ПОМОГИТЕ! Ноут живет своей жизнь, новые программы устанавливаются и деинсталировать не дает!!! [not-a-virus:AdWare.Win32.Agent.jlfj ]

**Nk36** · 21.11.2015, 00:56

После установки менеджера, установились все возможные программы: и браузеры, антивирус, и повыскакивало предложение обновить уже имеющиеся программы, без возможности отказаться от установки(((
никакие деинсталяторы не вычищают полноценно эту гадость, антивирус не берет, снова и снова появляются новые установленные программы.
в хроме тоже бардак, меняю поисковую систему и стартовую страницу, после перезапуска, бардак весь возвращается.
в интернете кучу рекламы открывается, любая картинка при наведении меняется на рекламу.
Помоги пожалуйста, надо макеты сдавать, а тут эта засада.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.11.2015, 00:57

Уважаемый(ая) Nk36, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 21.11.2015, 12:29

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Nataly\AppData\Local\Hostinstaller\1221721937_monster.exe','');
 QuarantineFile('C:\Program Files\Content Defender\ContentDefender.exe','');
 SetServiceStart('ContentDefender', 4);
 DeleteService('ContentDefender');
 SetServiceStart('cufofulu', 4);
 SetServiceStart('myfejozi', 4);
 SetServiceStart('xowijysy', 4);
 DeleteService('xowijysy');
 DeleteService('myfejozi');
 DeleteService('cufofulu');
 QuarantineFile('C:\WINDOWS\system32\drivers\contentdefenderdrv.sys','');
 DeleteService('contentdefenderdrv');
 QuarantineFile('c:\programdata\zonsoft\zonsoft.exe','');
 TerminateProcessByName('c:\users\nataly\appdata\local\b64a37bd-1448031634-31d4-36a7-ac220b143ac0\snsv120b.tmp');
 QuarantineFile('c:\users\nataly\appdata\local\b64a37bd-1448031634-31d4-36a7-ac220b143ac0\snsv120b.tmp','');
 TerminateProcessByName('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\knsa5f3e.tmpfs');
 QuarantineFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\knsa5f3e.tmpfs','');
 TerminateProcessByName('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\jnsw7be4.tmp');
 QuarantineFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\jnsw7be4.tmp','');
 DeleteFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\jnsw7be4.tmp','32');
 DeleteFile('c:\program files (x86)\b64a37bd-1448024379-31d4-36a7-ac220b143ac0\knsa5f3e.tmpfs','32');
 DeleteFile('c:\users\nataly\appdata\local\b64a37bd-1448031634-31d4-36a7-ac220b143ac0\snsv120b.tmp','32');
 DeleteFile('C:\WINDOWS\system32\drivers\contentdefenderdrv.sys','32');
 DeleteFile('C:\Program Files\Content Defender\ContentDefender.exe','32');
 DeleteFile('C:\Users\Nataly\AppData\Local\Hostinstaller\1221721937_monster.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

**Nk36** · 21.11.2015, 14:28

скрипты выполнила в обычном режиме

**thyrex** · 21.11.2015, 15:27

Сделайте лог полного сканирования МВАМ

**Nk36** · 21.11.2015, 15:59

Сообщение от thyrex

Сделайте лог полного сканирования МВАМ

не получается скачать обновления для этой программы, просит купить лицензию или ввести ключ

выполняла установку по рекомендациям в ветке http://virusinfo.info/showthread.php...=1#post1104657
там указано снять галку с использования пробной версии, теперь какие мои действия?

**thyrex** · 21.11.2015, 16:08

Делайте пробной версией

**Nk36** · 21.11.2015, 20:47

Лог МАМН

**thyrex** · 21.11.2015, 22:04

Удалите в МВАМ все, кроме

Код:

RiskWare.Tool.CK, D:\Keygen.rar, , [8a1d1f616a2155e11f9bac14f0116799], 
CrackTool.Agent.Keygen, D:\Downloads\ACDSee Pro v8.0 x 64 Build 262 Final\keygen.exe, , [2f78c4bc6d1e1b1bde9e8cb78b75639d],

**Nk36** · 22.11.2015, 10:33

Сообщение от thyrex

Удалите в МВАМ все, кроме

Код:

RiskWare.Tool.CK, D:\Keygen.rar, , [8a1d1f616a2155e11f9bac14f0116799], 
CrackTool.Agent.Keygen, D:\Downloads\ACDSee Pro v8.0 x 64 Build 262 Final\keygen.exe, , [2f78c4bc6d1e1b1bde9e8cb78b75639d],

сделала, после перезагрузки выдалось сообщение Ошибка RunDll не найден файл
гугл вроде вернулся каким был до заражения, но там осталась сомнительная поисковая система istarpageing.com, вот она как раз и появилась после заражения и убрать не могла я ее, постоянно она себя делала по умолчанию.
потом еще мьюторрент пишется, что инфецирован
нужны ли еще проверки или только наблюдать? какие мои действия?

- - - - -Добавлено - - - - -

при загрузке выскакивает вот такое error.jpg

**thyrex** · 22.11.2015, 11:34

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

**Nk36** · 22.11.2015, 12:04

сделала

**thyrex** · 22.11.2015, 13:46

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  No File
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM-x32 - D'Accord Music Software Toolbar - {c4225628-e1f3-4fd1-ab0b-b24c84bcf12f} - C:\Program Files (x86)\D'Accord_Music_Software\tbD'Ac.dll [2007-07-31] (Conduit Ltd.)
Toolbar: HKLM-x32 - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartabhost.dll No File
Toolbar: HKU\S-1-5-21-3675241885-2437629462-2691599009-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
BHO-x32: Advanced SystemCare Surfing Protection -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL => No File
BHO-x32: D'Accord Music Software Toolbar -> {c4225628-e1f3-4fd1-ab0b-b24c84bcf12f} -> C:\Program Files (x86)\D'Accord_Music_Software\tbD'Ac.dll [2007-07-31] (Conduit Ltd.)
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Nataly\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-11-20] [not signed]
OPR Extension: (UkrSkidki) - C:\Users\Nataly\AppData\Roaming\Opera Software\Opera Stable\Extensions\egockpaiglcgdolpgimhfkbpadlickfm [2015-11-20]
S2 AmazingTab Update; "C:\Program Files\AmazingTab\amztab.exe" /s iid=7913158 did=Missing sid=336 ref= id=a5947aea19b4754d7c07119860ebf86f698d4463024325ad6131cceee0ef657a [X]
S2 Zonsoft; C:\ProgramData\\Zonsoft\\Zonsoft.exe -f "C:\ProgramData\\Zonsoft\\Zonsoft.dat" -l -a
2015-11-20 16:34 - 2015-11-20 16:46 - 00026391 _____ C:\Users\Nataly\Downloads\C7F3.tmp
2015-11-20 16:34 - 2015-11-20 16:36 - 00134952 _____ C:\Users\Nataly\Downloads\D7E2.tmp
2015-11-20 16:33 - 2015-11-20 16:46 - 00131072 _____ C:\Users\Nataly\Downloads\279B.tmp
2015-11-20 16:17 - 2015-11-21 21:23 - 00000000 ____D C:\Users\Все пользователи\Zonsoft
2015-11-20 16:17 - 2015-11-21 21:23 - 00000000 ____D C:\ProgramData\Zonsoft
2015-11-20 15:34 - 2015-11-20 15:34 - 00002240 _____ C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk
2015-11-20 15:34 - 2015-11-20 15:34 - 00002240 _____ C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk
2015-11-20 15:33 - 2015-11-20 15:33 - 00002259 _____ C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
2015-11-20 17:08 - 2015-11-20 17:08 - 00000000 ____D C:\Users\Nataly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2015-11-20 15:01 - 2015-11-20 15:02 - 00000000 ____D C:\Users\Nataly\AppData\Roaming\TSearch
2015-11-20 15:00 - 2015-11-14 02:52 - 00001030 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-11-20 14:59 - 2015-11-21 21:23 - 00000000 ____D C:\Program Files (x86)\B64A37BD-1448024379-31D4-36A7-AC220B143AC0
2015-11-20 14:57 - 2015-11-20 21:05 - 00000000 ____D C:\Program Files\Content Defender
Task: {64D444B2-C3C0-453E-B716-30AD28FC25AB} - \Opera scheduled Autoupdate 1448025982 -> No File <==== ATTENTION
Task: {BBA33A75-A5A2-4EF6-BEFA-3383E816A9BA} - \Soft installer -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

**Nk36** · 22.11.2015, 15:10

теперь ошибка в Микрософт офисе выдает

**thyrex** · 22.11.2015, 15:33

Какая?

**Nk36** · 22.11.2015, 16:36

после очередной перезагрузки не выскочила, но осталась ошибка, как на фото выше я кидала

**thyrex** · 22.11.2015, 20:02

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
Task: {0225FBB1-342F-4448-9594-9E275B4DF090} - System32\Tasks\Component Follow => Rundll32.exe "C:\Users\Nataly\AppData\Local\Component Follow\zBin\ComponentFollow.dll",#3
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**Nk36** · 23.11.2015, 14:04

сделала, только при запуске Farbar Recovery Scan Tool, программа обновилась сама и старое приложение записало в отдельную папку, это так и надо?

**thyrex** · 23.11.2015, 21:51

Что с исходной проблемой?

**Nk36** · 24.11.2015, 16:21

Антивирус МВАМ выдает, что блокирует разные приложения из AppData с странными именами, я так это еще тот же вирус гуляет, и проблема dll файла после перезагрузки осталась. Выдает сообщение.

ПОМОГИТЕ! Ноут живет своей жизнь, новые программы устанавливаются и деинсталировать не дает!!! [not-a-virus:AdWare.Win32.Agent.jlfj ] (заявка № 193134)

Опции темы