Автоматически устанавливается левый софт

[Killa72]

Здравствуйте. Со вчерашнего дня стали автоматом устанавливаться левые программы, которых у меня никогда не было. Например играю я в игру, игра само произвольно сворачивается, начинают появляться какие то левые процессы установок, какие то программы предлагают мне обновить винду. Я просто не успеваю закрывать эти процессы и удалять то что установилось. Во всех браузерах меняется домашняя страница на oursurfing.com. Так же на хром ставятся левые расширения, которые творят с браузером что хотят. Проверил доктор вебом в безопасном режиме, нашел 148 вредоносных файлов, нейтрализовал 145 из них, остальные 3 он мне не указал, что это за файлы я не знаю. Прошу помогите.

[Info_bot]

Уважаемый(ая) Killa72, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[Killa72]

Готово.

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Killa72]

Лог ClearLNK и отчет AdwCeaner после удаления файлов.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Killa72]

Вот.

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-710871753-3230934362-3993562352-1000\...\Run: [] => [X]
  HKU\S-1-5-21-710871753-3230934362-3993562352-1000\...\Run: [apphide] => C:\Program Files (x86)\baidu\baidu.exe
  Tcpip\..\Interfaces\{6F3FD3FE-E160-424C-B65F-B62C49A6A9D9}: [NameServer] 52.18.92.32,8.8.8.8
  Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 52.18.92.32,8.8.8.8
  Tcpip\..\Interfaces\{F9F18D8E-AAD1-470E-8C1C-3BBC66B10A54}: [NameServer] 52.18.92.32,8.8.8.8
  CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
  S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
  S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
  S2 hunewijo; C:\Program Files (x86)\03000200-1438954909-0500-0006-000700080009\knsb18EA.tmpfs [X]
  S2 hyverumu; C:\Program Files (x86)\03000200-1438864474-0500-0006-000700080009\jnsz2C40.tmp [X]
  S2 kutojugy; C:\Program Files (x86)\03000200-1439129879-0500-0006-000700080009\knsm8015.tmpfs [X]
  S2 zicywoly; C:\Program Files (x86)\03000200-1438864474-0500-0006-000700080009\knsu13BB.tmpfs [X]
  R1 wsfd_vt_1_10_0_20; system32\drivers\wsfd_vt_1_10_0_20.sys [X]
  2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\Users\Все пользователи\IQIYI Video
  2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\Users\Public\QiYi
  2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\Users\Admin\AppData\Roaming\IQIYI Video
  2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\ProgramData\IQIYI Video
  2015-08-11 17:38 - 2015-08-11 17:38 - 00000000 ____D C:\IQIYI Video
  2015-08-11 17:34 - 2015-08-12 02:34 - 00005512 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.job
  2015-08-11 17:34 - 2015-08-12 02:34 - 00003132 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.job
  2015-08-11 17:34 - 2015-08-12 02:34 - 00002106 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10_user.job
  2015-08-11 17:34 - 2015-08-11 23:39 - 00000974 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
  2015-08-11 17:34 - 2015-08-11 23:34 - 00005512 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.job
  2015-08-11 17:34 - 2015-08-11 23:34 - 00004152 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.job
  2015-08-11 17:34 - 2015-08-11 23:34 - 00003132 _____ C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.job
  2015-08-11 17:34 - 2015-08-11 17:39 - 00000970 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
  2015-08-11 17:34 - 2015-08-11 17:34 - 00008542 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7
  2015-08-11 17:34 - 2015-08-11 17:34 - 00008540 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6
  2015-08-11 17:34 - 2015-08-11 17:34 - 00007182 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3
  2015-08-11 17:34 - 2015-08-11 17:34 - 00006162 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7
  2015-08-11 17:34 - 2015-08-11 17:34 - 00006160 _____ C:\Windows\System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6
  2015-08-11 17:34 - 2015-08-11 17:34 - 00003972 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
  2015-08-11 17:34 - 2015-08-11 17:34 - 00003718 _____ C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
  2015-08-11 17:34 - 2015-08-11 17:34 - 00000000 ____D C:\Users\Admin\AppData\Local\globalUpdate
  2015-08-09 20:35 - 2015-08-09 20:36 - 00000000 ____D C:\Users\Все пользователи\aWinManProa
  2015-08-09 20:35 - 2015-08-09 20:36 - 00000000 ____D C:\ProgramData\aWinManProa
  2015-08-09 18:56 - 2015-08-09 18:56 - 00613255 _____ (CMI Limited) C:\Users\Admin\AppData\Local\nsh4190.tmp
  2015-08-09 18:54 - 2015-08-09 18:54 - 00000000 ____D C:\Users\Все пользователи\rWinManPror
  2015-08-09 18:54 - 2015-08-09 18:54 - 00000000 ____D C:\ProgramData\rWinManPror
  2015-08-08 17:40 - 2015-08-08 17:41 - 00000000 ____D C:\Users\Все пользователи\lWinManProl
  2015-08-08 17:40 - 2015-08-08 17:41 - 00000000 ____D C:\ProgramData\lWinManProl
  2015-08-07 17:38 - 2015-08-07 18:37 - 00000000 ____D C:\Users\Все пользователи\ZWinManProZ
  2015-08-07 17:38 - 2015-08-07 18:37 - 00000000 ____D C:\ProgramData\ZWinManProZ
  2015-08-07 17:38 - 2015-08-07 17:38 - 00000000 _____ C:\Windows\prleth.sys
  2015-08-07 17:38 - 2015-08-07 17:38 - 00000000 _____ C:\Windows\hgfs.sys
  2015-08-07 17:35 - 2015-08-11 17:35 - 00000994 _____ C:\Windows\Tasks\eLMmyBgezFl.job
  2015-08-07 17:35 - 2015-08-07 17:35 - 00004034 _____ C:\Windows\System32\Tasks\eLMmyBgezFl
  2015-08-07 17:34 - 2015-08-11 17:34 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
  2015-08-06 16:35 - 2015-08-06 16:35 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
  2015-08-06 16:35 - 2015-08-06 16:35 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
  2015-08-06 16:34 - 2015-08-06 16:34 - 00000000 ____D C:\Users\Admin\AppData\Roaming\MailProducts
  2015-08-06 16:34 - 2009-06-11 01:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
  2015-08-06 16:33 - 2015-08-07 20:15 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Browsers
  2015-08-06 16:33 - 2015-08-06 16:33 - 00003648 _____ C:\Windows\System32\Tasks\WindowsUpdater
  2015-08-06 16:33 - 2015-08-06 16:33 - 00000000 ____D C:\Users\Admin\AppData\Roaming\WindowsUpdater
  2015-08-06 16:33 - 2015-08-06 16:33 - 00000000 ____D C:\Users\Admin\AppData\Roaming\SPI
  Task: {0D06CD84-B71F-466C-B4E9-3A558ABCD540} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10_user => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10.exe <==== ATTENTION
  Task: {1610454B-BB65-4FAC-A65F-A118897B2E77} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
  Task: {27EC701E-328C-40D3-A344-4ECABB3B3A00} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
  Task: {2B3CD8F3-BAD2-42BF-B7E8-6584C33C9F9D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-710871753-3230934362-3993562352-1000
  Task: {9ACC687F-93F4-4E0A-AED2-E3E2BA6E3B86} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.exe <==== ATTENTION
  Task: {9E007DF9-73D4-4084-825E-051DFFA66DF0} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.exe <==== ATTENTION
  Task: {A06B8EFC-1CE7-46A0-8C0D-12F79C7D9A61} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.exe <==== ATTENTION
  Task: {C198D2B5-0D5E-46A7-B9DA-923164746F5A} - System32\Tasks\WindowsUpdater => C:\Users\Admin\AppData\Roaming\WindowsUpdater\Updater.exe [2015-08-06] ()
  Task: {C250B679-9CC9-4D06-AC6B-74281FFADB7F} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.exe <==== ATTENTION
  Task: {CE057BE3-3027-4400-BCFA-38C40E5E9785} - System32\Tasks\Soft installer => C:\Users\Admin\AppData\Local\Host installer\3898731584_installcube.exe
  Task: {EC44C4C3-F986-461B-A1CE-4599D4AC9C2C} - System32\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7 => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.exe <==== ATTENTION
  Task: {F874EF21-5A49-4BC8-B820-035FC0C6AB0B} - System32\Tasks\eLMmyBgezFl => C:\Users\Admin\AppData\Roaming\eLMmyBgezFl.exe <==== ATTENTION
  Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-6.exe <==== ATTENTION
  Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-1-7.exe <==== ATTENTION
  Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10_user.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-10.exe <==== ATTENTION
  Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-3.exe <==== ATTENTION
  Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-6.exe <==== ATTENTION
  Task: C:\Windows\Tasks\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.job => C:\Program Files (x86)\CinemaP-1.9cV11.08\e26ad92b-237c-4b7b-982c-eaf0cf6fbc32-7.exe <==== ATTENTION
  Task: C:\Windows\Tasks\eLMmyBgezFl.job => C:\Users\Admin\AppData\Roaming\eLMmyBgezFl.exe <==== ATTENTION
  Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
  Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe <==== ATTENTION
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Killa72]

Сделал всё как сказали.

[mike 1]

Что с проблемой?

[Killa72]

Проблема решена, больше ничего не устанавливается. За это большое спасибо. Но недавно заметил что с появлением вируса перестали открываться ссылки в программах. Например: ссылки которые мне скидывают в том же скайпе, по клику не открываются, или ссылки в клиенте игры, т.е. браузер не открывается по клику на баннер, хотя должен.

[mike 1]

Интернет через роутер?

[Killa72]

Да.

[mike 1]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере, очистите куки и кэш браузеров.

Проверяйте работу в Интернете.

[Killa72]

Кэш и куки почистил, а вот настройки на роутере не хочется сбрасывать, возможно потом не смогу настроить. Зашел в меню роутера, там есть кнопка изменить настройки, при нажатии на неё ничего не происходит. Если другого способа нет исправить проблему, то пусть так и будет, это не так смертельно.

[mike 1]

Настройки DNS в роутере смотрите.

[Killa72]

Всё что есть на странице роутера.

[mike 1]

Сделайте скриншот окна "Изменить настройки"

[Killa72]

Скрытый текст

Безымянный.jpg

Скрыть

При нажатии Изменить настройки в Хроме ничего не происходит. А в експлорере работает.