[iskander-k]

Эти адреса вам знакомы , это ваши ?

82.163.143.171 82.163.142.173

Если не знакомы , то пофиксите, перед этим уточните у вашего провайдера нужные вам адреса , для возможной настройки.


• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

[Dunkov]

Спасибо! Профиксил эти строки в HiJackThis. Пока наблюдаю.
Оперу удалил. При помощи AVZ почистил кеши IE и Chrome, Temp папки всякие. Как следствие
Chrome ведет себя хорошо. А вот с Edge та же самая проблема, причем с некоторыми сайтами
(почему-то туда попал ixbt.com).
AdwCleaner показывает наличие папки для удаления по адресу
C:\WIDOWS\SYSNative\Tasks\BitGuard которой физически нет.
Вообщем посмотрю еще пару дней если зараза укоренилась то
возникнет еще раз и в том же объеме.
Очень интересно где я облажался и подцепил это!

[iskander-k]

Могли подхватить применив кряк , или установив бесплатную версию переделаную из платной какого-нибудь ПО....

показывает наличие папки для удаления по адресу »

Возможно она скрыта или прога видит остатки в.реестре.

[Dunkov]

Уважаемые эксперты!
Просматривал ваши рекомендации на остальных сообщениях форума.
Заметил что вы совсем не используете программу SpyHunter? Была замечена в
в некорректности? Или просто не входит в необходимый набор?

Да и после очистки системы обязательно ли убирать AVZ, Adwcleaner, HijackThis ?

[Sandor]

Была замечена в в некорректности? Или просто не входит в необходимый набор? »

На оба вопроса ответ - да.

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Dunkov]

Спасибо за ответы. Высылаю файлы после сканирования FARBAR.
Система работает, правда сейчас мало работаю за компьютером.
Файл Shortcut просто разбил на две части чтобы прикрепить к сообщению.
С уважением. Dunkov

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-1222424926-427510603-789105400-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF user.js: detected! => C:\Users\МИХАИЛ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-03-11]
Task: {47AA1B39-8788-42E6-9BD4-DDA52E2519F3} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {6471E4DD-3B83-472B-920B-BBECF5A2ABA2} - \{7A0B7847-0A7F-0B08-0B11-0E0A0B0C110D} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\МИХАИЛ\AppData\Local\Temp:PaIqxrrizWs6CAQvKtIejprOvT5DQ [2154]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Да и после очистки системы обязательно ли убирать AVZ, Adwcleaner, HijackThis ? »

Все перечисленные программы часто обновляются, поэтому хранить их нет смысла. К тому же, в их папках могут лежать карантины.

[Dunkov]

Спасибо за поддержку. Высылаю вам требуемый лог.
С уважением.

[shestale]

Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.