На рабочем столе стали появляться банеры с рекламой, запускается сам браузер Хром с рекламой и через 3-5 минут добавляет новую вкладку. В Диспетчере задач много посторонних процесов, перестал включаться Панель управления nVidia.
На рабочем столе стали появляться банеры с рекламой, запускается сам браузер Хром с рекламой и через 3-5 минут добавляет новую вкладку. В Диспетчере задач много посторонних процесов, перестал включаться Панель управления nVidia.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Олег Викторович, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Удалите Zaxar через установку программ в панели управления.
HiJackThis профиксить
AVZ выполнить следующий скрипт.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNf1_PlM2shTAVs5MUKg3SnkaFMaM103RHtdDm19liGZ5BMPOX-27DcnVJis5X6GZ-PpSxQY_YfcjatAWFJrLy2e_AdKG3fX_2lDuX9Y-kSXiQ3ZIU98c0ook_lHea2d1kcwhrl7DCx5RUZmKoXsuRZY3oH_akCi-skPalNjpCHjM,&q={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNf1_PlM2shTAVs5MUKg3SnkaFMaM103RHtdDm19liGZ5BMPOX-27DcnVJis5X6GZ-PpSxQY_YfcjatAWFJrLy2e_AdKG3fX_2lDuX9Y-kSXiQ3ZIU98c0ook_lHea2d1kcwhrl7DCx5RUZmKoXsuRZY3oH_akCi-skPalNjpCHjM,&q={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNf1_PlM2shTAVs5MUKg3SnkaFMaM103RHtdDm19liGZ5BMPOX-27DcnVJis5X6GZ-PpSxQY_YfcjatAWFJrLy2e_AdKG3fX_2lDuX9Y-kSXiQ3ZIU98c0ook_lHea2d1kcwhrl7DCx5RUZmKoXsuRZY3oH_akCi-skPalNjpCHjM,&q={searchTerms} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWvttZE-84TVuG6-xNtgSxfFZXHH_wAgIgqoAYXJg3RtP76ZQU2BkCc1jXfAzsSqJKkRhghn7ugJwQkNRiISxRiqH6N3Ivt4PZGp5y8q4q8C_mpBuvFzHX20XETKGFswbzc1H8FZqxjE1sPkVZKI23qIX9ih71X-eAakDe8GTr R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNf1_PlM2shTAVs5MUKg3SnkaFMaM103RHtdDm19liGZ5BMPOX-27DcnVJis5X6GZ-PpSxQY_YfcjatAWFJrLy2e_AdKG3fX_2lDuX9Y-kSXiQ3ZIU98c0ook_lHea2d1kcwhrl7DCx5RUZmKoXsuRZY3oH_akCi-skPalNjpCHjM,&q={searchTerms} O2 - BHO: Advanced SystemCare Surfing Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - (no file) O4 - HKLM\..\Run: [win_en_77] "C:\Program Files (x86)\win_en_77\win_en_77.exe" O4 - HKLM\..\RunOnce: [Update] C:\Users\Bogdan\AppData\Roaming\ContentPush\ContentPush.exe /runonce O4 - Global Startup: Zaxar Games Browser.lnk = C:\Program Files (x86)\Zaxar\ZaxarLoader.exe O20 - AppInit_DLLs: C:\ProgramData\Ronzap\ConTough.dll O23 - Service: CloudPrinter - Unknown owner - C:\ProgramData\\CloudPrinter\\CloudPrinter.exe O23 - Service: Workbook Fill (fobekovozbt) - Unknown owner - C:\Program.exe (file missing) O23 - Service: Net Plus (nplus) - Unknown owner - C:\Program Files\nplus\nplus.exe O23 - Service: ocep - Unknown owner - C:\ProgramData\\ocep\\ocep.exe (file missing) O23 - Service: SoEasySvc - TODO: <Company name> - C:\Program Files (x86)\SoSoEasySvc\SoSoEasySvc.exe O23 - Service: Windows - Unknown owner - C:\Windows\svchost.exe
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('C:\Program Files (x86)\DPower\wemoservice.exe'); TerminateProcessByName('C:\Program Files (x86)\host\idscservice.exe'); TerminateProcessByName('C:\Program Files (x86)\host\wizzcaster.exe'); TerminateProcessByName('c:\program files (x86)\sosoeasysvc\sosoeasysvc.exe'); TerminateProcessByName('c:\program files (x86)\sunnyday21\sunnyday.exe'); TerminateProcessByName('C:\Program Files (x86)\sunnyday\otutnetwork.exe'); TerminateProcessByName('c:\program files (x86)\sunnyday\wincom_c64.exe'); TerminateProcessByName('c:\program files (x86)\webshield\webshield.exe'); TerminateProcessByName('c:\program files (x86)\win_en_77\win_en_77.exe'); TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe'); TerminateProcessByName('C:\Program Files\nplus\nplus.exe'); TerminateProcessByName('c:\programdata\cloudprinter\cloudprinter.exe'); TerminateProcessByName('c:\temp\dbupdater.exe'); TerminateProcessByName('c:\temp\windowsupdatekb12695__7428_il9605.exe'); TerminateProcessByName('c:\users\bogdan\appdata\local\sunnyday21\usun.exe'); TerminateProcessByName('C:\Windows\svchost.exe'); StopService('CloudPrinter'); StopService('fobekovozbt'); StopService('nplus'); StopService('ocep'); StopService('SoEasySvc'); StopService('Windows'); QuarantineFile('C:\Program Files (x86)\BEE98C56-1471862419-4940-BB87-3EFCF9EC4643\knsr7FC7.tmp',''); QuarantineFile('C:\Program Files (x86)\DPower\GANQXXWSDR.exe',''); QuarantineFile('C:\Program Files (x86)\DPower\QT0QHS3TNI.exe',''); QuarantineFile('C:\Program Files (x86)\DPower\wemoservice.exe',''); QuarantineFile('C:\Program Files (x86)\host\idscservice.exe',''); QuarantineFile('C:\Program Files (x86)\host\wizzcaster.exe',''); QuarantineFile('C:\Program Files (x86)\nigma\nsearch\nsearch.exe',''); QuarantineFile('C:\Program Files (x86)\sbqh\uc.exe',''); QuarantineFile('c:\program files (x86)\sunnyday21\sunnyday.exe',''); QuarantineFile('C:\Program Files (x86)\SunnyDay21\SunnyDay.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\otutnetwork.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_46G.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_4EV.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_88N.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_C64.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_FYM.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_NTL.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_Q2Y.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_R2J.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_SIU.exe',''); QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_TRT.exe',''); QuarantineFile('c:\program files (x86)\webshield\webshield.exe',''); QuarantineFile('C:\Program Files (x86)\win_en_77\win_en_77.exe',''); QuarantineFile('c:\program files (x86)\win_en_77\win_en_77.exe',''); QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe',''); QuarantineFile('C:\Program Files\caster\wizzcaster.exe',''); QuarantineFile('C:\Program Files\nplus\nplus.exe',''); QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe',''); QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe',''); QuarantineFile('c:\programdata\cloudprinter\cloudprinter.exe',''); QuarantineFile('C:\ProgramData\hdtask\hdtask.exe',''); QuarantineFile('C:\ProgramData\RenewalService\Renewal.exe',''); QuarantineFile('C:\ProgramData\Ronzap\ConTough.dll',''); QuarantineFile('C:\ProgramData\Ronzap\InIty.dll',''); QuarantineFile('c:\temp\dbupdater.exe',''); QuarantineFile('c:\temp\windowsupdatekb12695__7428_il9605.exe',''); QuarantineFile('c:\users\bogdan\appdata\local\sunnyday21\usun.exe',''); QuarantineFile('C:\Users\Bogdan\AppData\Local\SunnyDay21\usun.exe',''); QuarantineFile('C:\Users\Bogdan\AppData\Roaming\Adobe\Manager.exe',''); QuarantineFile('C:\Users\Bogdan\appdata\roaming\c731200',''); QuarantineFile('C:\Users\Bogdan\AppData\Roaming\ContentPush\ContentPush.exe',''); QuarantineFile('C:\Users\Bogdan\appdata\roaming\update\explorer.exe',''); QuarantineFile('C:\Users\Bogdan\appdata\roaming\update\update.exe',''); QuarantineFile('C:\Users\Bogdan\appdata\roaming\upupdata\service90132.exe',''); QuarantineFile('C:\Windows\csrss.exe',''); QuarantineFile('C:\Windows\svchost.exe',''); DeleteFile('C:\Program Files (x86)\BEE98C56-1471862419-4940-BB87-3EFCF9EC4643\knsr7FC7.tmp','32'); DeleteFile('C:\Program Files (x86)\DPower\QT0QHS3TNI.exe','32'); DeleteFile('C:\Program Files (x86)\DPower\T7DWRWLP8L.exe','32'); DeleteFile('C:\Program Files (x86)\DPower\wemoservice.exe','32'); DeleteFile('C:\Program Files (x86)\host\idscservice.exe','32'); DeleteFile('C:\Program Files (x86)\host\wizzcaster.exe','32'); DeleteFile('C:\Program Files (x86)\sbqh\uc.exe','32'); DeleteFile('C:\Program Files (x86)\SoSoEasySvc\SoSoEasySvc.exe','32'); DeleteFile('c:\program files (x86)\sosoeasysvc\sosoeasysvc.exe','32'); DeleteFile('C:\Program Files (x86)\SunnyDay21\SunnyDay.exe','32'); DeleteFile('c:\program files (x86)\sunnyday21\sunnyday.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\otutnetwork.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_46G.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_4EV.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_88N.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_C64.exe','32'); DeleteFile('c:\program files (x86)\sunnyday\wincom_c64.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_FYM.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_NTL.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_Q2Y.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_R2J.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_SIU.exe','32'); DeleteFile('C:\Program Files (x86)\sunnyday\wincom_TRT.exe','32'); DeleteFile('c:\program files (x86)\webshield\webshield.exe','32'); DeleteFile('c:\program files (x86)\win_en_77\win_en_77.exe','32'); DeleteFile('C:\Program Files (x86)\win_en_77\win_en_77.exe','32'); DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe','32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32'); DeleteFile('C:\Program Files\caster\wizzcaster.exe','32'); DeleteFile('C:\Program Files\nplus\nplus.exe','32'); DeleteFile('C:\Program Files\spacesoundpro\idscservice.exe','32'); DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32'); DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe','32'); DeleteFile('C:\ProgramData\CloudPrinter\CloudPrinter.exe','32'); DeleteFile('c:\programdata\cloudprinter\cloudprinter.exe','32'); DeleteFile('C:\ProgramData\hdtask\hdtask.exe','32'); DeleteFile('C:\ProgramData\ocep\ocep.exe','32'); DeleteFile('C:\ProgramData\RenewalService\Renewal.exe','32'); DeleteFile('C:\ProgramData\Ronzap\ConTough.dll','32'); DeleteFile('C:\ProgramData\Ronzap\InIty.dll','32'); DeleteFile('c:\users\bogdan\appdata\local\sunnyday21\usun.exe','32'); DeleteFile('C:\Users\Bogdan\AppData\Local\SunnyDay21\usun.exe','32'); DeleteFile('C:\Users\Bogdan\AppData\Roaming\Adobe\Manager.exe','32'); DeleteFile('C:\Users\Bogdan\appdata\roaming\c731200','32'); DeleteFile('C:\Users\Bogdan\AppData\Roaming\ContentPush\ContentPush.exe','32'); DeleteFile('C:\Users\Bogdan\appdata\roaming\update\explorer.exe','32'); DeleteFile('C:\Users\Bogdan\appdata\roaming\update\update.exe','32'); DeleteFile('C:\Users\Bogdan\appdata\roaming\upupdata\service90132.exe','32'); DeleteFile('C:\Windows\csrss.exe','32'); DeleteFile('C:\Windows\svchost.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Application Experience\RenewalService','64'); DeleteService('CloudPrinter'); DeleteService('fobekovozbt'); DeleteService('nplus'); DeleteService('ocep'); DeleteService('SoEasySvc'); DeleteService('Windows'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','59JU3O9NPT'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Caster'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Caster','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DiskPower','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hdtask','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IQBLSAR36P','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NigmaSearch','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpaceSoundPro','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sun21','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM46G','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM4EV','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM88N','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMFYM','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMNTL','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMQ2Y','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMR2J','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DiskPower'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sun21'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WINCOMC64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WINCOMSIU'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WINCOMTRT'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','win_en_77'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IDSCPRODUCT'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_IW1FJ'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_S70WY'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OTUTPRODUCT_9ZWG7'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Update'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','usun.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM','EventMessageFile'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000); RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(3); ExecuteRepair(4); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте лог Check Browsers' LNK by Dragokas & regist.
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
не могу пофиксить в HiJackThis, т.к. нет некоторых строк, начинающихся на 04
Тогда переходите к следующим инструкциям.Сообщение от Олег Викторович
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
ZaharBrouser удалён, скрипты выполнены кроме Hijack
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Выполнил
Последний раз редактировалось Олег Викторович; 25.08.2016 в 17:44.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
вот
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
сделано
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs, Zip: C:\Users\Bogdan\AppData\Roaming\WindowsUpdate\Updater.exe;C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\themes\Qnusui.exe;C:\Windows\taskmgr.exe HKU\S-1-5-21-3003367026-1916899819-2239508635-1000\...\Run: [Windows Update Installer] => C:\Users\Bogdan\AppData\Roaming\WindowsUpdate\Updater.exe [304128 2016-08-25] () HKU\S-1-5-21-3003367026-1916899819-2239508635-1000\...\Run: [Qnusui] => C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\themes\Qnusui.exe [304128 2016-08-25] () SearchScopes: HKU\S-1-5-21-3003367026-1916899819-2239508635-1000 -> DefaultScope {53C6550F-5A10-4839-9A8B-533A1044B79B} URL = hxxp://nigma.ru/index.php?s={searchTerms}&fs=nsearch&fsb=ie&fscid=W85M8EIM6CI6AOJNG4MN00TE8351P1M SearchScopes: HKU\S-1-5-21-3003367026-1916899819-2239508635-1000 -> Search Page hxxp://nigma.ru/index.php?s={searchTerms}&fs=nsearch&fsb=ie&fscid=W85M8EIM6CI6AOJNG4MN00TE8351P1M SearchScopes: HKU\S-1-5-21-3003367026-1916899819-2239508635-1000 -> {53C6550F-5A10-4839-9A8B-533A1044B79B} URL = hxxp://nigma.ru/index.php?s={searchTerms}&fs=nsearch&fsb=ie&fscid=W85M8EIM6CI6AOJNG4MN00TE8351P1M FF Plugin: @microsoft.com/GENUINE -> disabled [No File] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File] CHR HomePage: chagulybuvertainmibile -> mail.ru/cnt/11956636?rciguc__PARAM__ CHR StartupUrls: chagulybuvertainmibile -> "hxxp://www.trotux.com/?z=b60e9ab0819534a896c8fc7g7zam5g3cdc2oac3w2t&from=t4c&uid=TOSHIBAXMQ01ABF050_Z42LCC79TXXZ42LCC79T&type=hp" CHR DefaultSearchURL: chagulybuvertainmibile -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWvttZE-84TVuG6-xNtgSxfFZXHH_wAgIgqoAYXJg3RtP76ZQU2BkCc1jXfAzsSqJKkRhghn7ugJwQkNj07plGTsyxeGoibEQct3e8MiMh8ATpJ6V5bkJP_adQqmkrFPgRIuA9yfYNPgdyGHtpeAgPg4QILIYTUxf0VmwsVEZF&q={searchTerms} CHR DefaultSearchKeyword: chagulybuvertainmibile -> feed.sonic-search.com CHR DefaultSuggestURL: chagulybuvertainmibile -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms} Folder: C:\ProgramData\hdtask C:\ProgramData\hdtask 2016-08-16 16:19 - 2016-08-26 07:28 - 00000000 ____D C:\Users\Bogdan\AppData\Roaming\Update 2016-08-16 16:19 - 2016-08-25 16:20 - 00304128 _____ C:\Users\Bogdan\AppData\Roaming\c731200 2016-08-16 16:19 - 2016-08-25 16:18 - 00000000 ____D C:\Users\Bogdan\AppData\Roaming\WindowsUpdate Folder: C:\Program Files (x86)\744D70C 2016-08-16 09:41 - 2016-08-16 09:41 - 07118336 _____ C:\Users\Bogdan\AppData\Roaming\agent.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 02279413 _____ C:\Users\Bogdan\AppData\Roaming\Daltcore.bin 2016-08-16 09:41 - 2016-08-16 09:41 - 01900730 _____ C:\Users\Bogdan\AppData\Roaming\Latity.tst 2016-08-16 09:41 - 2016-08-16 09:41 - 00848437 _____ C:\Users\Bogdan\AppData\Roaming\Freeottom.bin 2016-08-16 09:41 - 2016-08-16 09:41 - 00136850 _____ () C:\Users\Bogdan\AppData\Roaming\Geozimlax.bin 2016-08-16 09:41 - 2016-08-16 09:41 - 00126464 _____ C:\Users\Bogdan\AppData\Roaming\noah.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 00126464 _____ C:\Users\Bogdan\AppData\Roaming\lobby.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 00072788 _____ C:\Users\Bogdan\AppData\Roaming\Lightsannix.tst 2016-08-16 09:41 - 2016-08-16 09:41 - 00070704 _____ C:\Users\Bogdan\AppData\Roaming\Config.xml 2016-08-16 09:41 - 2016-08-16 09:41 - 00054272 _____ C:\Users\Bogdan\AppData\Roaming\ApplicationHosting.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 00018432 _____ C:\Users\Bogdan\AppData\Roaming\Main.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 00005568 _____ C:\Users\Bogdan\AppData\Roaming\md.xml Folder: C:\Program Files (x86)\sbqh 2016-08-16 09:40 - 2016-08-16 09:40 - 00138240 _____ C:\Users\Bogdan\AppData\Roaming\Installer.dat 2016-08-16 09:40 - 2016-08-16 09:40 - 00019536 _____ C:\Users\Bogdan\AppData\Roaming\InstallationConfiguration.xml 2016-08-15 14:05 - 2016-08-16 10:46 - 00000000 ____D C:\Users\Bogdan\AppData\Roaming\System Monitor Folder: C:\Windows\system32\MRT File: C:\Windows\SysWOW64\MUpdater.exe.config File: C:\Windows\SysWOW64\GameXP.exe.config File: C:\Windows\SysWOW64\GameCenter.exe.config 2016-08-15 12:32 - 2016-08-15 12:32 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0} 2016-08-15 12:32 - 2016-08-15 12:32 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0} 2016-08-15 12:31 - 2016-08-15 12:31 - 00073216 _____ C:\Windows\taskmgr.exe 2016-08-15 12:31 - 2016-08-15 12:31 - 00003990 _____ C:\Windows\sia.cl 2016-08-16 09:41 - 2016-08-16 09:41 - 7118336 _____ () C:\Users\Bogdan\AppData\Roaming\agent.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 0054272 _____ () C:\Users\Bogdan\AppData\Roaming\ApplicationHosting.dat 2016-08-16 16:19 - 2016-08-25 16:20 - 0304128 _____ () C:\Users\Bogdan\AppData\Roaming\c731200 2016-08-16 09:41 - 2016-08-16 09:41 - 0070704 _____ () C:\Users\Bogdan\AppData\Roaming\Config.xml 2016-08-16 09:41 - 2016-08-16 09:41 - 2279413 _____ () C:\Users\Bogdan\AppData\Roaming\Daltcore.bin 2016-08-16 09:41 - 2016-08-16 09:41 - 0848437 _____ () C:\Users\Bogdan\AppData\Roaming\Freeottom.bin 2016-08-16 09:41 - 2016-08-16 09:41 - 0136850 _____ () C:\Users\Bogdan\AppData\Roaming\Geozimlax.bin 2016-08-16 09:40 - 2016-08-16 09:40 - 0019536 _____ () C:\Users\Bogdan\AppData\Roaming\InstallationConfiguration.xml 2016-08-16 09:40 - 2016-08-16 09:40 - 0138240 _____ () C:\Users\Bogdan\AppData\Roaming\Installer.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 1900730 _____ () C:\Users\Bogdan\AppData\Roaming\Latity.tst 2016-08-16 09:41 - 2016-08-16 09:41 - 0072788 _____ () C:\Users\Bogdan\AppData\Roaming\Lightsannix.tst 2016-08-16 09:41 - 2016-08-16 09:41 - 0126464 _____ () C:\Users\Bogdan\AppData\Roaming\lobby.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 0018432 _____ () C:\Users\Bogdan\AppData\Roaming\Main.dat 2016-08-16 09:41 - 2016-08-16 09:41 - 0005568 _____ () C:\Users\Bogdan\AppData\Roaming\md.xml 2016-08-16 09:41 - 2016-08-16 09:41 - 0126464 _____ () C:\Users\Bogdan\AppData\Roaming\noah.dat 2016-08-16 09:42 - 2016-08-16 09:42 - 0001150 _____ () C:\Users\Bogdan\AppData\Roaming\uninstall_temp.ico 2016-05-25 13:37 - 2016-05-25 13:37 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Task: {C8B983B9-78ED-4B6E-8389-DEF028D1629B} - System32\Tasks\Microsoft\Windows\Multimedia\Manager => C:\Users\Bogdan\AppData\Roaming\Adobe\Manager.exe WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION ShortcutWithArgument: C:\Users\Bogdan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc ShortcutWithArgument: C:\Users\Bogdan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc ShortcutWithArgument: C:\Users\Bogdan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://yeabests.cc [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\5BO9GNSEFH] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hdtask] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IQBLSAR36P] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NigmaSearch] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sun21] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM46G] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM4EV] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOM88N] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMFYM] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMNTL] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMQ2Y] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WINCOMR2J] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\win_en_77] Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнил
Знакома ли Вам директории?
Код:C:\Program Files (x86)\sbqh C:\Program Files (x86)\744D70C
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: C:\ProgramData\hdtask Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
директории, указанные выше не знакомы, код выполнил
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: C:\Program Files (x86)\sbqh C:\Program Files (x86)\744D70C Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнил
Сделайте лог полного сканирования МВАМ
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Ваполнил
Уважаемый(ая) Олег Викторович, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
