Lowcostbar 99.1.9

[WWWst]

Добрый день, поймал на компьютер кучу различных программ самовольно установившихся, амиго, майлрупоиск и прочий мусор. Все удалил в безопасном режиме, не поддается удалению, расширение для хрома, Lowcostbar. Помогите пожалуйста. Перед этим устанавливал скачаную с оф.сайта программу "КОМПАС"

[Info_bot]

Уважаемый(ая) WWWst, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\16CCF429-0D35-46B6-ABF3-FDFE86A90E2B\15223258-5EED-49ED-81A2-7DCE70D9C376.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\F283A891-22B5-453C-8F88-E9E2EA5BC6FC.exe','');
 QuarantineFile('C:\Users\WWWst\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 DeleteFile('C:\Users\WWWst\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
 DeleteFile('C:\Program Files (x86)\Common Files\Adobe\OOBA\PDApp\PPAPI\F283A891-22B5-453C-8F88-E9E2EA5BC6FC.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\16CCF429-0D35-46B6-ABF3-FDFE86A90E2B\15223258-5EED-49ED-81A2-7DCE70D9C376.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','E81C468B-3960-43D1-946B-D7E1AFC24240');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\SafeBrowser','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\extsetup','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\AE81C468B-3960-43D1-946B-D7E1AFC24240','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetup','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SafeBrowser','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Скачайте AVZ4.46, обновите его базы.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[WWWst]

Пишет "Ошибка загрузки. Данный файл уже был загружен"

- - - - -Добавлено - - - - -

логи

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[WWWst]

логи

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  No File
ShellIconOverlayIdentifiers: [KzShlobj2] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F3} => C:\Program Files (x86)\KuaiZip\X64\KZipShell.dll [2016-09-29] ()
CHR HKU\S-1-5-21-891314573-4044397162-229778189-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
S2 Doackarerviing; C:\Program Files (x86)\Grretionanhiing\Phkhelper.dll [X]
2016-09-29 20:01 - 2016-10-05 09:35 - 00000292 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job
2016-09-29 20:01 - 2016-09-29 20:58 - 00002556 _____ C:\Windows\System32\Tasks\UCBrowserUpdaterCore
2016-09-29 19:56 - 2016-09-29 21:22 - 00000000 ____D C:\Program Files (x86)\KuaiZip
2016-09-29 19:55 - 2016-10-05 09:58 - 00000456 _____ C:\Windows\Tasks\UCBrowserUpdater.job
2016-09-29 19:55 - 2016-09-29 20:00 - 00003430 _____ C:\Windows\System32\Tasks\UCBrowserUpdater
2016-09-29 19:55 - 2016-08-29 18:50 - 00081792 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\Windows\system32\Drivers\ucguard.sys
2016-09-29 19:54 - 2016-09-29 19:54 - 00000000 ____D C:\Users\WWWst\AppData\Roaming\Softlink
2016-09-29 19:54 - 2016-09-29 19:54 - 00000000 ____D C:\Users\WWWst\AppData\Roaming\Kuaizip
2016-09-29 19:53 - 2016-10-05 10:07 - 00002274 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk
2016-09-29 19:52 - 2016-10-05 10:07 - 00001805 _____ C:\Users\WWWst\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk
2016-09-29 19:51 - 2016-10-05 09:35 - 00000416 _____ C:\Windows\Tasks\MzIzNTM0Mzc=.job
2016-09-29 19:51 - 2016-09-29 19:52 - 00003104 _____ C:\Windows\System32\Tasks\MzIzNTM0Mzc=
MSCONFIG\Services: 99f733f28c2b950a2bb316b2e1ba8f0d => 2
MSCONFIG\Services: HPReyos Service => 2
MSCONFIG\Services: MaohaWifiSvr => 2
MSCONFIG\Services: qyjeqoxi => 2
MSCONFIG\startupreg: app => C:\Program Files (x86)\sbqh\uc.exe
MSCONFIG\startupreg: DiskPower => "C:\Program Files (x86)\DPower\DiskPower.exe"
MSCONFIG\startupreg: hdtask => "C:\ProgramData\hdtask\hdtask.exe"
MSCONFIG\startupreg: mailruhomesearch => "C:\Users\WWWst\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe" --pr_deferred
MSCONFIG\startupreg: msiql => C:\Users\WWWst\AppData\Local\Temp\00028164\msiql.exe /RUNNING
MSCONFIG\startupreg: prof2you => "C:\Users\WWWst\AppData\Roaming\prof2you\launcher.exe" 5000
MSCONFIG\startupreg: svchost0 => "C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"\UUC0789.exe
MSCONFIG\startupreg: WMIproviders => C:\Program Files (x86)\WMIprovider\WMI Providers.exe
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Zaxar Games Browser.lnk => C:\Windows\pss\Zaxar Games Browser.lnk.CommonStartup
AlternateDataStreams: C:\Users\WWWst\Documents\1.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\2.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\2ндфл.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\2ндфл.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\2ндфл2.jpeg.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\2ндфл2.jpeg.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\3.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\3.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\4.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\4.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\Данные с холтера.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\Данные с холтера.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\заключение экг.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\заключение экг.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\экг1.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\экг1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\экг2.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\экг2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\экг3.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\экг3.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\экг4.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\экг4.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\WWWst\Documents\экг5.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\WWWst\Documents\экг5.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
Task: C:\Windows\Tasks\MzIzNTM0Mzc=.job => C:\Users\WWWst\AppData\Local\MzIzNTM0Mzc=\s_inst.exe
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe
Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe
Task: {BA617C50-FCF8-44B6-8F80-B11B8C4F099D} - System32\Tasks\Pucogestaceried Client => C:\Program Files (x86)\Jomosprasether\prutas.exe
Task: {4286CDD9-7902-4810-985C-FD270086E1BD} - System32\Tasks\MzIzNTM0Mzc= => C:\Users\WWWst\AppData\Local\MzIzNTM0Mzc=\s_inst.exe
Task: {1475FA37-4133-46A4-8900-7FF5131E1582} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[WWWst]

лог

[thyrex]

Проблема решена?

[WWWst]

Само расширение пропало давно. Но, при открытии хрома все еще загружается вот эта страница http://navsmart.info/en-us.htm, в настройках выбрано при запуске загружать ранее открытые вкладки.

[thyrex]

Сделайте лог Check Browsers' LNK

[WWWst]

лог

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

[WWWst]

Сделано

- - - - -Добавлено - - - - -

При последующей перезагрузке, страница больше не открывалась. Спасибо вам большое!