[решено] Вирусня разбушевалась - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Вирусня разбушевалась (http://forum.oszone.net/showthread.php?t=312004)

Вирусня разбушевалась

Добрый день. прошу помочь с лечением компа от вирусни. Симптомы: самопроизвольно открываются браузеры, странички загружаются с рекламой и порно-сайтами.

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Цитата:

Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 TerminateProcessByName('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe');

 TerminateProcessByName('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe');

 TerminateProcessByName('c:\program files\rec_en_77\rec_en_77.exe');

 StopService('WajaNetEn Monitor');

 QuarantineFile('C:\Users\Администратор\AppData\Local\SystemMonitor2016\2190589529.exe','');

 QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys','');

 QuarantineFileF('c:\program files\wajaneten', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFileF('c:\program files\rec_en_77', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFileF('C:\ProgramData\TimeTasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFileF('C:\Program Files\SpaceSoundPro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFileF('C:\Users\Администратор\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);

 QuarantineFile('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe', '');

 QuarantineFile('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe', '');

 QuarantineFile('c:\program files\rec_en_77\rec_en_77.exe', '');

 QuarantineFile('c:\program files\wajaneten\WajaNetEnlibs\ridrjd.dll', '');

 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');

 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');

 QuarantineFile('C:\Users\Администратор\AppData\Local\gmsd_ru_005010238\upgmsd_ru_005010238.exe', '');

 QuarantineFile('C:\Users\Администратор\AppData\Local\Hostinstaller\2190589529_installcube.exe', '');

 DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys','32');

 DeleteFile('C:\Users\Администратор\AppData\Local\SystemMonitor2016\2190589529.exe','32');

 DeleteFile('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe', '32');

 DeleteFile('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe', '32');

 DeleteFile('c:\program files\rec_en_77\rec_en_77.exe', '32');

 DeleteFile('c:\program files\wajaneten\WajaNetEnlibs\ridrjd.dll', '32');

 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');

 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');

 DeleteFile('C:\Users\Администратор\AppData\Local\gmsd_ru_005010238\upgmsd_ru_005010238.exe', '32');

 DeleteFile('C:\Users\Администратор\AppData\Local\Hostinstaller\2190589529_installcube.exe', '32');

 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);

 ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);

 DeleteService('QMUdisk');

 DeleteService('WajaNetEn Monitor');

 DeleteFileMask('c:\program files\wajaneten', '*', true);

 DeleteFileMask('c:\program files\rec_en_77', '*', true);

 DeleteFileMask('C:\ProgramData\TimeTasks', '*', true);

 DeleteFileMask('C:\Program Files\SpaceSoundPro', '*', true);

 DeleteFileMask('C:\Users\Администратор\AppData\Local\Hostinstaller', '*', true);

 DeleteDirectory('c:\program files\wajaneten');

 DeleteDirectory('c:\program files\rec_en_77');

 DeleteDirectory('C:\ProgramData\TimeTasks');

 DeleteDirectory('C:\Program Files\SpaceSoundPro');

 DeleteDirectory('C:\Users\Администратор\AppData\Local\Hostinstaller');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010238');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010238.exe');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('SCU', 2, 3, true);

RebootWindows(true);

end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Файл CheckBrowserLnk.log
из папки

Цитата:

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Все сделал, логи прилагаю.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню "Options" ("Настройки") отметьте дополнительно:
- Сброс настроек Proxy
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Подробнее читайте в этом руководстве.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Сделано. Продолжить лечение смогу только после выходных.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start

CreateRestorePoint:

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

Toolbar: HKU\S-1-5-21-2334564383-57415252-726026025-500 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

FF Extension: Neiron Search Tools - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\nst@neiron.ru.xpi [2015-12-09]

FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [not found]

FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\iobitascsurfingprotection@iobit.com [2015-03-04] [not signed]

FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]

FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]

FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru.xpi [not found]

FF Extension: PhoenixGuard - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2015-07-24] [not signed]

CHR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]

CHR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\efpdlfpbbalmeegeicfpcaniemloohch [2015-07-24]

CHR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]

OPR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]

OPR Extension: (AdsGuard for Google Chrome™) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\jnchjfllgfgeplbacilpkfedokmoeabb [2014-09-03]

OPR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\neclhebkjhajagboegcjjhfmkmpgonmf [2015-07-24]

OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]

2016-02-15 14:53 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HeKwAQU

2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\Users\Все пользователи\KxarhQ

2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\ProgramData\KxarhQ

2016-02-15 14:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\XBIouYi

2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MflhWnkIo

2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MflhWnkIo

2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\Users\Все пользователи\wxCplPz

2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\ProgramData\wxCplPz

2016-02-15 09:28 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YQejZiZlg

2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\Users\Все пользователи\CLktfUD

2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\ProgramData\CLktfUD

2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OlNggSsi

2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OemrkBcBRr

2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\lCZJKaBUg

2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OlNggSsi

2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OemrkBcBRr

2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\lCZJKaBUg

2016-02-12 14:52 - 2016-02-12 14:52 - 00000000 ____D C:\Users\Администратор\AppData\Local\tdZgka

2016-02-12 09:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\xBCAxjFoU

2016-02-11 14:20 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\ZzsClkzb

2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vpcAkQNtc

2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\sUOWWnvcK

2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vpcAkQNtc

2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\sUOWWnvcK

2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\Users\Все пользователи\NbBEsmXtBo

2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\ProgramData\NbBEsmXtBo

2016-02-11 09:14 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hbQpFD

2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\psLNGfE

2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MrJonXsB

2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\eEixIHJv

2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\psLNGfE

2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MrJonXsB

2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\Users\Все пользователи\tdDvNWo

2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\ProgramData\tdDvNWo

2016-02-10 09:23 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IyIyNgKA

2016-02-09 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\aSYKXYqH

2016-02-09 10:21 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\PlaBGPaQhc

2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\zRwmXj

2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\YCZKVO

2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XeNEQdewj

2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\zRwmXj

2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\YCZKVO

2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XeNEQdewj

2016-02-08 14:15 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\pdbvdMcQ

2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ybiYTubl

2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\rrLFZzGTbU

2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\LAGFtaUh

2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ybiYTubl

2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\rrLFZzGTbU

2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\LAGFtaUh

2016-02-08 09:11 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\quwgYFeW

2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\wOOyZIuHTy

2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\wOOyZIuHTy

2016-02-05 16:40 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\gQqcTxUJfA

2016-02-05 16:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DxSveyhU

2016-02-05 15:52 - 2016-02-03 17:20 - 294193574 _____ C:\Users\Администратор\Desktop\1Cv803022016.dt

2016-02-05 15:42 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NcdVTqr

2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\kNOuUEun

2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JZSZKt

2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\imrduGN

2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\kNOuUEun

2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JZSZKt

2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\imrduGN

2016-02-05 09:26 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NMERIPSGLX

2016-02-04 16:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\vWfVYcoFMw

2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vrNPwKWf

2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QZsDKHj

2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JBmqXzpro

2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vrNPwKWf

2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QZsDKHj

2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JBmqXzpro

2016-02-04 09:16 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\OFDqEk

2016-02-03 14:14 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YrWoycHLnZ

2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QNEHUwVe

2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fHnAVfqtQP

2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QNEHUwVe

2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fHnAVfqtQP

2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\Users\Все пользователи\jxjgMiEB

2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\ProgramData\jxjgMiEB

2016-02-03 09:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\zFIgxNUoa

2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XwCTdYw

2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\uQHHapbsnK

2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\cgYekR

2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XwCTdYw

2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\uQHHapbsnK

2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\Users\Все пользователи\XACQyMiI

2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\ProgramData\XACQyMiI

2016-02-02 09:31 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DzGJDV

2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\Users\Все пользователи\TmfDAW

2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\ProgramData\TmfDAW

2016-02-01 14:23 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\QzplpooTx

2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MGkuXR

2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fwqBtVfjDy

2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MGkuXR

2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fwqBtVfjDy

2016-02-01 09:43 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hHKtDFbifj

2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\SzWOfdM

2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\nPvYNTGJvy

2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\hKvmLNXFUE

2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\SzWOfdM

2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\nPvYNTGJvy

2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\hKvmLNXFUE

2016-01-29 09:23 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\UjPYCuUPE

2016-01-28 14:12 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IvXkjfkJS

2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MDvYNkuk

2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MDvYNkuk

2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ysWHurR

2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\fWwzkP

2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ysWHurR

2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\jyMIJq

2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\HGNOwpRjMH

2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\feqgAsMOYt

2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\jyMIJq

2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\HGNOwpRjMH

2016-01-27 09:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\bnJKGTpdf

2016-02-26 09:17 - 2016-01-21 17:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\SystemMonitor2016

2016-02-25 16:32 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\yeqqIvBrxZ

2016-02-25 16:32 - 2015-03-04 10:27 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Browsers

2016-02-25 16:28 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\ruYdQelkH

2016-02-25 16:15 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HwyendiY

2016-02-25 16:14 - 2016-01-26 14:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\AogWkcpUiX

2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\XiwdQzb

2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Администратор\AppData\Local\Eofqpg

2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\XiwdQzb

2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Все пользователи\QUPpsWm

2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\ProgramData\QUPpsWm

2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Все пользователи\sEDQedZW

2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\ProgramData\sEDQedZW

2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\Users\Все пользователи\nPomkMGR

2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\ProgramData\nPomkMGR

2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\RBhQOXBMs

2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\PSNkEMSXTG

2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\RBhQOXBMs

2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\PSNkEMSXTG

2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Все пользователи\rniyDRayoS

2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Администратор\AppData\Local\AAJbztpL

2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\ProgramData\rniyDRayoS

2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\wOQpgWy

2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\UEmplmIGi

2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\wOQpgWy

2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\UEmplmIGi

2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\cexTtvyKU

2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\cexTtvyKU

Task: {B177DAA7-E426-48D4-BE12-07F03FB8AE82} - \kbrowser-updater-utility -> No File <==== ATTENTION

Task: {FF037112-96B3-4B00-8DF5-604A2C72C928} - \Safebrowser -> No File <==== ATTENTION

EmptyTemp:

Reboot:

end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

user-luser, +

- сделайте лог Check Browsers' LNK by Dragokas & regist.

Все сделал, проблем пока не наблюдается. Логи прилагаю.

user-luser, вы случайно в реестре кодовые страницы не твикали?

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

 ClearQuarantine;

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner00.lnk', '');

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner01.lnk', '');

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner02.lnk', '');

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner04.lnk', '');

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner05.lnk', '');

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner06.lnk', '');

 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner09.lnk', '');

CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

end.

Код:

C:\Users\Администратор\AppData\Roaming\Microsoft\Word\bestreferat-40517305007702655625805\bestreferat-40517.docx.lnk

C:\Users\Администратор\AppData\Roaming\Microsoft\Word\Карточка%20предприятия(1)305013711271146231\Карточка%20предприятия(1).doc.lnk

C:\Users\Администратор\Desktop\ViPNet CSP.lnk

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\GamesDesktop.lnk

Кодовые страницы не твикал, но компьютер этот используется несколькими пользователями, возможно кто-то из них мог это сделать. Логи прилагаю.

Сделайте свежий лог AdwCleaner-а.

Прикрепил свежий лог.

Проблема решена?

папку C:\FRST удалите.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var

LogPath : string;

ScriptPath : string;



begin

 LogPath := GetAVZDirectory + 'log\avz_log.txt';

 if FileExists(LogPath) Then DeleteFile(LogPath);

 ScriptPath := GetAVZDirectory +'ScanVuln.txt';



  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin

       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

       exit;

      end;

  end;

 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)

end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

Sandor, regist, Огромное спасибо вам за ваш труд и неоценимую помощь. Всего вам наилучшего!

Прочтите и выполните Рекомендации после лечения.

Удачи!