015-07-22 17:51 - 2015-07-22 17:51 - 00000000 _____ C:\Windows\hgfs.sys
2015-07-22 17:41 - 2015-07-22 17:41 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\MailProducts
2015-07-22 17:41 - 2014-07-19 08:54 - 00000876 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-07-22 17:40 - 2015-07-22 23:25 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\Browsers
2015-07-22 17:40 - 2015-07-22 17:40 - 00000000 ____D C:\Users\Daniel\AppData\Roaming\SPI
Task: {78CAC630-6DE3-4CE3-AF49-8C69B24E773C} - System32\Tasks\GNOK => C:\Users\Daniel\AppData\Roaming\GNOK.exe <==== ATTENTION
Task: C:\Windows\Tasks\GNOK.job => C:\Users\Daniel\AppData\Roaming\GNOK.exe <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.