[решено] Вирусня разбушевалась

Sandor · Отправлено: **18:21, 26-02-2016** | #6

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
Toolbar: HKU\S-1-5-21-2334564383-57415252-726026025-500 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF Extension: Neiron Search Tools - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\nst@neiron.ru.xpi [2015-12-09]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [not found]
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\iobitascsurfingprotection@iobit.com [2015-03-04] [not signed]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru.xpi [not found]
FF Extension: PhoenixGuard - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2015-07-24] [not signed]
CHR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]
CHR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\efpdlfpbbalmeegeicfpcaniemloohch [2015-07-24]
CHR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]
OPR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]
OPR Extension: (AdsGuard for Google Chrome™) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\jnchjfllgfgeplbacilpkfedokmoeabb [2014-09-03]
OPR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\neclhebkjhajagboegcjjhfmkmpgonmf [2015-07-24]
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]
2016-02-15 14:53 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HeKwAQU
2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\Users\Все пользователи\KxarhQ
2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\ProgramData\KxarhQ
2016-02-15 14:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\XBIouYi
2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MflhWnkIo
2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MflhWnkIo
2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\Users\Все пользователи\wxCplPz
2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\ProgramData\wxCplPz
2016-02-15 09:28 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YQejZiZlg
2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\Users\Все пользователи\CLktfUD
2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\ProgramData\CLktfUD
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OlNggSsi
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OemrkBcBRr
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\lCZJKaBUg
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OlNggSsi
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OemrkBcBRr
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\lCZJKaBUg
2016-02-12 14:52 - 2016-02-12 14:52 - 00000000 ____D C:\Users\Администратор\AppData\Local\tdZgka
2016-02-12 09:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\xBCAxjFoU
2016-02-11 14:20 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\ZzsClkzb
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vpcAkQNtc
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\sUOWWnvcK
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vpcAkQNtc
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\sUOWWnvcK
2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\Users\Все пользователи\NbBEsmXtBo
2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\ProgramData\NbBEsmXtBo
2016-02-11 09:14 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hbQpFD
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\psLNGfE
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MrJonXsB
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\eEixIHJv
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\psLNGfE
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MrJonXsB
2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\Users\Все пользователи\tdDvNWo
2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\ProgramData\tdDvNWo
2016-02-10 09:23 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IyIyNgKA
2016-02-09 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\aSYKXYqH
2016-02-09 10:21 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\PlaBGPaQhc
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\zRwmXj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\YCZKVO
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XeNEQdewj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\zRwmXj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\YCZKVO
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XeNEQdewj
2016-02-08 14:15 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\pdbvdMcQ
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ybiYTubl
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\rrLFZzGTbU
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\LAGFtaUh
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ybiYTubl
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\rrLFZzGTbU
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\LAGFtaUh
2016-02-08 09:11 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\quwgYFeW
2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\wOOyZIuHTy
2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\wOOyZIuHTy
2016-02-05 16:40 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\gQqcTxUJfA
2016-02-05 16:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DxSveyhU
2016-02-05 15:52 - 2016-02-03 17:20 - 294193574 _____ C:\Users\Администратор\Desktop\1Cv803022016.dt
2016-02-05 15:42 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NcdVTqr
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\kNOuUEun
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JZSZKt
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\imrduGN
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\kNOuUEun
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JZSZKt
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\imrduGN
2016-02-05 09:26 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NMERIPSGLX
2016-02-04 16:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\vWfVYcoFMw
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vrNPwKWf
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QZsDKHj
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JBmqXzpro
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vrNPwKWf
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QZsDKHj
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JBmqXzpro
2016-02-04 09:16 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\OFDqEk
2016-02-03 14:14 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YrWoycHLnZ
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QNEHUwVe
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fHnAVfqtQP
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QNEHUwVe
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fHnAVfqtQP
2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\Users\Все пользователи\jxjgMiEB
2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\ProgramData\jxjgMiEB
2016-02-03 09:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\zFIgxNUoa
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XwCTdYw
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\uQHHapbsnK
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\cgYekR
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XwCTdYw
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\uQHHapbsnK
2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\Users\Все пользователи\XACQyMiI
2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\ProgramData\XACQyMiI
2016-02-02 09:31 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DzGJDV
2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\Users\Все пользователи\TmfDAW
2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\ProgramData\TmfDAW
2016-02-01 14:23 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\QzplpooTx
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MGkuXR
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fwqBtVfjDy
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MGkuXR
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fwqBtVfjDy
2016-02-01 09:43 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hHKtDFbifj
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\SzWOfdM
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\nPvYNTGJvy
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\hKvmLNXFUE
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\SzWOfdM
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\nPvYNTGJvy
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\hKvmLNXFUE
2016-01-29 09:23 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\UjPYCuUPE
2016-01-28 14:12 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IvXkjfkJS
2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MDvYNkuk
2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MDvYNkuk
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ysWHurR
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\fWwzkP
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ysWHurR
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\jyMIJq
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\HGNOwpRjMH
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\feqgAsMOYt
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\jyMIJq
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\HGNOwpRjMH
2016-01-27 09:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\bnJKGTpdf
2016-02-26 09:17 - 2016-01-21 17:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\SystemMonitor2016
2016-02-25 16:32 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\yeqqIvBrxZ
2016-02-25 16:32 - 2015-03-04 10:27 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Browsers
2016-02-25 16:28 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\ruYdQelkH
2016-02-25 16:15 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HwyendiY
2016-02-25 16:14 - 2016-01-26 14:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\AogWkcpUiX
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\XiwdQzb
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Администратор\AppData\Local\Eofqpg
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\XiwdQzb
2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Все пользователи\QUPpsWm
2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\ProgramData\QUPpsWm
2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Все пользователи\sEDQedZW
2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\ProgramData\sEDQedZW
2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\Users\Все пользователи\nPomkMGR
2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\ProgramData\nPomkMGR
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\RBhQOXBMs
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\PSNkEMSXTG
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\RBhQOXBMs
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\PSNkEMSXTG
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Все пользователи\rniyDRayoS
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Администратор\AppData\Local\AAJbztpL
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\ProgramData\rniyDRayoS
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\wOQpgWy
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\UEmplmIGi
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\wOQpgWy
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\UEmplmIGi
2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\cexTtvyKU
2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\cexTtvyKU
Task: {B177DAA7-E426-48D4-BE12-07F03FB8AE82} - \kbrowser-updater-utility -> No File <==== ATTENTION
Task: {FF037112-96B3-4B00-8DF5-604A2C72C928} - \Safebrowser -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.