Автоматическое обновление программ от мейл ру не удаляется...

[gerla]

Добрый вечер, хотела скачать дочери книгу по английскому, а установилась куча каких-то программ, в ручную удалила вроде все, кроме "Автоматического обновления прогамм от мейл ру", хочу его удалить, а всплывает сообщение про то что он хочет внести изменения на жесткий диск,помимо этого, слева внизу экрана все время какие-то сообщения рекламные... И еще через какое-то время после запуска ноутбука идет запрос на инсталяцию какой-то программы, хотя я уже ничего не устанавливаю,закрыть окно (где просят согласиться с условиями соглашения) я не могу... Аваст периодически выдает инфо о странных файлах и предлагает перезагрузить ноут и сделать полную проверку.. уже 2 раза по 2,5 часа сканировал, результата ноль...выдает зараженные файлы,я их удаляю, а они по новой появляются.... и снова Аваст их находит
ПОМОГИТе, какие скрипты или что-то еще мне необходимо сделать, напишите пож-та, а то я очень далека от компьютерных инновация(((((и сама проблему решить не могу((( СПАСИБО.

[Info_bot]

Уважаемый(ая) gerla, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

[gerla]

СПАСИБО!пыталась сделать логи AVZ, не получается, пишет что программа не работает...ОПАСНО! обнаружена маскировка процессов... Антивирус отключила, вай-фаи тоже отключила, не хочет сканировать, начинает, а потом резко прекращает и выдает сообщение "возникшая проблема привела к прекращению работы программы.Виндовс закроет эту программу, а если есть известный способ устранения проблемы, уведомит вас об этом..!"
HiJackThis лог вроде получился

[thyrex]

Стандартный скрипт №2 тоже не выполняется?

[gerla]

Стандартный скрипт №2 тоже не выполняется?

не выполняется ни первый, ни второй скрипт

[SQ]

У Вас ос Windows 10 x64?

[gerla]

Да 10-ка. Разрядность не знаю.... до этогo, стояла 8-ка.но она начала подтормаживать, пришлось на лицензионную 10-ку перейти

[mrak74]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[gerla]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

вроде сделала образ

[mrak74]

Выполните скрипт в uVS

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
zoo %SystemDrive%\PROGRAM FILES (X86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E\KNSBC431.TMP
delall %SystemDrive%\PROGRAM FILES (X86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E\KNSBC431.TMP
zoo %SystemDrive%\PROGRAM FILES\WINDOWSAPPS\38969680037C3.TIPSFORPRIVACYERASER_1.1.0.0_X64__ZA1F9N70FDTSG\TIPSFORPRIVACYERASER.W10.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARGAMEBROWSER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARLOADER.EXE
delref %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKS.EXE"
delref %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\IE\BETTERSRF.DLL
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B9FE9C5E3-F243-4E37-8EFC-A840B9BB007C%7D&GP=820036
delref %SystemDrive%\PROGRAM FILES (X86)\BETTER-SURF\FF
delref %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\FF
delall %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\DESKTOPY.OEX
delref %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\AMIGO\APPLICATION\42.0.2311.254\DELEGATE_EXECUTE.EXE
exec32 C:\Users\Алена\AppData\Roaming\istartpageing\UninstallManager.exe  -ptid=cmi
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Сделайте новый, полный образ автозапуска uVS.

[gerla]

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Сделайте новый, полный образ автозапуска uVS.

вопросов об удалении не было, все прошло автоматически...ноутбук перезагрузился... Автоматическое обновление от меил ру ТТТ удалилось...СПАСИБИЩЕ ОГРОМНОЕ..но осталась реклама справа внизу (высвечивается "новое сообщение", а ниже реклама кредитных карт) и на форумах между сообщений пользователей реклама висит... Сэтим можно что-то сделать ... или уже нет

[mrak74]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.



3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[gerla]

вроде получилось

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  SearchScopes: HKU\S-1-5-21-718583491-1856184408-1424015089-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BD0AC5740-10BE-4DF4-9E97-C9E3967294A9%7D&gp=820036
  StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartpageing.com/?type=sc&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V
  CHR dev: Chrome dev build detected! <======= ATTENTION
  CHR StartupUrls: Default -> "hxxp://www.istartpageing.com/?type=hp&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V"
  StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.istartpageing.com/?type=sc&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V
  2016-02-13 16:44 - 2016-02-13 16:44 - 00000000 ____D C:\Users\Алена\AppData\Roaming\istartpageing
  2016-02-13 13:19 - 2016-02-13 13:19 - 00000000 ____D C:\Users\Алена\AppData\Local\F12E2C76-1455369574-7773-CD2F-6C3BE5F47F8E
  2016-02-13 13:18 - 2016-02-15 10:16 - 00000000 ____D C:\Program Files (x86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E
  2016-02-13 13:18 - 2016-02-13 13:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Content Defender
  2016-02-13 13:16 - 2016-02-13 13:46 - 00000000 ____D C:\Users\Все пользователи\TimeTasks
  2016-02-13 13:16 - 2016-02-13 13:46 - 00000000 ____D C:\ProgramData\TimeTasks
  2016-02-13 13:16 - 2016-02-13 13:32 - 00000000 ____D C:\Users\Алена\AppData\Roaming\Calculator
  2016-02-13 13:16 - 2016-02-13 13:18 - 00000000 ____D C:\Program Files\Content Defender
  2016-02-13 13:16 - 2016-02-13 13:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser
  Task: {0F9A7F19-7569-4914-B8F7-E0E613860AC0} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
  Task: {23724024-BEDC-48EE-8B7C-0FF2C67BCC04} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
  Task: {2D405A5B-55EF-41F4-A061-C4AF29BE79CF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {466D3DC7-FCCD-43AF-B7D3-3A590F6FC34E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {7E56BC38-64C9-46B5-B7D5-A525CE570668} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
  Task: {998ADB5D-AF3B-4109-A09C-E4BD4B2044E0} - \Microsoft\Windows\Setup\xtgt\refreshxtgtconfig -> No File <==== ATTENTION
  Task: {A5BE4845-CA5E-4F32-ABCB-39EC8A902C5A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
  Task: {AD6F1708-0D7B-48E1-89C4-5D36D1F7AF2F} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
  Task: {B8685BDC-3E8B-4BDB-978C-AC5A1B43F4F5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
  Task: {BF24BE37-EE2D-456E-BAA1-581B626722CB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {CB475765-3BDD-4AEA-8D47-F3A1A935EEF1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {DBF83714-E3F5-48AC-8252-7D4FC6E543F2} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
  Task: {DD7D3279-6296-4A65-9B82-D493EDA4E06C} - System32\Tasks\ExtensionInstallerX_17 => C:\Users\Алена\local settings\application data\ExtensionInstaller_17\extinst.exe [2015-10-04] ()
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[gerla]

вроде получился

- - - - -Добавлено - - - - -

УРАААА! Спасибо Вам за Ваш Бесценный и безвозмездный труд!!!!! Реклама пропала и сообщения больше не вылазят.

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.