Очередная проблема: вирусы!

Танечка · 4 Апр 2015

~safety написал(а):
ок, далее, выполните скрипт из сообщения 16. (hosts кстати чистый, не надо его трогать.)

ура!!!! Спасибо вам огромное, в интернет вышла!

Кстати, а еще какие-то манипуляции мне нужно проделать с компьютером или теперь все в норме?

safety · 4 Апр 2015

Это все надо проделать в безопасном режиме?

нет, в обычном,
(я обычно, дописываю, если надо выполнить скрипт в безопасном режиме)
------------
хорошо,
сделайте теперь проверку в малваребайт (сканирование угроз)
http://www.tehnari.ru/f150/t81927/

safety · 4 Апр 2015

картинки в малваребайт могут быть другие (здесь посмотрите инструкцию), так как версия обновилась, поменялся слегка интерфейс программы. А инструкции здесь (в разделе) я не могу поправить с обычными правами.

Танечка · 4 Апр 2015

выполнила проверку

safety · 4 Апр 2015

удалите все найденное в малваребайт,
перегрузите систему,

далее,

сделайте проверку в АдвКлинере

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
------------
пишем результат.

Танечка · 4 Апр 2015

~safety написал(а):
удалите все найденное в малваребайт,
перегрузите систему,

далее,

сделайте проверку в АдвКлинере

------------
пишем результат.

все сделала, прошла перезагрузка после очистки, показало в отчете, что все нормально

safety · 4 Апр 2015

хорошо,
проверьте еще в frst (farbar recovery scan tool)

Танечка · 5 Апр 2015

~safety написал(а):
хорошо,
проверьте еще в frst (farbar recovery scan tool)

хорошо, сейчас сделаю проверку, но сегодня, после включения компьютера и выхода в сеть опять начальная страница открылась не та (скрин в приложении) и снова наустанавливались какие-то программы

safety · 5 Апр 2015

эти программы (с датой установки 5.04.2015), что на втором рисунке, перед созданием образа деинсталируйте из пуска_установки программ.
+
добавьте новый образ автозапуска, но только сделайте его актуальной версией uVS. 3.85.14

Танечка · 5 Апр 2015

~safety написал(а):
хорошо,
проверьте еще в frst (farbar recovery scan tool)

проверила, вот результаты

safety · 5 Апр 2015

+
вопрос: с какого браузера заходите в интернет: IE или Firefox?
(для IE установлен устаревший плагин Adobe Flash Player 16 ActiveX, версия FF устарела, актуальная версия сейчас 37.0.1)

safety · 5 Апр 2015

хорошо, образ пока не делайте, посмотрим что будет после выполнения скрипта в frst

Танечка · 5 Апр 2015

~safety написал(а):
+
вопрос: с какого браузера заходите в интернет: IE или Firefox?
(для IE установлен устаревший плагин Adobe Flash Player 16 ActiveX, версия FF устарела, актуальная версия сейчас 37.0.1)

Firefox
IE - практически не использую

safety · 5 Апр 2015

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

(SysTool PasSame LIMITED) C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
(XTab system) C:\Program Files\XTab\ProtectService.exe
(SearchProtect) C:\Program Files\XTab\CmdShell.exe
(XTab system) C:\Program Files\XTab\HPNotify.exe
() C:\Program Files\PathMaxx\bin\PathMaxx.expext.exe
() C:\Program Files\PathMaxx\bin\PathMaxx.PurBrowse.exe
() C:\Users\User\AppData\Roaming\97A236CD-1426979965-5180-80D4-ECBA8695E2D1\nspC202.tmp

Task: {B33B33D3-D116-4D0A-B931-F203978E3A7B} - System32\Tasks\APSnotifierPP3 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {DECBC4BC-FBA1-4323-9D34-84C70BA6FB35} - System32\Tasks\APSnotifierPP2 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {EF17E240-710B-47F6-916E-F6D0B872238B} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe <==== ATTENTION
Task: {FBDD24D7-E452-4EC2-B023-31E5AE78B649} - System32\Tasks\APSnotifierPP1 => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION
HKLM\...\RunOnce: [Update] => C:\Users\User\AppData\Roaming\ASPackage\ASPackage.exe /runonce
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-169753891-4124249488-2967440594-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [URL="http://www.mystartsearch.com/?type=hp&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX"]mystartsearch[/URL]
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [URL="http://www.mystartsearch.com/?type=hp&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX"]mystartsearch[/URL]
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&q={searchTerms}
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = [URL="http://www.omlet.ru"]Stream.ru[/URL]
HKU\S-1-5-21-169753891-4124249488-2967440594-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
HKU\S-1-5-21-169753891-4124249488-2967440594-1000\Software\Microsoft\Internet Explorer\Main,Start Page = [URL="http://www.mystartsearch.com/?type=hp&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX"]mystartsearch[/URL]
HKU\S-1-5-21-169753891-4124249488-2967440594-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = [URL="http://ru.msn.com/?ocid=iehp"]MSN Россия: новости, спорт, фото, видео[/URL]
HKU\S-1-5-21-169753891-4124249488-2967440594-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [URL="http://www.mystartsearch.com/?type=hp&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX"]mystartsearch[/URL]
HKU\S-1-5-21-169753891-4124249488-2967440594-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
URLSearchHook: [S-1-5-21-169753891-4124249488-2967440594-1000] ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} -  No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1428201683&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&q={searchTerms}
SearchScopes: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&ts=1428201804&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&ts=1428201804&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&ts=1428201804&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&ts=1428201804&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&ts=1428201804&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-169753891-4124249488-2967440594-1000 -> {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS545032B9SA02_100809PBS300GTJ91XSRX&ts=1428201804&type=default&q={searchTerms}
BHO: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files\XTab\SupTab.dll [2015-03-16] (Thinknice Co. Limited)
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF SearchPlugin: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\c904vbtz.default-1427430005238\searchplugins\mystartsearch.xml [2015-04-05]
FF Extension: Fast Start - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\c904vbtz.default-1427430005238\Extensions\istart_ffnt@gmail.com [2015-04-05]
FF Extension: Search Enginer - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\c904vbtz.default-1427430005238\Extensions\searchengine@gmail.com [2015-04-05]
FF Extension: AlterGeo Addons - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\c904vbtz.default-1427430005238\Extensions\{B100D0FF-0001-8CE4-2790-AACE49B8AE35} [2015-04-04]
FF HKLM\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\c904vbtz.default-1427430005238\extensions\searchengine@gmail.com
FF HKLM\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\c904vbtz.default-1427430005238\extensions\istart_ffnt@gmail.com
CHR HKLM\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - [URL]http://clients2.google.com/service/update2/crx[/URL]
CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - [URL]https://clients2.google.com/service/update2/crx[/URL]
CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - [URL]http://clients2.google.com/service/update2/crx[/URL]
CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - [URL]https://clients2.google.com/service/update2/crx[/URL]
CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - [URL]https://clients2.google.com/service/update2/crx[/URL]
CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - [URL]https://clients2.google.com/service/update2/crx[/URL]
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - [URL]https://clients2.google.com/service/update2/crx[/URL]
R2 IHProtect Service; C:\Program Files\XTab\ProtectService.exe [158816 2015-03-16] (XTab system)
R2 sysuziny; C:\Users\User\AppData\Roaming\97A236CD-1426979965-5180-80D4-ECBA8695E2D1\nspC202.tmp [205312 2015-04-05] () [File not signed]
R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [493712 2015-04-05] (SysTool PasSame LIMITED)
S2 Update PathMaxx; "C:\Program Files\PathMaxx\updatePathMaxx.exe" [X]
S2 Util PathMaxx; "C:\Program Files\PathMaxx\bin\utilPathMaxx.exe" [X]
EmptyTemp:
Reboot:

safety · 5 Апр 2015

после выполнения очистки в FRST добавьте лог выполнения fixlog.txt
и
добавьте новый образ автозапуска в uVS (новой версий)

Танечка · 5 Апр 2015

~safety написал(а):
после выполнения очистки в FRST добавьте лог выполнения fixlog.txt
и
добавьте новый образ автозапуска в uVS (новой версий)

лог этот?
образ сейчас сделаю

safety · 5 Апр 2015

да, этот лог, сейчас посмотрю, и ждем новый образ автозапуска

Танечка · 5 Апр 2015

~safety написал(а):
, и ждем новый образ автозапуска

какой вариант для образа автозапуска нужно выбрать: полный или второй?

safety · 5 Апр 2015

да, сделайте полный образ автозапуска.

Танечка · 5 Апр 2015

~safety написал(а):
да, сделайте полный образ автозапуска.

я что-то сделала не так? Почему вышла ошибка?

Очередная проблема: вирусы!

Ученик

Ученик

Ученик

Ученик

Вложения

Ученик

Ученик

Ученик

Ученик

Вложения

Ученик

Ученик

Вложения

Ученик

Ученик

Ученик

Ученик

Ученик

Ученик

Вложения

Ученик

Ученик

Ученик

Ученик

Вложения

Похожие темы