Перейти к содержанию
Правила раздела
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

установление без моего участие программ, всплывающие окна и реклама в браузере

Antoha

Автор Antoha
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Antoha Новичок

Antoha

Опубликовано
Опубликовано

Скачал программу, установил и затем начали устанавливаться без моего участия различные программы (амиго, обнови софт и др.), при работе в браузере на всех сайтах всплывает реклама, открываются окна с рекламой. Различными антивирусами (Kaspersky Virus Removal Tool, Dr. Web CureIt!) пытался справиться с этой проблемой, но безуспешно. Прошу помочь в разрешении.

CollectionLog-2015.06.07-19.46.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','');
QuarantineFile('C:\Users\3EC2~1\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe','');
QuarantineFile('C:\Users\Golubev\AppData\Roaming\FMRT3vmgo48r2BEpxHQq0Pn5L.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.exe','');
DeleteService('TSSKX64');
DeleteService('QMUdisk');
DeleteService('qgkkecov');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
DeleteService('innfd_1_10_0_14');
SetServiceStart('myroqole', 4);
DeleteService('myroqole');
QuarantineFile('c:\users\golubev\appdata\roaming\26be6e6b-1432962207-ef67-5d40-68e34e783fec\hnsu54c7.tmp','');
DeleteFile('c:\users\golubev\appdata\roaming\26be6e6b-1432962207-ef67-5d40-68e34e783fec\hnsu54c7.tmp','32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('qgkkecov.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windesk Winsearch');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.job','64');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10_user.job','64');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.job','64');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.job','64');
DeleteFile('C:\Program Files (x86)\CinemaPlus-4.5vV28.05\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.exe','32');
DeleteFile('C:\Windows\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5_user.job','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\DSite.job','64');
DeleteFile('C:\Windows\Tasks\FMRT3vmgo48r2BEpxHQq0Pn5L.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Users\Golubev\AppData\Roaming\FMRT3vmgo48r2BEpxHQq0Pn5L.exe','32');
DeleteFile('C:\Users\3EC2~1\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи по правилам

Ссылка на комментарий
Поделиться на другие сайты
Antoha Новичок

Antoha

Опубликовано
  • Автор
Опубликовано

KLAN-2843155048

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

hnsu54c7.tmp

Получен неизвестный файл, он будет передан в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

CollectionLog-2015.06.07-20.48.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Перед выполнением написанного ниже запустите из папки Autologger утилиту Check Browsers' Lnk и пришлите полученный лог

 

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_258] => [X]
HKLM-x32\...\Run: [gmsd_ru_264] => [X]
HKLM-x32\...\Run: [gmsd_ru_268] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} =>  No File
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} =>  No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hppp&ts=1432964168&z=57d28a5173f4eeb6dee4634g9z3cfo6t4q6mcm5bce&from=cmi&uid=ST31000528AS_5VP8EKEC
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1432964168&z=57d28a5173f4eeb6dee4634g9z3cfo6t4q6mcm5bce&from=cmi&uid=ST31000528AS_5VP8EKEC
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
HKU\S-1-5-21-3500137905-49554882-3787055593-1000\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=119357&tt=gc_&babsrc=HP_ss_din2g&mntrId=AC42001D6058AA66
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.oursurfing.com/web/?type=ds&ts=1433072258&z=87fcf3783abab313946f92bg9z5cfcfeam6w2b1m8g&from=cmi&uid=ST31000528AS_5VP8EKEC&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3500137905-49554882-3787055593-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119357&tt=gc_&babsrc=SP_ss&mntrId=AC42001D6058AA66
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
BHO-x32: No Name -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} ->  No File
BHO-x32: No Name -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} ->  No File
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} ->  No File
Toolbar: HKLM-x32 - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKLM-x32 - No Name - {82E1477C-B154-48D3-9891-33D83C26BCD3} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3500137905-49554882-3787055593-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3500137905-49554882-3787055593-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=cff3615ce842dde5801ac65c4724757f&q= <==== ATTENTION
ShellExecuteHooks-x32:  - UPB:{B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  No File [ ]
ShellExecuteHooks-x32:  - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} -  No File [ ]
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll No File
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\babylon.xml [2013-05-29]
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\delta.xml [2013-05-29]
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\webalta-search.xml [2012-03-13]
FF SearchPlugin: C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\searchplugins\webssearches.xml [2015-06-01]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\oursurfing.xml [2015-06-01]
FF Extension: CinemaPlus-4.5v - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\vembjptk.default\Extensions\DXYYH4339170@JXVPYKS65865478.com [2015-06-01]
OPR Extension: (Edu App) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\apfkeogliibfminiiihgdkkcaenchhia [2015-06-01]
OPR Extension: (CinemaPlus-4.5vV28.05) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-05-30]
OPR Extension: (SuperMegaBest.com) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-06-05]
2015-06-05 20:23 - 2015-06-05 20:23 - 00613255 _____ (CMI Limited) C:\Users\Антон\AppData\Local\nsiE3CB.tmp
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (5).exe
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (4).exe
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (3).exe
2015-06-04 19:05 - 2015-06-04 19:05 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (2).exe
2015-06-04 19:02 - 2015-06-04 19:03 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair (1).exe
2015-06-04 19:02 - 2015-06-04 19:02 - 00768512 _____ (Reimage®) C:\Users\Антон\Downloads\ReimageRepair.exe
2015-06-03 22:47 - 2015-06-03 22:47 - 00613255 _____ (CMI Limited) C:\Users\Golubev\AppData\Local\nssC85C.tmp
2015-06-03 22:44 - 2015-06-05 21:31 - 00000000 ____D C:\Users\Golubev\AppData\Local\gmsd_ru_264
2015-06-03 22:31 - 2015-06-03 22:54 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Obnovi Soft
2015-06-03 22:30 - 2015-06-03 22:30 - 00001072 _____ C:\Users\Антон\Desktop\Обнови Софт.lnk
2015-06-03 22:30 - 2015-06-03 22:30 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-06-03 22:30 - 2015-06-03 22:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-06-01 20:19 - 2015-06-01 20:19 - 00613255 _____ (CMI Limited) C:\Users\Антон\AppData\Local\nshF46B.tmp
2015-06-01 20:19 - 2015-06-01 20:19 - 00000000 __SHD C:\Users\Антон\AppData\Roaming\AnyProtectEx
2015-05-31 23:04 - 2015-05-31 23:04 - 00000000 ____D C:\Users\Антон\AppData\Local\Windesk_Winsearch
2015-05-31 19:42 - 2015-05-31 19:42 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup
2015-05-31 19:41 - 2015-05-31 19:41 - 00613255 _____ (CMI Limited) C:\Users\Golubev\AppData\Local\nsj8FD5.tmp
2015-05-31 19:41 - 2015-05-31 19:41 - 00000000 ____D C:\Users\Golubev\AppData\Local\Windesk_Winsearch
2015-05-31 19:39 - 2015-06-06 01:06 - 00000000 ____D C:\Program Files (x86)\Edu App
2015-05-31 19:37 - 2015-05-31 19:37 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\skinapp
2015-05-31 19:37 - 2015-05-31 19:37 - 00000000 _____ C:\Windows\SysWOW64\Number of results
2015-05-30 14:42 - 2015-05-30 14:42 - 00613255 _____ (CMI Limited) C:\Users\Golubev\AppData\Local\nss1CE5.tmp
2015-05-30 14:42 - 2015-05-30 14:42 - 00000000 __SHD C:\Users\Golubev\AppData\Roaming\AnyProtectEx
2015-05-30 14:41 - 2015-06-01 22:59 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\mystartsearch
2015-05-30 14:40 - 2015-06-01 22:09 - 00000000 ____D C:\Program Files (x86)\version97SpeedCheck
2015-05-30 14:40 - 2015-05-31 19:04 - 00002040 _____ C:\Windows\patsearch.bin
2015-05-30 14:40 - 2015-05-30 14:40 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN84_01009.Wdf
2015-05-30 13:37 - 2015-05-30 13:37 - 00000000 ____D C:\Users\Все пользователи\IHProtectUpDate
2015-05-30 13:37 - 2015-05-30 13:37 - 00000000 ____D C:\ProgramData\IHProtectUpDate
2015-05-30 13:35 - 2015-06-07 18:00 - 00000000 ____D C:\Users\Golubev\AppData\Local\SmartWeb
2015-05-30 13:35 - 2015-06-06 21:15 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-4.5vV28.05
2015-05-30 13:35 - 2015-06-03 22:44 - 00000000 ____D C:\Users\Golubev\AppData\Local\gmsd_ru_258
2015-05-30 13:35 - 2015-05-31 19:04 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-05-30 13:35 - 2015-05-30 13:35 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\oursurfing
2015-05-30 13:35 - 2015-05-30 13:35 - 00000000 ____D C:\Users\Golubev\AppData\Local\globalUpdate
2015-05-30 13:07 - 2015-05-30 13:07 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-05-30 13:06 - 2015-06-07 17:55 - 00000000 ____D C:\Users\Golubev\AppData\Local\26BE6E6B-1432991204-EF67-5D40-68E34E783FEC
2015-05-30 13:06 - 2015-05-30 13:05 - 00087864 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-05-30 13:06 - 2015-05-30 13:05 - 00038200 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
2015-05-30 13:05 - 2015-05-30 13:05 - 00000117 ____H C:\Program Files (x86)\launcher.bat
2015-05-30 13:05 - 2015-05-30 13:05 - 00000000 ____D C:\Program Files (x86)\Tencent
2015-05-30 13:05 - 2015-04-22 09:48 - 00815304 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-05-30 13:05 - 2011-04-23 08:38 - 00274784 ____H (WildTangent) C:\Program Files (x86)\lаunсhеr.bаt.exe
2015-05-30 13:04 - 2015-05-30 13:09 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\Tencent
2015-05-30 13:04 - 2015-05-30 13:07 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-05-30 13:04 - 2015-05-30 13:07 - 00000000 ____D C:\ProgramData\Tencent
2015-05-30 13:04 - 2015-05-30 13:05 - 00000121 ____H C:\Launcher.bat
2015-05-30 13:04 - 2015-05-30 13:05 - 00000112 ____H C:\firefox.bat
2015-05-30 13:04 - 2015-05-14 12:01 - 00376944 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
2015-05-30 13:04 - 2015-01-06 16:35 - 00514560 ____H C:\Lаunсhеr.bаt.exe
2015-05-30 13:03 - 2015-06-07 20:08 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\26BE6E6B-1432962207-EF67-5D40-68E34E783FEC
2015-05-30 13:03 - 2015-06-07 17:59 - 00000000 ____D C:\Users\Golubev\AppData\Roaming\26BE6E6B-1432962211-EF67-5D40-68E34E783FEC
2015-05-30 13:02 - 2015-05-30 13:02 - 00000042 _____ C:\Users\Golubev\AppData\Roaming\A7024A7382C74A2A6
2015-05-21 23:20 - 2015-06-07 13:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-21 23:20 - 2015-06-07 01:26 - 00002053 _____ C:\Users\Public\Desktop\Моzillа Firеfох.lnk
2015-05-21 23:20 - 2015-06-07 01:26 - 00002053 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk
2015-05-30 13:05 - 2015-05-30 13:05 - 0000117 ____H () C:\Program Files (x86)\launcher.bat
2015-05-30 13:05 - 2011-04-23 08:38 - 0274784 ____H (WildTangent) C:\Program Files (x86)\lаunсhеr.bаt.exe
Task: {53D70C4E-8FDC-4D9F-8CAF-D97FDEC37829} - \chrome5 No Task File <==== ATTENTION
Task: {55FDB61C-1E66-4355-8F49-7FDA1E906A93} - System32\Tasks\MdmUpdateTaskMachineCore => C:\Users\Антон\AppData\Roaming\Flood Light Games\Caches\mdm <==== ATTENTION
Task: {BBEBC32C-FC62-4E02-ACDC-5C909D4001B3} - \chrome5_logon No Task File <==== ATTENTION
Task: {C4B61DB3-A524-47D7-92D1-C76757333A53} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

  • Распакуйте архив с утилитой в отдельную папку.

Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

 

move.gif

 

Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

Прикрепите этот отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • NoVirusAvailable
      Окно CMD при старте windows, вирус открывает страницу в браузере
      Автор NoVirusAvailable
      Здравствуйте! Вероятно компьютер требует лечения.
       
      При запуске windows запускается три(!) окна CMD и мигом закрываются. Так происходит несколько месяцев.
       
      Сегодня в браузере начал открываться сайт с рекламой. Заходить на него не пробовал. Начал искать решение на форуме.
       
      Еще у меня подозрение, что на моем компьютере что-то запускается в фоне, так как иногда загрузка процессора достигает 80%, хотя фактически нагрузки нет. В диспетчере задач не нахожу ничего подозрительного.
       
      Система Windows 10 x64
       
      Что сделал:
      Скачал AutoLogger.exe, но с первого (пятого) раза программа не запустилась: "Ошибка при выполнении AV_Z.exe "Скрипт=AV\script2.txt hidden mode=0". Не удается найти указанный файл."
      Поэтому скачал FRST, запустил, получил 3 лога: FRST, addition, shortcut. Вероятно, поторопился, но такие советы также встретил.
       
      Снова начал искать AutoLogger, который запустился и создал файл CollectionLog-2025.01.18-00.36, его и прилагаю.
       
      Какие дальнейшие действия, чтобы вылечить компьютер? Спасибо за советы.
      CollectionLog-2025.01.18-00.36.zip
    • olegyam
      [РЕШЕНО] Постоянно всплывает окно с заголовком яндекс защитник домашняя страница изменилась
      Автор olegyam
      Помогите избавиться от всплывающего окна
      логи прилагаю
      CollectionLog-2024.09.29-00.17.zip
    • izme
      KES for Linux. Реестр установленных программ.
      Автор izme
      Добрый день, коллеги!
      Ситуация следующая: установлена политика для агентов на всех серверах с параметром сбора информации "Хранилища" - "Информация об установленных программах".
      В карточке любого Windows сервера есть данные о программах, в разделе "Реестр программ". С Linux серверами ситуация обратная. Выводит сообщение: "Нет информации об установленных программах. Возможно, для устройства не включен параметр получения информации об установленных программах или установленная версия Агента администрирования не поддерживает эту функциональность".
      Вопрос: KESL агент поддерживает сбор данных об установленных программах? Если да, то где это можно активировать ещё? Или что идёт не так?
      Версии:
      KESL: 12.0
      Агент: 15.0
      Спасибо!
       
       
    • Алексей1111
      Всплывает сообщение при открытии почти любого сайта в яндекс браузер: загрузка остановлена https://adtonus.com/code?id=11
      Автор Алексей1111
    • boulingist
      [РЕШЕНО] Закрывается окно "Выполнить", Загрузка ЦП 100%, иконка браузера Гугл Хром не определяется
      Автор boulingist
      Проверил комп утилитой cureit проблема не решилась.
      После проверки Kaspersky Virus Removal Tool окно "Выполнить" при запуске уже не закрывалось, но браузер google chrome, через неопределённую иконку не запускал.
      Загрузка ЦП осталась на 100% ( когда заходишь в диспетчер, всегда 100%, потом снижается).
      При попытке переустановить браузер google chrome скачанный по этой  ссылке: https://www.google.ru/chrome/next-steps.html?statcb=1&installdataindex=empty&defaultbrowser=0 выводится сообщение об ошибке: 

       
       
      CollectionLog-2023.10.01-09.30.zip
×
×
  • Создать...