Поиск по умолчанию Ямдекс

[thyrex]

Пофиксите в HiJack

O2 - BHO: GoSave - {0915bed7-f8db-4e59-a143-204d169b5a4c} - C:\Program Files\GoSave\Cizgn0odzmdTPE.dll (file missing)
O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll (file missing)
O2 - BHO: YoutubeAdBlocke - {6c7ab77d-23df-4038-8aaa-7bce2dd7c860} - C:\Program Files\YoutubeAdBlocke\T3c98X1aWCG0Fj.dll (file missing)
O2 - BHO: GoSave - {cf7845fc-dfde-42f6-bf7f-a5d04a23f600} - C:\Program Files\GoSave\7MeiB2i9LlYCpP.dll (file missing)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [ZaxarGameBrowser] "C:\Program Files\Zaxar\ZaxarGameBrowser.exe" -s
O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKLM\..\Run: [Timestasks] "C:\Program Files\Zaxar\timetasks.exe"
O13 - DefaultPrefix: 

Сделайте лог ComboFix

[pavel007]

Пофиксите в HiJack

O2 - BHO: GoSave - {0915bed7-f8db-4e59-a143-204d169b5a4c} - C:\Program Files\GoSave\Cizgn0odzmdTPE.dll (file missing)
O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll (file missing)
O2 - BHO: YoutubeAdBlocke - {6c7ab77d-23df-4038-8aaa-7bce2dd7c860} - C:\Program Files\YoutubeAdBlocke\T3c98X1aWCG0Fj.dll (file missing)
O2 - BHO: GoSave - {cf7845fc-dfde-42f6-bf7f-a5d04a23f600} - C:\Program Files\GoSave\7MeiB2i9LlYCpP.dll (file missing)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [ZaxarGameBrowser] "C:\Program Files\Zaxar\ZaxarGameBrowser.exe" -s
O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKLM\..\Run: [Timestasks] "C:\Program Files\Zaxar\timetasks.exe"
O13 - DefaultPrefix: 

Сделайте лог ComboFix

сделал,

все также осталось

только закладки пропали

закладки нашел  

что еще можно сделать, помогите!?

[thyrex]

Т.е. проблема осталась?

[pavel007]

да, осталась

[thyrex]

Еще раз логи FRST сделайте 

[anitoman]

@anitoman,

запустите ещё раз Farbare Recovery Scan Tool и отметьте галочкой пункт  Shortcut.txt

Нажмите Scan

Полученный лог Shortcut.txt приложите.

сегодня я включаю компьютер и каким-то образом у меня установился маил и какой-то буст. Ну я их удалила. А сейчас когда отключала браузер, снова включаю, а у меня на сартовой странице и маил. Я конечно всё это убрала, но каким образом оно опять здесь оказалось

Shortcut.txt

[mike 1]

Добавьте новый лог FRST.txt

[anitoman]

вот

FRST.txt

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  2015-03-02 00:16 - 2015-03-02 00:16 - 00000008 __RSH () C:\Users\Все пользователи\ntuser.pol
  2015-03-02 00:16 - 2015-03-02 00:16 - 00000008 __RSH () C:\ProgramData\ntuser.pol
  Reboot:
  

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

   

   

[anitoman]

сделала

 

Fixlog.txt

[mike 1]

Что с проблемой?

[anitoman]

Что с проблемой?

у  меня всё хорошо, проблемы больше нет)

[mike 1]

• Скачайте DelFix и сохраните утилиту на Рабочем столе

Запустите DelFix

Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

Да

В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

Нажмите на кнопку Run

После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt

Прикрепите этот отчет в вашей теме.

 

 

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt