Показано с 1 по 16 из 16.

После установки JovesModPack_0_9_10_v21_0.exe появились несколько приложений, непонятные игры... [not-a-virus:RemoteAdmin.Win32.Ammyy.fi, not-a-virus:WebToolbar.Win32.CroRi.fte ] (заявка № 189323)

  1. #1
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15

    После установки JovesModPack_0_9_10_v21_0.exe появились несколько приложений, непонятные игры... [not-a-virus:RemoteAdmin.Win32.Ammyy.fi, not-a-virus:WebToolbar.Win32.CroRi.fte ]

    Добрый день!
    Сегодня появилось обновление во всеми любимой игре world of tanks, как обычно я зашел в google и решил скачать модпак для улучшений в игре (обычно мод пак появлялся позже обновления на день или после обеда), скачал архив JovesModPack_0_9_10_v21_0.rar, распаковал где были 3 файла:
    1)JovesModPack_0_9_10_v21_0.exe (который я запустил после чего всё и началось)
    2)libeay32.dll
    3)ssleay32.dll
    В результате запуска этого экзешника я понял что всё плохо. Начали запускаться программы, на рабочем столе появились какие то игры, в панели управления/программы появились около 7 приложений (причем одно из них китайское).
    Я с трудом скачал, dwcurelt перезагрузился и запустил, после проверки обнаружено 71 угроза и обезврежена. После чего через ccleaner я почистил всё что можно. Но некоторые приложения всё равно удалить не получается.
    Помимо этого при открытии браузера стартовая страница заходит то на сайт вулкана, то на сайт http://goinf.ru..
    Снял скрины со всего что смог.
    Сделал всё по инструкции, пжл помогите.Вложение 586579Вложение 586580Вложение 586581

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Stepan_, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe');
     TerminateProcessByName('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\hnsacc65.tmp');
     TerminateProcessByName('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\jnsab6c1.tmp');
     TerminateProcessByName('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\knsp9d80.tmpfs');
     TerminateProcessByName('c:\iqiyi video\common\qykernel.exe');
     TerminateProcessByName('c:\users\stepan\appdata\local\28ccc0de-1441097121-e111-bfcf-0013206ecd20\snsv409b.tmp');
     StopService('fisulyzo');
     StopService('gopibeko');
     StopService('jimocoso');
     StopService('totyseku');
     QuarantineFileF('c:\program files (x86)\crossbrowse', '*', true, '', 0 , 0);
     QuarantineFileF('c:\iqiyi video', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\globalUpdate', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\AnyProtectEx', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Users\Stepan\AppData\Local\SmartWeb', '*', true, '', 0 , 0);
     QuarantineFileF('C:\Program Files (x86)\WordSurfer', '*', true, '', 0 , 0);
     QuarantineFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe', '');
     QuarantineFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\hnsacc65.tmp', '');
     QuarantineFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\jnsab6c1.tmp', '');
     QuarantineFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\knsp9d80.tmpfs', '');
     QuarantineFile('c:\iqiyi video\common\qykernel.exe', '');
     QuarantineFile('c:\users\stepan\appdata\local\28ccc0de-1441097121-e111-bfcf-0013206ecd20\snsv409b.tmp', '');
     QuarantineFile('C:\IQIYI Video\Common\Accelerator\browserhook.dll', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\HCDNClientNet.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\Accelerator\browseradapter.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\UI.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\PopupWndProxy.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\QuiLib.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\AppNet.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\Accelerator\VideoInfoExtract.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\Accelerator\StrikeWing.dll', '');
     QuarantineFile('C:\IQIYI Video\Common\fp2xh.dll', '');
     QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
     QuarantineFile('C:\Users\Stepan\AppData\Local\Kometa\Application\kometa.bat', '');
     QuarantineFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll', '');
     QuarantineFile('C:\Users\Stepan\AppData\Roaming\6rqnVk6gTN5Ku.exe', '');
     QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '');
     QuarantineFile('C:\Users\Stepan\AppData\Roaming\ZZSFEFOHFwciWG4Dhdz8WSTdc.exe', '');
     QuarantineFile('C:\Users\Stepan\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
     QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe', '');
     QuarantineFile('C:\Users\Stepan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MCPHJ5X7\DivXInstaller.exe', '');
     QuarantineFile('C:\Users\Stepan\appdata\local\smartweb\__u.exe', '');
     DeleteFile('C:\Windows\Tasks\6rqnVk6gTN5Ku.job', '64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '64');
     DeleteFile('C:\Windows\Tasks\Crossbrowse.job', '64');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '64');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job', '64');
     DeleteFile('c:\program files (x86)\crossbrowse\crossbrowse\application\crossbrowse.exe', '32');
     DeleteFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\hnsacc65.tmp', '32');
     DeleteFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\jnsab6c1.tmp', '32');
     DeleteFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\knsp9d80.tmpfs', '32');
     DeleteFile('c:\iqiyi video\common\qykernel.exe', '32');
     DeleteFile('c:\users\stepan\appdata\local\28ccc0de-1441097121-e111-bfcf-0013206ecd20\snsv409b.tmp', '32');
     DeleteFile('C:\IQIYI Video\Common\Accelerator\browserhook.dll', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\HCDNClientNet.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\Accelerator\browseradapter.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\UI.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\PopupWndProxy.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\QuiLib.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\AppNet.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\Accelerator\VideoInfoExtract.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\Accelerator\StrikeWing.dll', '32');
     DeleteFile('C:\IQIYI Video\Common\fp2xh.dll', '32');
     DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '32');
     DeleteFile('C:\Users\Stepan\AppData\Local\Kometa\Application\kometa.bat', '32');
     DeleteFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll', '32');
     DeleteFile('C:\Users\Stepan\AppData\Roaming\6rqnVk6gTN5Ku.exe', '32');
     DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe', '32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
     DeleteFile('C:\Users\Stepan\AppData\Roaming\ZZSFEFOHFwciWG4Dhdz8WSTdc.exe', '32');
     DeleteFile('C:\Users\Stepan\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
     DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe', '32');
     DeleteFile('C:\Users\Stepan\appdata\local\smartweb\__u.exe', '32');
     DeleteService('fisulyzo');
     DeleteService('gopibeko');
     DeleteService('jimocoso');
     DeleteService('totyseku');
     DeleteService('globalUpdate');
     DeleteService('globalUpdatem');
     DeleteFileMask('c:\program files (x86)\crossbrowse', '*', true);
     DeleteFileMask('c:\iqiyi video', '*', true);
     DeleteFileMask('C:\Program Files (x86)\globalUpdate', '*', true);
     DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true);
     DeleteFileMask('C:\Users\Stepan\AppData\Local\SmartWeb', '*', true);
     DeleteFileMask('C:\Program Files (x86)\WordSurfer', '*', true);
     DeleteDirectory('c:\program files (x86)\crossbrowse');
     DeleteDirectory('c:\iqiyi video');
     DeleteDirectory('C:\Program Files (x86)\globalUpdate');
     DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
     DeleteDirectory('C:\Users\Stepan\AppData\Local\SmartWeb');
     DeleteDirectory('C:\Program Files (x86)\WordSurfer');
     DelBHO('{FB4F6285-4C32-49F2-950F-A5998F9CEC6C}');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "6rqnVk6gTN5Ku" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP1" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP2" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "APSnotifierPP3" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Core" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WordSurfer Auto Updater 1.10.0.19 Pending Update" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "ZZSFEFOHFwciWG4Dhdz8WSTdc" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "{D2EA275B-BFFB-480A-93F2-5BF78D9543D8}" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'HCDNClient');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleChromeAutoLaunch_6D40FE679A3AF4C5BBBFEB85F4685895');
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteRepair(4);
     ExecuteRepair(3);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).

    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15
    Выполнил.
    Прикрепить virusinfo_syscheck.zip нет возможности..
    И Check Browsers' LNK не могу прикрепить.. по такой же проблеме "превышен предел на форуме"
    Насколько я понимаю превышен лимит объема.. Как быть?

    - - - - -Добавлено - - - - -

    Браузер открывается.. По непонятным ссылкам, скрины прикрепить не могу
    Ещё запустилcя какой-то anyprotect..

    - - - - -Добавлено - - - - -

    Выложил отчеты на файлообменник:
    1) http://xn--80acmmcjdjkaga7e.xn--p1ai/newfile/edit/24lovfhc5qve#block-file-link (virusinfo_syscheck.zip)
    2) http://xn--80acmmcjdjkaga7e.xn--p1ai/newfile/edit/73cx5wuj57kl#block-file-link (Check_Browsers_LNK.log)
    Последний раз редактировалось Stepan_; 01.09.2015 в 18:04.

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    Цитата Сообщение от Stepan_ Посмотреть сообщение
    Насколько я понимаю превышен лимит объема.. Как быть?
    Удалите вложения, относящиеся к самым старым темам.

    Файл был удален или не найден
    По обеим ссылкам. Check_Browsers_LNK.log хотя бы приложите.

    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и/или используете программы от этого портала уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.

    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15
    Пропал браузер гугл хром..мозила Вот свежие вложения..
    Если открываю через ie Вложение 586720

    - - - - -Добавлено - - - - -

    Нашел экзешник хрома, запустил и вот опятьВложение 586721!

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     TerminateProcessByName('c:\program files (x86)\baidu\pps.exe');
     TerminateProcessByName('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\knsp51e2.tmp');
     TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010077\gmsd_ru_005010077.exe');
     SetServiceStart('besenyfi', 4);
     StopService('besenyfi');
     QuarantineFile('C:\Users\Stepan\AppData\Local\gmsd_ru_005010077\upgmsd_ru_005010077.exe', '');
     QuarantineFile('c:\program files (x86)\baidu\pps.exe', '');
     QuarantineFile('c:\program files (x86)\28ccc0de-1441086277-e111-bfcf-0013206ecd20\knsp51e2.tmp', '');
     QuarantineFile('c:\program files (x86)\gmsd_ru_005010077\gmsd_ru_005010077.exe', '');
     DeleteFile('c:\program files (x86)\baidu\pps.exe', '32');
     DeleteFile('C:\Program Files (x86)\28CCC0DE-1441086277-E111-BFCF-0013206ECD20\knsp51E2.tmp', '32');
     DeleteFile('C:\Program Files (x86)\gmsd_ru_005010077\gmsd_ru_005010077.exe', '32');
     DeleteFile('C:\Users\Stepan\AppData\Local\gmsd_ru_005010077\upgmsd_ru_005010077.exe', '32');
     DeleteService('besenyfi');
     DeleteFileMask('C:\Users\Stepan\AppData\Local\gmsd_ru_005010077', '*', true);
     DeleteFileMask('C:\Program Files (x86)\gmsd_ru_005010077', '*', true);
     DeleteFileMask('c:\program files (x86)\baidu', '*', true);
     DeleteFileMask('C:\Program Files (x86)\28CCC0DE-1441086277-E111-BFCF-0013206ECD20', '*', true);
     DeleteDirectory('C:\Users\Stepan\AppData\Local\gmsd_ru_005010077');
     DeleteDirectory('C:\Program Files (x86)\gmsd_ru_005010077');
     DeleteDirectory('c:\program files (x86)\baidu');
     DeleteDirectory('C:\Program Files (x86)\28CCC0DE-1441086277-E111-BFCF-0013206ECD20');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ethminer');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15
    Выполнил
    Есть такое впечатление, что что-то живет, браузер не переходит сразу по ссылке, жду....
    Потом заново нажимаю ссылку, переходит.
    Вложения Вложения
    Последний раз редактировалось Stepan_; 02.09.2015 в 11:40.

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM\...\Run: [ethminer] => C:\Users\Stepan\AppData\Roaming\cpuminer\ethminer\start.cmd
    HKLM-x32\...\Run: [gmsd_ru_005010076] => [X]
    HKU\S-1-5-21-1947961979-280268324-2033935203-1000\...\Run: [MAgent] => C:\Users\Stepan\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU
    HKU\S-1-5-18\...\RunOnce: [SpUninstallDeleteDir] => rmdir /s /q "\SearchProtect"
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
    FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [No File]
    FF HKLM-x32\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\Stepan\AppData\Roaming\Mozilla\Firefox\Profiles\suqruyz4.default\extensions\defsearchp@gmail.com
    FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\Stepan\AppData\Roaming\Mozilla\Firefox\Profiles\suqruyz4.default\extensions\deskCutv2@gmail.com
    FF Extension: No Name - C:\Users\Stepan\AppData\Roaming\Mozilla\Firefox\Profiles\suqruyz4.default\extensions\defsearchp@gmail.com [not found]
    FF Extension: No Name - C:\Users\Stepan\AppData\Roaming\Mozilla\Firefox\Profiles\suqruyz4.default\extensions\deskCutv2@gmail.com [not found]
    CHR HKU\S-1-5-21-1947961979-280268324-2033935203-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nnpdpaphakfjnjgknjiplglghgciegkk] - C:\Users\Stepan\AppData\Local\CRE\nnpdpaphakfjnjgknjiplglghgciegkk.crx <not found>
    CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path/update_url>
    CHR HKLM-x32\...\Chrome\Extension: [nidmnchoekibbojpkbcojafkodobelld] - C:\Program Files (x86)\Crx\Files\nidmnchoekibbojpkbcojafkodobelld_0.2.6.crx [2013-10-20]
    CHR HKLM-x32\...\Chrome\Extension: [nnpdpaphakfjnjgknjiplglghgciegkk] - C:\Users\Stepan\AppData\Local\CRE\nnpdpaphakfjnjgknjiplglghgciegkk.crx <not found>
    S2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe --s [X]
    2015-09-01 20:26 - 2015-09-01 20:25 - 00613255 _____ (CMI Limited) C:\Users\Stepan\AppData\Local\nsmA8AF.tmp
    2015-09-01 17:32 - 2015-09-01 17:32 - 00613255 _____ (CMI Limited) C:\Users\Stepan\AppData\Local\nscB7F8.tmp
    2015-09-01 17:31 - 2015-09-02 08:52 - 00000000 ____D C:\Users\Stepan\AppData\Local\gmsd_ru_005010077
    2015-09-01 17:31 - 2015-09-01 17:32 - 00000000 ____D C:\Users\Все пользователи\rWdsManPror
    2015-09-01 17:31 - 2015-09-01 17:32 - 00000000 ____D C:\ProgramData\rWdsManPror
    2015-09-01 17:31 - 2015-09-01 17:31 - 00000217 _____ C:\task.vbs
    2015-09-01 08:55 - 2015-09-01 08:55 - 00000000 ____D C:\Users\Public\QiYi
    2015-09-01 08:54 - 2015-09-01 20:26 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    2015-09-01 08:54 - 2015-09-01 08:55 - 00000000 ____D C:\ProgramData\6WdsManPro6
    2015-09-01 08:54 - 2015-09-01 08:54 - 00000000 ____D C:\ProgramData\MWdsManProM
    2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Stepan\AppData\Roaming\6rqnVk6gTN5Ku
    2013-12-21 13:23 - 2015-09-02 08:50 - 0001123 _____ () C:\Users\Stepan\AppData\Roaming\Google Chrome.lnk
    2013-12-21 13:23 - 2013-12-21 13:23 - 0001029 _____ () C:\Users\Stepan\AppData\Roaming\Opera.lnk
    2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Stepan\AppData\Roaming\ZZSFEFOHFwciWG4Dhdz8WSTdc
    2013-12-21 13:23 - 2015-09-02 08:50 - 0001179 _____ () C:\Users\Stepan\AppData\Roaming\Войти в Интернет.lnk
    2015-09-01 17:32 - 2015-09-01 17:32 - 0613255 _____ (CMI Limited) C:\Users\Stepan\AppData\Local\nscB7F8.tmp
    2015-09-01 20:26 - 2015-09-01 20:25 - 0613255 _____ (CMI Limited) C:\Users\Stepan\AppData\Local\nsmA8AF.tmp
    2014-10-14 20:33 - 2014-10-14 20:33 - 0004104 _____ () C:\ProgramData\ojobkspa.ako
    2015-09-01 08:54 - 2015-09-01 20:26 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
    Task: {0383D43F-A899-47CA-B752-4648626DCB70} - System32\Tasks\{8F373572-8515-4E00-90E2-48B4DDC997DE} => pcalua.exe -a C:\Users\Stepan\Downloads\olenemer0811-ot-Dukaliz-mega-rasshireniy\olenemer0811-ot-Dukaliz-mega-rasshireniy.exe -d C:\Users\Stepan\Downloads\olenemer0811-ot-Dukaliz-mega-rasshireniy
    FirewallRules: [{DC69DF5F-8973-46FD-903B-750387749AA0}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
    FirewallRules: [{AB5723B9-908A-462B-8132-1F2483D9422F}] => (Allow) C:\Users\Stepan\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
    C:\Users\Stepan\Desktop\Mail.Ru Агент.lnk
    C:\Users\Stepan\AppData\Roaming\Microsoft\Windows\Start Menu\Mail.Ru Агент.lnk
    C:\Users\Stepan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk
    C:\Users\Stepan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mail.Ru Агент.lnk
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15
    Сохранил по адресу C:\FRST в корень папки13.jpg14.png
    Запустил FRST, после того как кликнул fix появилось диалоговое окно 15.jpg

  16. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    В папке C:\FRST программа хранит карантин и резервные копии реестра. А сама она у Вас запускается из C:\Users\Stepan\Downloads - туда и fixlist.txt кладите.
    WBR,
    Vadim

  17. Это понравилось:


  18. #12
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15
    Выполнил
    Вложения Вложения

  19. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    Зачистили всё, что было вредного. Что с проблемами?
    WBR,
    Vadim

  20. Это понравилось:


  21. #14
    Junior Member Репутация
    Регистрация
    21.12.2013
    Сообщений
    26
    Вес репутации
    15
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Зачистили всё, что было вредного. Что с проблемами?
    Полет нормальный, огромное спасибо
    Пока ничего не заметил
    Поставил AVG is 2015 и AVG PC tune up, и работать стал гораздо быстрей.
    0049.png
    Последний раз редактировалось Stepan_; 02.09.2015 в 16:21.

  22. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,874
    Вес репутации
    843
    Запустите AdwCleaner и нажмите Uninstall.

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.

    Вверху есть кнопка "Поддержать проект"
    WBR,
    Vadim

  23. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1831
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\stepan\appdata\local\28ccc0de-1441097121-e111-bfcf-0013206ecd20\snsv409b.tmp - not-a-virus:AdWare.Win32.ConvertAd.ayg ( AVAST4: Win32:Adware-gen [Adw] )
      2. c:\users\stepan\appdata\roaming\zzsfefohfwciwg4dhd z8wstdc.exe - not-a-virus:WebToolbar.Win32.CroRi.fte
      3. c:\users\stepan\appdata\roaming\6rqnvk6gtn5ku.exe - not-a-virus:WebToolbar.Win32.CroRi.glx
      4. c:\users\stepan\desktop\aa_v3.exe - not-a-virus:RemoteAdmin.Win32.Ammyy.fi ( DrWEB: Program.RemoteAdmin.701 )


  • Уважаемый(ая) Stepan_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 06.11.2014, 20:24
    2. Ответов: 10
      Последнее сообщение: 04.09.2013, 18:28
    3. Файл bs.exe после установки игры
      От zersturen в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.03.2013, 10:42
    4. После установки игры
      От d9068 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.10.2012, 08:46
    5. Ответов: 5
      Последнее сообщение: 12.09.2009, 16:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00602 seconds with 17 queries