SPORA (spora.biz)

[DuginDm]

Не создает никакого сетевого трафика, шифрует только следующие расширения: .xls, .doc, .xlsx, .docx, .rtf, .pdf, .psd,

.cdr,  .jpg, .jpeg, .tiff, .zip, .rar,  не изменяет расширения файлов.Не помешать работе компьютера.

 

1. Проведена проверка ПК с помощью Kaspersky Virus Removal Tool 2015;

2. Создан архив с помощью сборщика логов (во вложении) .

 

Заранее спасибо, жду вашего ответа, Дмитрий.

CollectionLog-2017.02.21-17.50.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[DuginDm]

Сделано.

Addition.zip

[thyrex]

SpyHunter 4

Служба автоматического обновления программ

 

удалите через Установку программ

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
Startup: C:\Users\Дима\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RUE16-1AXRO-ETEAT-XOTGT-KZHOT-RFFYY.HTML [2017-01-23] ()
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1399011695&from=cor&uid=WDCXWD7500BPVT-55HXZT4_WD-WX41A333585535855&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1520830480-1523382987-882988925-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M1AED55C8-0C8B-4E7A-B10D-3E60D1E7B807&SearchSource=58&CUI=&UM=5&UP=SP883C4E03-E137-4DD6-BEE7-16F70807E887&q={searchTerms}&SSPV=
Toolbar: HKU\S-1-5-21-1520830480-1523382987-882988925-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-1520830480-1523382987-882988925-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.sweet-page.com/?type=scpp&ts=1399011776&from=cor&uid=WDCXWD7500BPVT-55HXZT4_WD-WX41A333585535855
CHR HKLM-x32\...\Chrome\Extension: [aapcjgafljhokjfbeebpiddfjpjjcdem] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nphbmanpfjfdngbaamhajooihmjacmfe] - hxxps://clients2.google.com/service/update2/crx?response=redirect\\&x=id%3Dnphbmanpfjfdngbaamhajooihmjacmfe%26uc%26lang%3Den-US&prod=chrome"
CHR HKLM-x32\...\Chrome\Extension: [omehaopbmkbpcpbgldgooblpgehpldfl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - hxxps://clients2.google.com/service/update2/crx
2017-01-23 17:03 - 2017-01-23 18:14 - 1502392 _____ () C:\Users\Дима\AppData\Roaming\1621515382
2015-01-25 19:12 - 2015-01-25 19:12 - 0001248 _____ () C:\Users\Дима\AppData\Roaming\IYZWF
2015-01-28 21:36 - 2015-01-28 21:36 - 2015704 _____ (Sense+) C:\Users\Дима\AppData\Roaming\IYZWF.exe
2015-01-25 19:12 - 2015-01-25 19:12 - 0001248 _____ () C:\Users\Дима\AppData\Roaming\JEPNHIMU
2015-01-28 21:39 - 2015-01-28 21:39 - 2015704 _____ (HQ CinemaV28.01) C:\Users\Дима\AppData\Roaming\JEPNHIMU.exe
2017-01-23 17:30 - 2017-01-23 17:30 - 0014468 ____R () C:\Users\Дима\AppData\Roaming\RUE16-1AXRO-ETEAT-XOTGT-KZHOT-RFFYY.HTML
Task: {FA9C3AA9-36C3-4641-A3C9-D0BD6FBBE1BA} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {DB97DC43-2A6C-43AF-AE0B-75CA8A7A7B3F} - \SMupdate1 -> No File <==== ATTENTION
Task: {DEB2AA6A-CBB6-4A81-8F67-07B62EAE5CBF} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {E8961AAE-FE57-49D3-BB89-4EBE4F5B2672} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {CB7456D5-251C-4BC8-B9B5-A43B8FD0A747} - \SPDriver -> No File <==== ATTENTION
Task: {9788A862-C0E4-4C7E-9FF8-191D570D0653} - \YTDownloader -> No File <==== ATTENTION
Task: {9C4F3BAE-B7D2-4A59-A5D4-63F1A2ACED88} - \ShopperPro -> No File <==== ATTENTION
Task: {5A83C31A-62A3-4C2E-BF73-ADB874EB5551} - System32\Tasks\UpdaterEX => C:\Users\1F43~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE  <==== ATTENTION
Task: {2B7A77DF-53C3-48A1-86BA-B125F0448509} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[DuginDm]

Спасибо за быстрый ответ... На быстрый результат не надеюсь.

Сделал, извините за ожидание

Сделал, извините за ожидание

Fixlog.txt

[thyrex]

Мусор почистили.

 

С расшифровкой помочь не сможем

[DuginDm]

Спасибо

Кто может помочь?

[thyrex]

Вирлабы бессильны.

[DuginDm]

Буду искать .... Спасибо) Найду поделюсь.