При каждой загрузке удаляется программа Hamster PDF_ ADBlock не работает

[mixtaper]

Доброго дня спецам по болезням
Схватил какую то хворь...

Каждый раз приходится устанавливать проги и не блокируется реклама в инете...
Ещё на рабочем столе переодически появляются ярлыки со ссылками в инет...
Случилось всё после того как я установил Instant demo для просмотра видео ...
Видео просматривается, но я не могу найти откуда он запускает плеер . Чтобы удалить его.
Появляется в папке . Удаляю , а он опять потом там же

Win 7 64

[Info_bot]

Уважаемый(ая) mixtaper, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mixtaper]

Так я же прикрепил ЛОГИ.... Или там что-то не так?

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFileF('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('C:\Users\dyarov\AppData\Local\Temp\supermegabest\run_setup.bat', '');
 QuarantineFile('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
 DeleteFile('C:\Users\dyarov\AppData\Local\Temp\supermegabest\run_setup.bat', '32');
 DeleteFile('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe', '32');
 DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
 DeleteFileMask('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD', '*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Local\Microsoft\Extensions', '*', true);
 DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
 DeleteDirectory('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD');
 DeleteDirectory('C:\Users\Администратор\AppData\Local\Microsoft\Extensions');
 DeleteDirectory('C:\ProgramData\KRB Updater Utility');
 DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "AFF5B0322-674B-46FB-AA43-0C90AEF077BD" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'supermegabest');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'FF5B0322-674B-46FB-AA43-0C90AEF077BD');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[mixtaper]

Вот

[Vvvyg]

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Даже если он пустой, запрещено его прикладывать к сообщению!

Файл Addition.txt где?

[mixtaper]

Сделал простите за невнимательность... пишет , что карантин уже загружен

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

	
	
CreateRestorePoint:
HKU\S-1-5-21-2904300258-198155036-3373803775-1612\...\Policies\Explorer: [] 
HKU\S-1-5-21-2904300258-198155036-3373803775-1612\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801050
SearchScopes: HKU\S-1-5-21-2904300258-198155036-3373803775-1612 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B980E1043-B8D5-46C7-A61E-C9C85234BB43%7D&gp=801550
SearchScopes: HKU\S-1-5-21-2904300258-198155036-3373803775-1612 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B980E1043-B8D5-46C7-A61E-C9C85234BB43%7D&gp=801550
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\dyarov\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\dyarov\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2016-03-04] [not signed]
CHR HKU\S-1-5-21-2904300258-198155036-3373803775-1612\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (SuperMegaBest.com) - C:\Users\dyarov\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-03-01]
OPR Extension: (Smart Browser™) - C:\Users\dyarov\AppData\Roaming\Opera Software\Opera Stable\Extensions\ocggccaacacpienfcgmgcihoombokbbj [2016-03-01]
S4 AdAppMgrSvc; "C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe"  [X]
S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S2 Apple Mobile Device; "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Orbitum
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Nichrome
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Kometa
2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Amigo
2016-03-01 11:21 - 2016-03-02 09:10 - 00000000 ____D C:\Users\dyarov\AppData\Local\Kometa
2016-03-01 11:21 - 2016-03-02 09:10 - 00000000 ____D C:\Users\dyarov\AppData\Local\Amigo
2016-02-15 16:15 - 2016-02-15 16:15 - 00000000 ____D C:\Users\dyarov\AppData\Local\Поиcк в Интeрнете
Task: {13D2FE19-3C3F-4F28-B555-E4A3ADCBB28A} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {3B146D42-72CD-44E8-94A1-2C6F69F650D6} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
Task: {4AD39F75-8A81-4E08-AF98-6ABCA134E268} - System32\Tasks\Microsoft\Windows\AFF5B0322-674B-46FB-AA43-0C90AEF077BD => C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe [2016-02-15] ()
Task: {5A7B6420-DD18-4D64-8B0F-D442294B7BC2} - System32\Tasks\Microsoft\extsetup => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {5F41964E-4015-4BB8-9E7B-5CFE12950455} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {E854F9B9-E91C-43F0-B983-5F8D5E26F41E} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {FA2B75E5-CDAA-4FF2-904D-E1E55DDBA273} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

Настоятельно рекомендую удалить AVG PC TuneUp 2015. Эффективность подобных "оптимизаторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше.

[mixtaper]

ничего не удаляется и все работает... пока полет нормальный

Премного благодарен

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.