Неизвестные программы устанавливаются сами собой - Удаление вирусов - Ответ 8844411

@thyrex · 06.03.2016, 11:00

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.yoursearching.com/?type=hp&ts=1451313693&z=4bc98027ec10c50ad6d4aa6g7z1wbg5ccg5cdqbtez&from=brd&uid=ST1000NM0011_Z1N3B151XXXXZ1N3B151","hxxp://www.mysites123.com/?type=hp&ts=1452088983&z=12c78f9ff5e7b0c9fec6642g4zcw4ofe1b8bat1bfc&from=amt&uid=st1000nm0011_z1n3b151xxxxz1n3b151"
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
2016-03-01 11:50 - 2016-03-01 11:50 - 00000000 ____D C:\Users\Все пользователи\PtrnqUYO
2016-03-01 11:50 - 2016-03-01 11:50 - 00000000 ____D C:\ProgramData\PtrnqUYO
2016-02-29 23:34 - 2016-03-01 21:02 - 00000000 ____D C:\Users\Все пользователи\qYQxsQJQ
2016-02-29 23:34 - 2016-03-01 21:02 - 00000000 ____D C:\Users\Все пользователи\PrwILYNS
2016-02-29 23:34 - 2016-03-01 21:02 - 00000000 ____D C:\ProgramData\qYQxsQJQ
2016-02-29 23:34 - 2016-03-01 21:02 - 00000000 ____D C:\ProgramData\PrwILYNS
2016-02-29 23:34 - 2016-02-29 23:34 - 00000000 ____D C:\Users\Все пользователи\VutGQYaLII
2016-02-29 23:34 - 2016-02-29 23:34 - 00000000 ____D C:\ProgramData\VutGQYaLII
2016-02-29 23:32 - 2016-02-29 23:32 - 00000000 ____D C:\Users\Все пользователи\xxujjO
2016-02-29 23:32 - 2016-02-29 23:32 - 00000000 ____D C:\Users\Все пользователи\hmenFUL
2016-02-29 23:32 - 2016-02-29 23:32 - 00000000 ____D C:\Users\Все пользователи\EKfFDhd
2016-02-29 23:32 - 2016-02-29 23:32 - 00000000 ____D C:\ProgramData\xxujjO
2016-02-29 23:32 - 2016-02-29 23:32 - 00000000 ____D C:\ProgramData\hmenFUL
2016-02-29 23:32 - 2016-02-29 23:32 - 00000000 ____D C:\ProgramData\EKfFDhd
2016-01-24 23:30 - 2016-01-24 23:42 - 00000008 _____ C:\END
2016-01-24 23:21 - 2016-01-24 23:20 - 00000967 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-01-24 23:20 - 2016-03-01 21:02 - 00000000 ____D C:\Users\Bulch\AppData\Local\SystemMonitor2016
2016-01-19 23:20 - 2016-03-01 21:02 - 00000000 ____D C:\Users\Bulch\AppData\Local\Hostinstaller
2016-01-19 23:20 - 2016-01-19 23:20 - 00000000 ____D C:\Users\Public\Documents\GenieSoft
2016-01-19 23:19 - 2016-01-19 23:19 - 00000000 ____D C:\Users\Все пользователи\PyzVakPepx
2016-01-19 23:19 - 2016-01-19 23:19 - 00000000 ____D C:\ProgramData\PyzVakPepx
C:\Users\Bulch\AppData\Local\Temp\0e3cdbc7-1d6b-48e4-9119-87a7716baff1.exe
C:\Users\Bulch\AppData\Local\Temp\12f48612-62f3-4ca6-a3e5-05bc569a7456.exe
C:\Users\Bulch\AppData\Local\Temp\apack.exe
C:\Users\Bulch\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Bulch\AppData\Local\Temp\mDzklc.exe
C:\Users\Bulch\AppData\Local\Temp\utt4403.tmp.exe
Task: {24EFF0A5-B9A8-4A9E-B6AF-33F39658FCF1} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {75AD3796-1665-4FAD-BB9A-80774B53286A} - \Soft installer -> No File <==== ATTENTION
Task: {78B61FBD-A2A9-41CA-A4A0-70DEED6C7A03} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

Вернуться к обсуждению:
Неизвестные программы устанавливаются сами собой Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Вирус Anti-Obscene Здравствуйте. Скачал из инета прогу. Вместе с ней прописалось много рекламы от мэйл.ру и вулкана и другая реклама. удалить не удается. также после перезагрузки вылетает сообщение "Программа S Agent перезагружается". Прошу помощи. Спасибо. https://www.cyberforum.ru/ viruses/ thread1674208.html	Доступ на vk.com блокируется Удаление вирусов Здравствуйте. Проблема началось вчера около 16 часов вечера, выходит сообщение через 5 минут пользованием vk.com о том, что соединение разорвано и доступ блокируется, помогает перезапуск страницы, через 5 минут тоже самое, грешил на hosts, файл проверил все в нем стандартно, думал проблемы со стороны провайдера, но команда ping показывает на 60 запросах с разным весом пакетов нулевые потери,...
Удаление вирусов Тормозят браузеры, и вроде сам комп https://www.cyberforum.ru/ viruses/ thread1673989.html Приветствую. У меня начал тормозить комп и браузеры. Лог скана прилагаю. Спасибо.	Удаление вирусов Yoursearching, zaxar browser и прочая дрянь Добрый день. Ситуация в следующем - в один прекрасный день, когда гулял по сети, НОД сказал, что нашёл какую-то дрянь в temp и ликвидировал её. Стоит сказать, что я правда ничего не качал. И началось: Опера сама закрывается, открывает yoursearching, запускается всякая дрянь типа Zaxar Games и прочий шлак. Что делать? Собственно, лог: https://www.cyberforum.ru/ viruses/ thread1673960.html
Удаление вирусов Вирусняк Помогите перевести в читабельный вид. Нашёл по адресу C:\Windows\SysWOW64\drivers . Имя utqxmty1.sys. Антивирус ругается на него. MZђ яя ё @ Ш є ґ Н!ёLН!This program cannot be run in DOS mode. $ Уr Э—dЋ—dЋ—dЋ—eЋЃdЋm0}Ћ’dЋ—dЋ–dЋ’Ћ•dЋ{:Ћ–dЋ’>Ћ–dЋRich—dЋ PE L Ф€G а ! ђ ...	Удаление вирусов Не удаляются расширение АнтиМат в firefox Здравствуйте. В firefox невозможно удалить расширение АнтиМат. Его удаляешь, при следующем запуске firefox опять данное расширение устанавливается автоматически. https://www.cyberforum.ru/ viruses/ thread1673846.html
Удаление вирусов Браузер открывает окна и вкладки с рекламой. На компьютер самопроизвольно устанавливаются программы Доброго времени суток. В последнее время стали устанавливаться сторонние программы типа: WordWizard, SmartWeb и тд.В браузере сама открывается реклама в новых вкладках. логи прилагаю. Спасибо. https://www.cyberforum.ru/ viruses/ thread1673840.html	Реклама в браузере Google Chorm Удаление вирусов При открытии браузера Google Chorme с ярлыка на рабочем столе или с панели задач появляется страница searchsy-cors, которая перенаправляет на traflab-co и в итоге реклама игровых автоматов Вулкан. Открытие браузера сопровождается быстрым появлением и исчезновением командной строки. В свойствах ярлыка путь меняется на C:\ProgramData\BPpElvFI\lWGMUeSg0.bat Удаление папки не помогает, появляется...
Удаление вирусов Назойливая реклама, самооткрывающиеся сайты https://www.cyberforum.ru/ viruses/ thread1673759.html У друга постоянно сам открывается браузер и вылетает реклама "Вулкан ставка" и т.п.	Удаление вирусов Реклама в браузере Здравствуйте! Компьютер заражён, открываются рекламные вкладки, помогите, спасибо! https://www.cyberforum.ru/ viruses/ thread1673740.html
Борьба с Китайским вирусом Tencent QQ Удаление вирусов День добрый подцепил китайский вирус QQ Tencent сперва через безопасный режим удалил почти все файлы в папке которая расположенна в C:ProgramFiles\Tencent полистал ваш форум скачал программу FRST.EXE сделал лог запаковал в rar помогите	Удаление вирусов AutoLogger закрывается сразу после открытия Internet Explorer, файл с логами не появляется в папке https://www.cyberforum.ru/ viruses/ thread1673701.html Здравствуйте! Для получения помощи в лечении пытаюсь создать логи с помощью AutoLogger. Запускаю AutoLogger.exe от имени администратора, защита антивируса отключена. После того, как программа автоматически открывает основной браузер и Internet Explorer, тут же закрывается. Файл логов в папке AutoLogger не появляется. Пытался получить логи несколько раз, после "самозакрытия" AutoLogger...

	06.03.2016, 11:00