mike 1 1 093 Опубликовано 18 июля, 2015 Share Опубликовано 18 июля, 2015 Еще лог AdwCleaner просили сделать. Цитата Ссылка на сообщение Поделиться на другие сайты
maxaradja 0 Опубликовано 18 июля, 2015 Автор Share Опубликовано 18 июля, 2015 новые логи лог AdwCleaner я все сделала, что вы написали? AdwCleaner при закрытии спрашивает нужно ли очистить? Чистить? Спасибо! CollectionLog-2015.07.18-23.41.zip AdwCleanerR0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 18 июля, 2015 Share Опубликовано 18 июля, 2015 Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
maxaradja 0 Опубликовано 18 июля, 2015 Автор Share Опубликовано 18 июля, 2015 очистила перезагрузила. Отчет: AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 18 июля, 2015 Share Опубликовано 18 июля, 2015 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
maxaradja 0 Опубликовано 19 июля, 2015 Автор Share Опубликовано 19 июля, 2015 Добрый день! Сделала Farbar Recovery Scan Tool у меня открылось 2 отчета: Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 19 июля, 2015 Share Опубликовано 19 июля, 2015 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [gmsd_ru_005010028] => [X] HKLM-x32\...\Run: [gmsd_ru_005010031] => [X] HKLM-x32\...\Run: [gmsd_ru_005010032] => [X] HKLM-x32\...\Run: [gmsd_ru_005010033] => [X] HKU\S-1-5-21-3586338841-2837036738-700998567-1000\...\RunOnce: [kxdatsokun] => C:\Users\алёна\AppData\Local\Temp\kxdatsokun.exe [857056 2015-05-05] () <===== ATTENTION GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=0700076b9cbbf6bb5505aa231eb7d762&q={searchTerms} HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=0700076b9cbbf6bb5505aa231eb7d762&q={searchTerms} URLSearchHook: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Toolbar: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File Toolbar: HKU\S-1-5-21-3586338841-2837036738-700998567-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File DefaultPrefix-x32: => http://spacesearch.ru/?ri=1&rsid=0700076b9cbbf6bb5505aa231eb7d762&q= <==== ATTENTION FF DefaultSearchEngine: GoSearch CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcimjkehglmijlhnpbmjbpoiamjiegod [2015-07-12] CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\hogcmekenbnjjlohecbeljhlejalnbdb [2013-08-26] CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2015-07-15] CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaocgokledfmfebefgbeokdodbbdjhdd [2013-02-16] CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofdgafmdegfkhfdfkmllfefmcmcjllec [2015-07-15] CHR Extension: (No Name) - C:\Users\алёна\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnooffjhclkocplopffdbcdghmiffhji [2015-07-15] CHR HKLM\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-3586338841-2837036738-700998567-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx S2 zejytose; C:\Users\алёна\AppData\Roaming\7403A541-1436703515-4A11-0719-67CFE993F77A\jnsw1E0B.tmp [X] 2015-07-17 17:59 - 2015-07-17 17:59 - 02949174 _____ C:\Users\алёна\AppData\Roaming\99B83DB399B83DB3.bmp 2015-07-17 16:00 - 2015-07-18 23:05 - 00000000 __SHD C:\Users\Все пользователи\Windows 2015-07-17 16:00 - 2015-07-18 23:05 - 00000000 __SHD C:\ProgramData\Windows 2015-07-15 13:28 - 2015-07-15 13:28 - 00000000 ____D C:\Users\алёна\AppData\Roaming\MailProducts 2015-07-12 15:22 - 2013-12-20 12:03 - 00000933 _____ C:\Windows\system32\Drivers\etc\hp.bak 2015-07-12 15:20 - 2015-07-12 15:20 - 00000138 ____H C:\firefox.bat 2015-07-12 15:20 - 2015-07-12 15:20 - 00000116 ____H C:\Users\Все пользователи\help.bat 2015-07-12 15:20 - 2015-07-12 15:20 - 00000116 ____H C:\ProgramData\help.bat 2015-07-12 15:20 - 2015-06-01 22:16 - 00814288 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe 2015-07-12 15:19 - 2015-07-12 17:43 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol 2015-07-12 15:19 - 2015-07-12 17:43 - 00000258 __RSH C:\ProgramData\ntuser.pol 2015-07-12 15:19 - 2015-07-12 15:19 - 00000008 __RSH C:\Users\алёна\ntuser.pol 2015-07-12 15:18 - 2015-07-15 14:11 - 00000000 ____D C:\Users\алёна\AppData\Roaming\7403A541-1436703515-4A11-0719-67CFE993F77A 2015-07-17 19:21 - 2015-07-17 19:13 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsg80D8.tmp 2015-07-14 19:21 - 2015-07-14 19:21 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsh61AF.tmp 2015-07-13 17:06 - 2015-07-13 17:06 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nshBDC9.tmp 2015-07-16 12:52 - 2015-07-16 12:52 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsi9827.tmp 2015-07-15 13:00 - 2015-07-15 12:58 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsn1347.tmp 2014-10-11 15:50 - 2014-10-11 15:50 - 0627560 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nssBE12.tmp 2015-07-17 14:32 - 2015-07-17 14:32 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nssFDE.tmp 2015-07-12 16:06 - 2015-07-12 16:06 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nstCFDC.tmp 2015-07-12 16:53 - 2015-07-12 16:53 - 0613255 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsv2280.tmp 2014-10-11 15:20 - 2014-10-11 15:20 - 0612126 _____ (CMI Limited) C:\Users\алёна\AppData\Local\nsx1037.tmp 2015-07-12 15:20 - 2015-07-12 15:20 - 0000116 ____H () C:\ProgramData\help.bat 2010-11-07 11:19 - 2010-11-07 11:19 - 0000032 _____ () C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log 2010-08-02 16:27 - 2010-08-02 16:27 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log 2010-11-07 11:19 - 2010-11-07 11:19 - 0000032 _____ () C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log 2010-08-02 16:22 - 2010-08-02 16:23 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log 2010-11-07 11:18 - 2010-11-07 11:18 - 0000032 _____ () C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log 2010-11-07 11:19 - 2010-11-07 11:19 - 0000032 _____ () C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log 2010-08-02 16:22 - 2010-08-02 16:22 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log 2010-08-02 16:23 - 2010-08-02 16:26 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log 2010-11-07 11:19 - 2010-11-07 11:19 - 0000105 _____ () C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log C:\Users\алёна\AppData\Local\Temp\1332.exe C:\Users\алёна\AppData\Local\Temp\1469.exe C:\Users\алёна\AppData\Local\Temp\200.exe C:\Users\алёна\AppData\Local\Temp\2372.exe C:\Users\алёна\AppData\Local\Temp\2692.exe C:\Users\алёна\AppData\Local\Temp\3039.exe C:\Users\алёна\AppData\Local\Temp\3562.exe C:\Users\алёна\AppData\Local\Temp\5638.exe C:\Users\алёна\AppData\Local\Temp\5963.exe C:\Users\алёна\AppData\Local\Temp\63C3CE09-06B1-2F43-7D6E-7E26F3451458.exe C:\Users\алёна\AppData\Local\Temp\649.exe C:\Users\алёна\AppData\Local\Temp\6682.exe C:\Users\алёна\AppData\Local\Temp\6A773DF0-427C-6E45-25AB-4E05D20A0DD8.exe C:\Users\алёна\AppData\Local\Temp\7472.exe C:\Users\алёна\AppData\Local\Temp\7805.exe C:\Users\алёна\AppData\Local\Temp\8582.exe C:\Users\алёна\AppData\Local\Temp\9542.exe C:\Users\алёна\AppData\Local\Temp\bedggjbhca.exe C:\Users\алёна\AppData\Local\Temp\bedghiijca.exe C:\Users\алёна\AppData\Local\Temp\Download.exe C:\Users\алёна\AppData\Local\Temp\fsd117D.exe C:\Users\алёна\AppData\Local\Temp\fsd6BCE.exe C:\Users\алёна\AppData\Local\Temp\fsd8032.exe C:\Users\алёна\AppData\Local\Temp\fsdA2BF.exe C:\Users\алёна\AppData\Local\Temp\fsdA92C.exe C:\Users\алёна\AppData\Local\Temp\fsdB46B.exe C:\Users\алёна\AppData\Local\Temp\fsdD6CA.exe C:\Users\алёна\AppData\Local\Temp\fsdD6FD.exe C:\Users\алёна\AppData\Local\Temp\kxdatsokun.exe C:\Users\алёна\AppData\Local\Temp\MailRuUpdater.exe C:\Users\алёна\AppData\Local\Temp\mytmpinstaller.exe C:\Users\алёна\AppData\Local\Temp\nst57BE.exe C:\Users\алёна\AppData\Local\Temp\nsuCF30.exe C:\Users\алёна\AppData\Local\Temp\ObnoviSoft.exe C:\Users\алёна\AppData\Local\Temp\Quarantine.exe C:\Users\алёна\AppData\Local\Temp\ReimagePackage.exe C:\Users\алёна\AppData\Local\Temp\stub.exe C:\Users\алёна\AppData\Local\Temp\tmp20C5.tmp.exe C:\Users\алёна\AppData\Local\Temp\Uninstall.exe Task: {21FB0B58-59BD-43DF-B4EB-57822875634D} - \{21EA28BC-5D1F-4688-BAC3-5051898CB243} No Task File <==== ATTENTION AlternateDataStreams: C:\Users\алёна\Local Settings:wa AlternateDataStreams: C:\Users\алёна\AppData\Local:wa AlternateDataStreams: C:\Users\алёна\AppData\Local\Application Data:wa HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Classes\.exe: => <===== ATTENTION! HKU\S-1-5-21-3586338841-2837036738-700998567-1000\Software\Classes\exefile: <===== ATTENTION! FirewallRules: [{E9D7BB16-8B29-45CB-9353-79116257BBB4}] => (Allow) svchost.exe Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Цитата Ссылка на сообщение Поделиться на другие сайты
maxaradja 0 Опубликовано 19 июля, 2015 Автор Share Опубликовано 19 июля, 2015 сделала Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 19 июля, 2015 Share Опубликовано 19 июля, 2015 Логи в порядке. На форуме с расшифровкой не поможем. По расшифровке: При наличии коммерческой лицензии на любой из продуктов Антивируса Касперского обратитесь за помощью в техническую поддержку Лаборатории Касперского через личный кабинет. Цитата Ссылка на сообщение Поделиться на другие сайты
maxaradja 0 Опубликовано 19 июля, 2015 Автор Share Опубликовано 19 июля, 2015 Спасибо за терпение и потраченное время! Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.