Вирусы и рекламное ПО

[unname123 0]

Здравствуте,

При открытии браузера присутствует нежелательная реклама. В браузерах некорректно выполняются java апплеты. Нежелательные в системе процессы тормозят работу ОС.

CollectionLog-2015.11.11-12.17.zip

[Sandor 1 253]

Здравствуйте!
 
Через Панель управления - Удаление программ - удалите нежелательное ПО:

AnyProtect
CiPlus-4.5vV14.09
Games-desktop 033.74
PhraseProfessor 1.10.0.24
SpaceSoundPro
TuneUp Utilities 2011
WordSurfer 1.10.0.19
YAC(Yet Another Cleaner!)

Далее:

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[unname123 0]

Отчет AdwCleaner.

AdwCleanerS1.txt

[Sandor 1 253]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

Затем:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[unname123 0]

AdwCleaner вылетел при первой чистке, вторая прошла без ошибок.

Также прикладываю логи FRST.

AdwCleanerC1.txt

AdwCleanerC2.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor 1 253]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
HKLM\...\Run: [SpaceSoundPro] => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
CHR HKU\S-1-5-21-1270290708-983460848-1132428542-1217\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1428060317&from=pcs&uid=ST3160812AS_5LS6FNDYXXXX5LS6FNDY&q={searchTerms}
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {49CF6B79-45FB-41B9-805D-519382919D0F} - \APSnotifierPP2 -> No File <==== ATTENTION
Task: {5C137AA5-13DD-41C3-8250-28501A4247BB} - \APSnotifierPP1 -> No File <==== ATTENTION
Task: {69B70781-C18E-4BDE-8749-9193D3A58E3B} - System32\Tasks\{36B9E000-364C-4F26-B445-43AEA0772928} => pcalua.exe -a C:\Users\goa\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=cmi
Task: {862FCA18-3695-4F7A-93F5-8EBAE035E239} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files (x86)\TuneUp Utilities 2011\OneClick.exe
Task: {BD5837BE-B1F2-422E-A1E6-3F047B5FC7AC} - \Style Logo -> No File <==== ATTENTION
Task: {F24F6328-9C33-4172-9E05-40C5B6D92F4F} - \APSnotifierPP3 -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

 

Сообщите что с проблемой.

[unname123 0]

Лог FRST.

Fixlog.txt

[Sandor 1 253]

 

 

Сообщите что с проблемой.

???

[unname123 0]

Проблема решена. Спасибо за помощь.

[Sandor 1 253]

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве.
 
2.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.