Перейти к содержанию
Правила раздела

установление без моего участие программ, всплывающие окна и реклама в браузере

Antoha

От Antoha
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Antoha Новичок

Antoha

Опубликовано
Опубликовано

Скачал программу, установил и затем начали устанавливаться без моего участия различные программы (амиго, обнови софт и др.), при работе в браузере на всех сайтах всплывает реклама, открываются окна с рекламой. Различными антивирусами (Kaspersky Virus Removal Tool, Dr. Web CureIt!) пытался справиться с этой проблемой, но безуспешно. Прошу помочь в разрешении.

CollectionLog-2015.06.07-19.46.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','');
QuarantineFile('C:\Users\3EC2~1\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe','');
QuarantineFile('C:\Users\Golubev\AppData\Roaming\FMRT3vmgo48r2BEpxHQq0Pn5L.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.exe','');
DeleteService('TSSKX64');
DeleteService('QMUdisk');
DeleteService('qgkkecov');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
DeleteService('innfd_1_10_0_14');
SetServiceStart('myroqole', 4);
DeleteService('myroqole');
QuarantineFile('c:\users\golubev\appdata\roaming\26be6e6b-1432962207-ef67-5d40-68e34e783fec\hnsu54c7.tmp','');
DeleteFile('c:\users\golubev\appdata\roaming\26be6e6b-1432962207-ef67-5d40-68e34e783fec\hnsu54c7.tmp','32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('qgkkecov.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windesk Winsearch');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.job','64');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10_user.job','64');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.job','64');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5_user.job','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\DSite.job','64');
DeleteFile('C:\Windows\Tasks\FMRT3vmgo48r2BEpxHQq0Pn5L.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Users\Golubev\AppData\Roaming\FMRT3vmgo48r2BEpxHQq0Pn5L.exe','32');
DeleteFile('C:\Users\3EC2~1\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи по правилам

Ссылка на комментарий
Поделиться на другие сайты
Antoha Новичок

Antoha

Опубликовано
  • Автор
Опубликовано

KLAN-2843155048

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

hnsu54c7.tmp

Получен неизвестный файл, он будет передан в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

CollectionLog-2015.06.07-20.48.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Перед выполнением написанного ниже запустите из папки Autologger утилиту Check Browsers' Lnk и пришлите полученный лог

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_258] => [X]
HKLM-x32\...\Run: [gmsd_ru_264] => [X]
HKLM-x32\...\Run: [gmsd_ru_268] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hppp&ts=1432964168&z=57d28a5173f4eeb6dee4634g9z3cfo6t4q6mcm5bce&from=cmi&uid=ST31000528AS_5VP8EKEC
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1432964168&z=57d28a5173f4eeb6dee4634g9z3cfo6t4q6mcm5bce&from=cmi&uid=ST31000528AS_5VP8EKEC
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
HKU\S-1-5-21-3500137905-49554882-3787055593-1000\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=119357&tt=gc_&babsrc=HP_ss_din2g&mntrId=AC42001D6058AA66
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3500137905-49554882-3787055593-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119357&tt=gc_&babsrc=SP_ss&mntrId=AC42001D6058AA66
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
BHO-x32: No Name -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} ->  No File
BHO-x32: No Name -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} ->  No File
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} ->  No File
Toolbar: HKLM-x32 - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKLM-x32 - No Name - {82E1477C-B154-48D3-9891-33D83C26BCD3} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3500137905-49554882-3787055593-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3500137905-49554882-3787055593-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=cff3615ce842dde5801ac65c4724757f&q= <==== ATTENTION
ShellExecuteHooks-x32:  - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  No File [ ]
ShellExecuteHooks-x32:  - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  No File [ ]
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll No File
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\babylon.xml [2013-05-29]
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\delta.xml [2013-05-29]
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\webalta-search.xml [2012-03-13]
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\webssearches.xml [2015-06-01]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\oursurfing.xml [2015-06-01]
FF Extension: CinemaPlus-4.5v - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\Extensions\DXYYH4339170@JXVPYKS65865478.com [2015-06-01]
OPR Extension: (Edu App) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\apfkeogliibfminiiihgdkkcaenchhia [2015-06-01]
OPR Extension: (CinemaPlus-4.5vV28.05) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-05-30]
OPR Extension: (SuperMegaBest.com) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-06-05]
2015-06-05 20:23 - 2015-06-05 20:23 - 00613255 _____ (CMI Limited) C:\Users\Антон\AppData\Local\nsiE3CB.tmp
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (5).exe
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (4).exe
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (3).exe
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (2).exe
2015-06-04 19:02 - 2015-06-04 19:03 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (1).exe
2015-06-04 19:02 - 2015-06-04 19:02 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair.exe
2015-06-03 22:47 - 2015-06-03 22:47 - 00613255 _____ (CMI Limited) C:\Users\Golubev\AppData\Local\nssC85C.tmp
2015-06-03 22:44 - 2015-06-05 21:31 - 00000000 ____D C:\Users\Golubev\AppData\Local\gmsd_ru_264
2015-06-03 22:31 - 2015-06-03 22:54 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Obnovi Soft
2015-06-03 22:30 - 2015-06-03 22:30 - 00001072 _____ C:\Users\Антон\Desktop\Обнови Софт.lnk
2015-06-03 22:30 - 2015-06-03 22:30 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-06-03 22:30 - 2015-06-03 22:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-06-01 20:19 - 2015-06-01 20:19 - 00613255 _____ (CMI Limited) C:\Users\Антон\AppData\Local\nshF46B.tmp
2015-06-01 20:19 - 2015-06-01 20:19 - 00000000 __SHD C:\Users\Антон\AppData\Roaming\AnyProtectEx
2015-05-31 23:04 - 2015-05-31 23:04 - 00000000 ____D C:\Users\Антон\AppData\Local\Windesk_Winsearch
2015-05-31 19:42 - 2015-05-31 19:42 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-05-31 19:41 - 2015-05-31 19:41 - 00613255 _____ (CMI Limited) C:\Users\Golubev\AppData\Local\nsj8FD5.tmp
2015-05-31 19:41 - 2015-05-31 19:41 - 00000000 ____D C:\Users\Golubev\AppData\Local\Windesk_Winsearch
2015-05-31 19:39 - 2015-06-06 01:06 - 00000000 ____D C:\Program Files (x86)\Edu App
2015-05-31 19:37 - 2015-05-31 19:37 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\skinapp
2015-05-31 19:37 - 2015-05-31 19:37 - 00000000 _____ C:\Windows\SysWOW64\Number of results
2015-05-30 14:42 - 2015-05-30 14:42 - 00613255 _____ (CMI Limited) C:\Users\Golubev\AppData\Local\nss1CE5.tmp
2015-05-30 14:42 - 2015-05-30 14:42 - 00000000 __SHD C:\Users\Golubev\AppData\Roaming\AnyProtectEx
2015-05-30 14:41 - 2015-06-01 22:59 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\mystartsearch
2015-05-30 14:40 - 2015-06-01 22:09 - 00000000 ____D C:\Program Files (x86)\version97SpeedCheck
2015-05-30 14:40 - 2015-05-31 19:04 - 00002040 _____ C:\Windows\patsearch.bin
2015-05-30 14:40 - 2015-05-30 14:40 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN84_01009.Wdf
2015-05-30 13:37 - 2015-05-30 13:37 - 00000000 ____D C:\Users\Все пользователи\IHProtectUpDate
2015-05-30 13:37 - 2015-05-30 13:37 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-05-30 13:35 - 2015-06-07 18:00 - 00000000 ____D C:\Users\Golubev\AppData\Local\SmartWeb
2015-05-30 13:35 - 2015-06-06 21:15 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-4.5vV28.05
2015-05-30 13:35 - 2015-06-03 22:44 - 00000000 ____D C:\Users\Golubev\AppData\Local\gmsd_ru_258
2015-05-30 13:35 - 2015-05-31 19:04 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-05-30 13:35 - 2015-05-30 13:35 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\oursurfing
2015-05-30 13:35 - 2015-05-30 13:35 - 00000000 ____D C:\Users\Golubev\AppData\Local\globalUpdate
2015-05-30 13:07 - 2015-05-30 13:07 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-05-30 13:06 - 2015-06-07 17:55 - 00000000 ____D C:\Users\Golubev\AppData\Local\26BE6E6B-1432991204-EF67-5D40-68E34E783FEC
2015-05-30 13:06 - 2015-05-30 13:05 - 00087864 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-05-30 13:06 - 2015-05-30 13:05 - 00038200 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2015-05-30 13:05 - 2015-05-30 13:05 - 00000117 ____H C:\Program Files (x86)\launcher.bat
2015-05-30 13:05 - 2015-05-30 13:05 - 00000000 ____D C:\Program Files (x86)\Tencent
2015-05-30 13:05 - 2015-04-22 09:48 - 00815304 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-05-30 13:05 - 2011-04-23 08:38 - 00274784 ____H (WildTangent) C:\Program Files (x86)\lаunсhеr.bаt.exe
2015-05-30 13:04 - 2015-05-30 13:09 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Tencent
2015-05-30 13:04 - 2015-05-30 13:07 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-05-30 13:04 - 2015-05-30 13:07 - 00000000 ____D C:\ProgramData\Tencent
2015-05-30 13:04 - 2015-05-30 13:05 - 00000121 ____H C:\Launcher.bat
2015-05-30 13:04 - 2015-05-30 13:05 - 00000112 ____H C:\firefox.bat
2015-05-30 13:04 - 2015-05-14 12:01 - 00376944 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2015-05-30 13:04 - 2015-01-06 16:35 - 00514560 ____H C:\Lаunсhеr.bаt.exe
2015-05-30 13:03 - 2015-06-07 20:08 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\26BE6E6B-1432962207-EF67-5D40-68E34E783FEC
2015-05-30 13:03 - 2015-06-07 17:59 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\26BE6E6B-1432962211-EF67-5D40-68E34E783FEC
2015-05-30 13:02 - 2015-05-30 13:02 - 00000042 _____ C:\Users\Golubev\AppData\Roaming\A7024A7382C74A2A6
2015-05-21 23:20 - 2015-06-07 13:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-21 23:20 - 2015-06-07 01:26 - 00002053 _____ C:\Users\Public\Desktop\Моzillа Firеfох.lnk
2015-05-21 23:20 - 2015-06-07 01:26 - 00002053 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
2015-05-30 13:05 - 2015-05-30 13:05 - 0000117 ____H () C:\Program Files (x86)\launcher.bat
2015-05-30 13:05 - 2011-04-23 08:38 - 0274784 ____H (WildTangent) C:\Program Files (x86)\lаunсhеr.bаt.exe
Task: {53D70C4E-8FDC-4D9F-8CAF-D97FDEC37829} - \chrome5 No Task File <==== ATTENTION
Task: {55FDB61C-1E66-4355-8F49-7FDA1E906A93} - System32\Tasks\MdmUpdateTaskMachineCore => C:\Users\Антон\AppData\Roaming\Flood Light Games\Caches\mdm <==== ATTENTION
Task: {BBEBC32C-FC62-4E02-ACDC-5C909D4001B3} - \chrome5_logon No Task File <==== ATTENTION
Task: {C4B61DB3-A524-47D7-92D1-C76757333A53} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • NoVirusAvailable
      Окно CMD при старте windows, вирус открывает страницу в браузере
      От NoVirusAvailable
      Здравствуйте! Вероятно компьютер требует лечения.
       
      При запуске windows запускается три(!) окна CMD и мигом закрываются. Так происходит несколько месяцев.
       
      Сегодня в браузере начал открываться сайт с рекламой. Заходить на него не пробовал. Начал искать решение на форуме.
       
      Еще у меня подозрение, что на моем компьютере что-то запускается в фоне, так как иногда загрузка процессора достигает 80%, хотя фактически нагрузки нет. В диспетчере задач не нахожу ничего подозрительного.
       
      Система Windows 10 x64
       
      Что сделал:
      Скачал AutoLogger.exe, но с первого (пятого) раза программа не запустилась: "Ошибка при выполнении AV_Z.exe "Скрипт=AV\script2.txt hidden mode=0". Не удается найти указанный файл."
      Поэтому скачал FRST, запустил, получил 3 лога: FRST, addition, shortcut. Вероятно, поторопился, но такие советы также встретил.
       
      Снова начал искать AutoLogger, который запустился и создал файл CollectionLog-2025.01.18-00.36, его и прилагаю.
       
      Какие дальнейшие действия, чтобы вылечить компьютер? Спасибо за советы.
      CollectionLog-2025.01.18-00.36.zip
    • olegyam
      [РЕШЕНО] Постоянно всплывает окно с заголовком яндекс защитник домашняя страница изменилась
      От olegyam
      Помогите избавиться от всплывающего окна
      логи прилагаю
      CollectionLog-2024.09.29-00.17.zip
    • izme
      KES for Linux. Реестр установленных программ.
      От izme
      Добрый день, коллеги!
      Ситуация следующая: установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах".
      В карточке любого Windows сервера есть данные о программах, в разделе "Реестр программ". С Linux серверами ситуация обратная. Выводит сообщение: "Нет информации об установленных программах. Возможно, для устройства не включен параметр получения информации об установленных программах или установленная версия Агента администрирования не поддерживает эту функциональность".
      Вопрос: KESL агент поддерживает сбор данных об установленных программах? Если да, то где это можно активировать ещё? Или что идёт не так?
      Версии:
      KESL: 12.0
      Агент: 15.0
      Спасибо!
       
       
    • Алексей1111
      Всплывает сообщение при открытии почти любого сайта в яндекс браузер: загрузка остановлена https://adtonus.com/code?id=11
      От Алексей1111
    • Александр1969
      [РЕШЕНО] Браузер самостоятельно открывает новые вкладки в отдельном окне
      От Александр1969
      Использую:
      - операционную систему Windows 10 Pro, версия 22Н2 (сборка ОС 19045.2546);
      - Kaspersky Security Cloud 21.3.10.391.
      Браузер Гугл Хром самостоятельно открывает новые вкладки в отдельном окне. Проверял компьютер всевозможными программами, сбрасывал настройки браузера, но ни что не помогло и проблема сохраняется. Новое окно с вкладками открывается ежедневно и наблюдается только в Гугл Хром. Установлен так же браузер Яндекс - в нём такой броблемы нет. Прилагаю архив с логами и скрины самостоятельно открытого браузером дополнительного окна и открываемых поочерёдно вкладок. Сначала одна открывается вкладка, через 1-2 минуты - вторая, потом третья, четвёртая и пятая. Через тот же самый интервал времени (1-2 минуты) окно с вкладками закрывается.
      Помогите пожалуйста решить данную проблему!





      CollectionLog-2023.02.12-22.12.zip
×
×
  • Создать...