Помогите с лечением. Всплывающие окна, подмена ссылок, баннеры [not-a-virus:AdWare.NSIS.Adwapper.do, not-a-virus:RiskTool.Win32.GlobalUpdate.dx ]

**Александр Кривошеев** · 27.10.2015, 18:19

Здравствуйте, помогите с лечением. На компьютере после установки программы с левого сайта, появилась куча всплывающих окон во всех браузерах, всплывают баннеры в правом нижнем углу, подменяются картинки. Сами по себе или по клику мыши открываются рекламные окна, или новые вкладки в браузерах. страница поиска поменялась на http://www.mystartsearch.com/

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.10.2015, 18:20

Уважаемый(ая) Александр Кривошеев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 27.10.2015, 20:44

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-3.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-11.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-3.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-5.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-3.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-11.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','');
 QuarantineFile('C:\Users\Shad\AppData\Local\gmsd_re_005010126\upgmsd_re_005010126.exe','');
 QuarantineFile('C:\Program Files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 SetServiceStart('cixylygo', 4);
 SetServiceStart('dijojyvi', 4);
 SetServiceStart('hidekoqe', 4);
 SetServiceStart('WdsManPro', 4);
 DeleteService('WdsManPro');
 DeleteService('hidekoqe');
 DeleteService('dijojyvi');
 DeleteService('cixylygo');
 TerminateProcessByName('c:\programdata\vwminiprov\wminipro.exe');
 QuarantineFile('c:\programdata\vwminiprov\wminipro.exe','');
 TerminateProcessByName('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\jnsb4186.tmp');
 TerminateProcessByName('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\knsqa107.tmp');
 TerminateProcessByName('c:\users\shad\appdata\local\ab9fd3c2-1445956207-e411-b2a0-645106aae2ac\qnshad6b.tmp');
 QuarantineFile('c:\users\shad\appdata\local\ab9fd3c2-1445956207-e411-b2a0-645106aae2ac\qnshad6b.tmp','');
 QuarantineFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\knsqa107.tmp','');
 QuarantineFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\jnsb4186.tmp','');
 TerminateProcessByName('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp');
 QuarantineFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp','');
 TerminateProcessByName('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe');
 TerminateProcessByName('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe');
 TerminateProcessByName('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe');
 TerminateProcessByName('c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe');
 QuarantineFile('c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','');
 QuarantineFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','');
 QuarantineFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','');
 QuarantineFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','');
 TerminateProcessByName('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe');
 TerminateProcessByName('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe');
 TerminateProcessByName('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe');
 QuarantineFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','');
 QuarantineFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','');
 QuarantineFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','');
 DeleteFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','32');
 DeleteFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','32');
 DeleteFile('c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','32');
 DeleteFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','32');
 DeleteFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','32');
 DeleteFile('c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','32');
 DeleteFile('c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','32');
 DeleteFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp','32');
 DeleteFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\jnsb4186.tmp','32');
 DeleteFile('c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\knsqa107.tmp','32');
 DeleteFile('c:\users\shad\appdata\local\ab9fd3c2-1445956207-e411-b2a0-645106aae2ac\qnshad6b.tmp','32');
 DeleteFile('c:\programdata\vwminiprov\wminipro.exe','32');
 DeleteFile('C:\Program Files (x86)\ASP\aspsys.dll','32');
 DeleteFile('C:\Program Files (x86)\ASP\ScanDll.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Program Files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe','32');
 DeleteFile('C:\Users\Shad\AppData\Local\gmsd_re_005010126\upgmsd_re_005010126.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_re_005010126');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_re_005010126.exe');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-10.exe','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-11.exe','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-3.exe','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-3.job','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-11.job','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-6.job','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-5.exe','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5.job','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5_user.job','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-6.exe','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-6.job','32');
 DeleteFile('C:\Windows\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-7.job','32');
 DeleteFile('C:\Windows\Tasks\53924cde-4f08-45d6-969c-6daa26ed8853-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\53924cde-4f08-45d6-969c-6daa26ed8853-3.job','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-3.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV15.10\53924cde-4f08-45d6-969c-6daa26ed8853-10.exe','32');
 DeleteFile('C:\Program Files (x86)\GoHD\261f828e-3034-498a-805f-3bd86e2d2839-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-11.exe','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-11.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.job','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-3.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\e739e10e-536a-48f2-bfd7-5000072517cf-7.exe','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-7.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-6.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5.job','32');
 DeleteFile('C:\Windows\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-3.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-10_user','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-11','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-3','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-6','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-5_user','64');
 DeleteFile('C:\Windows\system32\Tasks\261f828e-3034-498a-805f-3bd86e2d2839-7','64');
 DeleteFile('C:\Windows\system32\Tasks\Advanced System~Protector','64');
 DeleteFile('C:\Windows\system32\Tasks\Advanced System~Protector_startup','64');
 DeleteFile('C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe','32');
 DeleteFile('C:\Program Files (x86)\ASP\AspManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-10_user','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-11','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-3','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-5_user','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-6','64');
 DeleteFile('C:\Windows\system32\Tasks\e739e10e-536a-48f2-bfd7-5000072517cf-7','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**Александр Кривошеев** · 27.10.2015, 21:07

пока ничего не изменилось

**thyrex** · 28.10.2015, 00:37

Сделайте лог полного сканирования МВАМ

**Александр Кривошеев** · 28.10.2015, 23:16

сначала сдели не по инструкции, делал не я не разобрались. воторой раз вроде все верно. выкладываю оба.

**thyrex** · 30.10.2015, 20:39

Кто-то просил все брать в карантин?
В следующий раз самодеятельностью занимайтесь без создания темы

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

**Александр Кривошеев** · 31.10.2015, 14:09

извините за предидущий косяк, я просил человека сделать т.к. сам не мог ответить в тот момент.

новые отчеты

**thyrex** · 31.10.2015, 19:46

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1445945382&z=978897ae97e676c6d817a53g2z2z1wat1zew0gaw8o&from=cmi&uid=HGSTXHTS541075A9E680_JD13091BGULH3KGULH3KX
CHR Extension: (Shop and Save Up) - C:\Users\Shad\AppData\Local\Google\Chrome\User Data\Default\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-10-28]
CHR Extension: (GoHD) - C:\Users\Shad\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-10-28]
OPR Extension: (Shop and Save Up) - C:\Users\Shad\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-10-28]
OPR Extension: (GoHD) - C:\Users\Shad\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-10-28]
R2 WdsManPro; C:\ProgramData\WWMiniProW\WMiniPro.exe [301704 2015-10-27] (DTools LIMITED)
2015-10-27 21:21 - 2015-10-27 21:21 - 00000000 ____D C:\Users\Все пользователи\WWMiniProW
2015-10-27 21:21 - 2015-10-27 21:21 - 00000000 ____D C:\ProgramData\WWMiniProW
2015-10-27 18:21 - 2015-10-30 12:42 - 00000000 ____D C:\Users\Все пользователи\9WMiniPro9
2015-10-27 18:21 - 2015-10-30 12:42 - 00000000 ____D C:\ProgramData\9WMiniPro9
2015-10-27 14:40 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\8240bb81-cf3e-4569-9ce5-85c514dc54df
2015-10-27 14:38 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\d0b755d9-f882-40bc-b5aa-ea37333b3d80
2015-10-27 14:30 - 2015-10-27 14:31 - 00000000 ____D C:\Users\Все пользователи\vWMiniProv
2015-10-27 14:30 - 2015-10-27 14:31 - 00000000 ____D C:\ProgramData\vWMiniProv
2015-10-23 10:25 - 2015-10-23 10:25 - 00000000 ____D C:\Program Files (x86)\1d4277cb-5f7f-4bf8-9966-3c98b6126ddf
2015-10-21 17:43 - 2015-10-28 23:09 - 00000790 _____ C:\Users\Public\Desktop\Возобновить Установку Reimage Repair.lnk
2015-10-21 17:43 - 2015-10-21 17:43 - 00772016 _____ (Reimage®) C:\Users\Shad\Downloads\ReimageRepair.exe
2015-10-21 17:43 - 2015-10-21 17:43 - 00000099 _____ C:\Windows\Reimage.ini
2015-10-21 17:11 - 2015-10-21 17:11 - 00000000 ____D C:\Device
2015-10-21 16:57 - 2015-10-28 23:11 - 00000000 ____D C:\Users\Shad\AppData\Local\Systweak
2015-10-21 16:57 - 2015-10-28 17:27 - 00000000 ____D C:\Users\Все пользователи\Systweak
2015-10-21 16:57 - 2015-10-28 17:27 - 00000000 ____D C:\ProgramData\Systweak
2015-10-21 16:56 - 2015-10-28 17:27 - 00000000 ____D C:\Users\Shad\AppData\Roaming\systweak
2015-10-15 16:24 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-10-15 16:24 - 2015-10-27 17:49 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-10-15 16:24 - 2015-10-15 16:24 - 00000000 ____D C:\Users\Shad\AppData\Local\globalUpdate
2015-10-15 15:11 - 2013-08-22 16:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-10-15 15:10 - 2015-10-21 16:52 - 00000000 ____D C:\Program Files\Content Defender
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Все пользователи\wZVZYtLIiEe
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Все пользователи\bAyYklqkEYDsTNw
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Shad\AppData\Roaming\Searcher
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\Users\Shad\AppData\Local\cache
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\ProgramData\wZVZYtLIiEe
2015-10-15 15:10 - 2015-10-15 15:10 - 00000000 ____D C:\ProgramData\bAyYklqkEYDsTNw
2015-10-15 15:09 - 2015-10-28 17:27 - 00000000 ____D C:\Program Files (x86)\HP Defender
C:\Users\Shad\AppData\Local\Temp\5BA6BE1A-C1F5-409E-9F7A-77FE88CEE6F4.exe
C:\Users\Shad\AppData\Local\Temp\amigo_setup.exe
C:\Users\Shad\AppData\Local\Temp\B6CEEEC7-3A4F-4895-9DA9-0BE1BE7C0B26.exe
C:\Users\Shad\AppData\Local\Temp\Extract.exe
C:\Users\Shad\AppData\Local\Temp\ose00000.exe
C:\Users\Shad\AppData\Local\Temp\Searcher.exe
C:\Users\Shad\AppData\Local\Temp\SP68999.exe
C:\Users\Shad\AppData\Local\Temp\SP69619.exe
C:\Users\Shad\AppData\Local\Temp\SP70598.exe
C:\Users\Shad\AppData\Local\Temp\SP71522.exe
C:\Users\Shad\AppData\Local\Temp\SP71716.exe
C:\Users\Shad\AppData\Local\Temp\SP71729.exe
C:\Users\Shad\AppData\Local\Temp\SP71829.exe
C:\Users\Shad\AppData\Local\Temp\SP71875.exe
Task: {296FA9BC-FED8-44B2-AEB0-736A2DF3F812} - \Advanced System~Protector -> No File <==== ATTENTION
Task: {4A3306FD-CF61-46F7-B4EE-57C6CEE47359} - \Advanced System~Protector_startup -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**Александр Кривошеев** · 03.11.2015, 11:19

прикрепил

**thyrex** · 03.11.2015, 11:21

Что с проблемой?

**Александр Кривошеев** · 03.11.2015, 11:25

исчезла. но антивирус который ставил здешний переодически ругается.

**thyrex** · 03.11.2015, 11:33

Что за здешний антивирус?

**Александр Кривошеев** · 03.11.2015, 11:38

Malwarebytes, а так вроде все норм.

**thyrex** · 03.11.2015, 16:08

Удалите МВАМ.
Он всегда неравнодушен к любой сетевой активности

**CyberHelper** · 03.11.2015, 16:18

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 22
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\ab9fd3c2-1444911052-e411-b2a0-645106aae2ac\hnso600d.tmp - not-a-virus:AdWare.Win32.ConvertAd.bae ( AVAST4: Win32:Adware-gen [Adw] )
2. c:\program files (x86)\globalupdate\update\globalupdate.exe - not-a-virus:RiskTool.Win32.GlobalUpdate.dx
3. c:\program files (x86)\gmsd_re_005010126\gmsd_re_005010126.exe - Trojan.Win32.Diple.ghup ( AVAST4: Win32:Adware-gen [Adw] )
4. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-10.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur
5. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-11.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur ( BitDefender: Gen:Application.Heur.sv1@k4D8RWbO )
6. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-6.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur
7. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-1-7.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur ( BitDefender: Gen:Application.Heur.av1@kq8Hl6fO )
8. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-3.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur ( BitDefender: Gen:Application.Heur.sv1@k4D8RWbO )
9. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-5.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur ( BitDefender: Gen:Application.Heur.lv1@kG5zDzmO )
10. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-6.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur
11. c:\program files (x86)\gohd\261f828e-3034-498a-805f-3bd86e2d2839-7.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur ( BitDefender: Gen:Application.Heur.av1@kq8Hl6fO )
12. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-10.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993 )
13. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-11.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.Av1@kilI3abO )
14. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-6.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993 )
15. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-1-7.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.gv1@kCLP96gO )
16. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-3.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.Av1@kilI3abO )
17. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-5.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.cv1@k0XaCXmO )
18. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-6.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993 )
19. c:\program files (x86)\shop and save up\e739e10e-536a-48f2-bfd7-5000072517cf-7.exe - not-a-virus:AdWare.NSIS.Adwapper.do ( DrWEB: Trojan.Crossrider1.22993, BitDefender: Gen:Application.Heur.gv1@kCLP96gO )

Помогите с лечением. Всплывающие окна, подмена ссылок, баннеры [not-a-virus:AdWare.NSIS.Adwapper.do, not-a-virus:RiskTool.Win32.GlobalUpdate.dx ] (заявка № 191878)

Опции темы