Проверьте логи

[Frankrover]

Проверьте логи

Доброе время суток.
Проверьте пожалуйста логи.
По словам хозяина, очень тормозит, непонятные автозагрузки, автоматически открываются сайты и т.д. и т.п.

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.9.0_0\СТАРТОВАЯ — ЯНДЕКС
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\CONDUIT\VALUEAPPS\IE

deldirex %SystemDrive%\PROGRAM FILES\SMWDGT

deldirex %SystemDrive%\PROGRAM FILES\ZAXAR

del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL

regt 27
regt 28
regt 29
delhst 5.104.107.74 ok.ru
delhst 5.104.107.74 m.ok.ru
; SmilesExtensions version 2.1
exec C:\Program Files\smwdgt\unins000.exe
; Java(TM) 6 Update 13
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF} /quiet
; Java(TM) 6 Update 7
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet
deltmp
delnfr

REGT 14
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[Frankrover]

В Опере, так и открываются непонятные страницы, при первом открытие, Eset ругается

 

[safety]

далее,
выполните сканирование (угроз) в Malwarebytes

 

[Frankrover]

Сделал проверьте

 

[safety]

это оставьте в мбам

Данные реестра: 4
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[ca97e58f99016dc9efb54f2945bfaf51]

и все что касается tnod.


остальное удалите,

перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Frankrover]

Всё сделал до 5 пункта. Пишет следующее:
Этот сайт не может обеспечить безопасное соединение

Ваш сертификат отклонен сайтом download.bleepingcomputer.com или просрочен.

 

[Frankrover]

пишет при скачивание FRST

 

[safety]

скачайте отсюда:
выберите из архива файл соответственно разрядности вашей системы.
Посмотреть вложение FRST.rar

 

[Frankrover]

Сделал проверьте

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchinstaller.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\searchsettings.exe: [Debugger] tasklist.exe
IFEO\searchsettings64.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\umbrella.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
IFEO\websteroids.exe: [Debugger] tasklist.exe
IFEO\websteroidsservice.exe: [Debugger] tasklist.exe
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nightwarez.ru/
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nightwarez.ru/
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://nightwarez.ru/
SearchScopes: HKU\S-1-5-21-1085031214-179605362-682003330-500 -> {6DC2596C-844E-40F3-BDD2-B69867CF9788} URL = hxxp://NightWarez.ru/index.php?story={searchTerms}&do=search&subaction=search
FF Extension: (Neiron Search Tools) - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{ca42e45e-2389-4e62-a7d6-11db0a4a9054}.xpi [2015-04-02] [not signed]
FF Extension: (Everysale.Net) - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{4d31e4c9-ce86-4b0f-8ffb-56345a8b5f6c}.xpi [2015-04-02] [not signed]
FF Extension: (MegaSmiles) - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\exnice@smile-net.lv [2013-09-14] [not signed]
FF Extension: (TrollBar) - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\ithappy@it-net.ua [2013-09-14] [not signed]
FF Extension: (PhoenixGuard) - C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2015-04-02] [not signed]
OPR Extension: (System Security Application) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\epcjbhgkehdidecpfkplcclbpedaioda [2014-01-07]
OPR Extension: (Everysale.Net) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\iapdadaeaebaoigieglfababneoaifnf [2015-04-02]
OPR Extension: (Neiron Search Tools) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\oehahoblpagnioelpmminjmlpnabnmok [2015-04-02]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2015-04-02]
EmptyTemp:
Reboot: