Скачала программу/вирус Tencent (на китайском языке)

@z-str · Регистрация: 12.06.2015

Author24 — интернет-сервис помощи студентам

Добрый вечер. Скачивала файл - вместо него получила вирус китайский Tencent. Теперь куча рекламы в интернете и медленнее работает компьютер. Удалить всеми способами не вышло. Вся надежда на ВАС!!!

@Sandor · 31.08.2015, 10:46

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя z-str. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog(PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps') 
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 30000, true)
else ExecuteFile('7za.pif', CMDLine, 0, 30000, true);
end.

архив Report.7z из папки с AutoLogger пожалуйста прикрепите к своему сообщению.

Проверьте и при необходимости исправьте системную дату и время.
Через Панель управления - Удаление программ - удалите нежелательное ПО:

CinemaPlus_1.3dV09.08

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '');
 QuarantineFile('C:\Program Files (x86)\Opera\launcher.bat','');
 DeleteFile('C:\Program Files (x86)\Opera\launcher.bat','32');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '32');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@z-str · 31.08.2015, 18:00 **[ТС]**

Спасибо Вам огромное за отклик и помощь. Все отправляю Вам. Карантин тоже отправила. Жду дальнейших указаний

Только в последнем действии - нужно нажимать "Очистка" всего того что там появилось??? (Там как раз эти "гадкие" файлы???

@Sandor · 01.09.2015, 08:35

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Если предложит обновиться, согласитесь. В меню Настройки отметьте галочками Сброс политик IE и Сброс политик Chrome.
Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

@z-str · 01.09.2015, 16:48 **[ТС]**

Спасибо Вам огромнейшее. Не знаю чтобы делала без Вас!!!

@z-str · 01.09.2015, 17:30 **[ТС]**

Но реклама в интернете все равно осталась((( Значок исчез этой китайской программы, но компьютер все еще тормозит чуток и реклама(

Добавлено через 28 минут
Вот повторно просканировала....Появились снова 3 процесса (названия китайского вируса) - я очистила. Потом еще раз просканировала - уже ничего нового не появилось) И пропала реклама!!! Теперь вроде все гуд))

Добавлено через 10 минут
И все же я погорячилась( реклама не вся исчезла.... В общем не буду надоедать - смотрите то что присла и жду следующих указаний

@Sandor · 02.09.2015, 18:26

Мы еще не закончили.

Подготовьте лог uVS.

@z-str · 02.09.2015, 23:12 **[ТС]**

отправляю

@Sandor · 03.09.2015, 10:12

Выполните скрипт в UVS.

Код

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
zoo %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IЕХPLОRЕ.BАT.EXE
bl C2A6A7E10E872F62F261637B67AFB248 815312
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IЕХPLОRЕ.BАT.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\NPQMEXTENSIONSIE.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3198\NPQQPHONEMANAGEREXT.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTSCAN.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMCONTEXTUNINSTALL64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QMGCSHELLEXT64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\FILESMASH\QMSOFTEXT.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\PLUGINS\FILESMASH\QMSOFTEXT64.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCSOFTMGR.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\QQPCTRAY.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.11.16588.235\TAOFRAME.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\СHRОMЕ.BАT.EXE
bl 92B2CC464136BA72FF7E57DF98993ACA 813896
delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\СHRОMЕ.BАT.EXE
zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\STARTMENU\强力卸载电脑上的软件 .LNK
bl 629518F4DCFE4EB6837D993F62E061F3 1191
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\STARTMENU\强力卸载电脑上的软件 .LNK
delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\DRIVERBOOSTER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLMENURIGHT64.DLL
regt 28
regt 29
deltmp
; Java(TM) 6 Update 22
exec  MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
regt 27
czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите лог uVS.

@z-str · 03.09.2015, 21:16 **[ТС]**

На почту отправила. Повторила лог.

@Sandor · 04.09.2015, 11:09

В логе порядок. Что с проблемой?

@z-str · 05.09.2015, 09:52 **[ТС]**

Всплывает много рекламы в интернете по-прежнему((( Во вложении пример рекламы в вк. И так везде....

@Sandor · 06.09.2015, 20:38

Удалите все утилиты лечения, которыми мы пользовались. Скачайте заново Автологгер и повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@z-str · 07.09.2015, 17:55 **[ТС]**

Ловите новый лог

@Sandor · 08.09.2015, 09:01

Реклама есть в любом браузере, в т.ч. в IE? Скачайте Портативный браузер и проверьте в нем.

@z-str · 09.09.2015, 18:18 **[ТС]**

Посмотрю в другом браузере и потом отпишусь.

Добавлено через 8 часов 32 минуты
В опере и хроме столько же рекламы, а в IE нету ее даже близко. Почему так?
Я в июне тоже скачивала китайский вирус - было столько же рекламы (даже может и больше) и медленно работал компьютер. Вот тема Медленно открываются вкладки в браузере и постоянно всплывает реклама
Может какие-то подобные действия сделать, чтобы реклама пропала?

@Sandor · 10.09.2015, 15:28

Сообщение от z-str

было столько же рекламы (даже может и больше) и медленно работал компьютер

Это говорит только лишь о том, что Вы не выполнили финальные рекомендации.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

Добавлено через 19 часов 30 минут
+
Cделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

@z-str · 10.09.2015, 19:02 **[ТС]**

Отправляю

@z-str · 12.09.2015, 21:04 **[ТС]**

Что можете сказать?

@Sandor · 12.09.2015, 21:52

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdkjahgfjedhmeijiflmjkiibgkifjgi [2015-08-27]
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\HP\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-09-09]
OPR Extension: (No Name) - C:\Users\HP\AppData\Roaming\Opera Software\Opera Stable\Extensions\fachkanjgokdeipofklfhoiogbdpango [2015-08-27]
OPR Extension: (CinemaPlus_1.3dV09.08) - C:\Users\HP\AppData\Roaming\Opera Software\Opera Stable\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-08-27]
Task: {B6CA8AFD-9841-4CDF-9A1A-7DD68D66C2C9} - \Driver Booster SkipUAC (HP) -> No File <==== ATTENTION
FirewallRules: [{5447318B-64DF-4EF0-B51F-A9C676D43914}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{750CB2CD-B364-4963-A067-A63C0AD3A985}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{7A6513F3-AB24-4AA2-829F-D3FE33A4894D}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCmgrInstallGuide.exe
FirewallRules: [{E4D52CAA-BB1F-4E83-B663-29659DC0A62E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTray.exe
FirewallRules: [{A980B918-4826-4D7E-B0DD-E4A052BA77CF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCMgr.exe
FirewallRules: [{F3C0054F-AD15-48F7-8B19-E60D8E6F6CD3}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRTP.exe
FirewallRules: [{012604B2-EED2-43EE-A923-B5A1A96ABF88}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMDL.exe
FirewallRules: [{DF209F48-DF18-4AD9-B2AD-38397F0BBAE5}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\bugreport.exe
FirewallRules: [{A84A0EFA-D3FB-4E4A-9AAB-3EBE70028A8C}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCFileOpen.exe
FirewallRules: [{FEE1CB30-74E5-4BE7-B784-A9B697DFEB20}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCLeakScan.exe
FirewallRules: [{A3BAF036-7602-4DAA-A767-C8BE658DC1B6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPConfig.exe
FirewallRules: [{79754862-8703-4AFE-A763-941613F10AD4}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSoftMgr.exe
FirewallRules: [{6D126AC9-CD8B-4525-A5F7-8D2352669722}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\plugins\QMNetMon\QQPCNetFlow.exe
FirewallRules: [{4724CFF5-C918-45A5-A367-CA2F6D7842C9}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCBTU.exe
FirewallRules: [{FD170BA5-C592-49B6-A859-EE0E808767DF}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCClinic.exe
FirewallRules: [{0CBED5C5-28D4-4624-8A31-08B69822343E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCLaunch.exe
FirewallRules: [{40FF5A2A-D228-4280-B367-34814D5BFCF8}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUpdate\QQPCMgrUpdate.exe
FirewallRules: [{05E7C88C-75B7-4B71-B866-DE3F6FEBBCC2}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSoftGame.exe
FirewallRules: [{2BE37FA3-7A64-4A17-8688-2B2030FB1B56}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCSysOptimize.exe
FirewallRules: [{C01179AF-8BA4-4DA9-A826-BFA7720ED8B7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCUpdateAVLib.exe
FirewallRules: [{44A353BE-81F9-4E76-8FC3-42B1978F0D76}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQRepair.exe
FirewallRules: [{2951283F-A1F0-4E59-97F2-62DABF031241}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\Uninst.exe
FirewallRules: [{6B3B60BC-3D4B-468D-A711-581FC60DA0B6}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCPatch.exe
FirewallRules: [{3A1758A7-992A-447D-9E96-D40F3E40089E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TpkUpdate.exe
FirewallRules: [{D051BB4C-80C2-4CFD-A18C-18B4E3CF5BB7}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMRouterMgr.exe
FirewallRules: [{BD24A3ED-ED46-4398-BEA2-CE2ACF7AB51B}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMAccountProtection.exe
FirewallRules: [{222D82A5-3FF3-4D01-934C-97C04E265117}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMAdBlock.exe
FirewallRules: [{D56D5100-2477-4AE5-8C92-A865E54F36B4}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{49457201-04A1-412A-B2B2-A965239502C3}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Новые блоги и статьи
Введение в модели и алгоритмы машинного обучения InfoMaster 12.01.2025 Машинное обучение представляет собой одну из наиболее динамично развивающихся областей искусственного интеллекта, которая фокусируется на разработке алгоритмов и методов, позволяющих компьютерам. . .	Как на Python создать нейросеть для решения задач InfoMaster 12.01.2025 В контексте стремительного развития современных технологий особое внимание уделяется таким инструментам, как нейросети. Эти структуры, вдохновленные биологическими нейронными сетями, используются для. . .	Нейросеть для создания картинок на Python InfoMaster 12.01.2025 Генерация изображений с помощью искусственных нейронных сетей стала одним из наиболее захватывающих направлений в области компьютерного зрения и машинного обучения. В этой статье мы рассмотрим. . .	Создание нейросети для генерации текста на Python InfoMaster 12.01.2025 Нейросети, или искусственные нейронные сети, представляют собой модели машинного обучения, вдохновленные работой человеческого мозга. Они состоят из множества взаимосвязанных узлов, или "нейронов",. . .	Как создать нейросеть распознавания изображений на Python InfoMaster 12.01.2025 Введение в распознавание изображений с помощью нейросетей Распознавание изображений с помощью нейронных сетей стало одним из самых впечатляющих достижений в области искусственного интеллекта. Эта. . .	Основы искуственного интеллекта InfoMaster 12.01.2025 Искусственный интеллект (ИИ) представляет собой одну из наиболее динамично развивающихся областей современной науки и технологий. В широком смысле под искусственным интеллектом понимается способность. . .
Python и нейросети InfoMaster 12.01.2025 Искусственные нейронные сети стали неотъемлемой частью современных технологий, революционизировав множество областей - от медицинской диагностики до автономных транспортных средств. Python, благодаря. . .	Python в машинном обучении InfoMaster 12.01.2025 Python стал неотъемлемой частью современного машинного обучения, завоевав позицию ведущего языка программирования в этой области. Его популярность обусловлена несколькими ключевыми факторами, которые. . .	Создание UI на Python с TKinter InfoMaster 12.01.2025 TKinter — это одна из наиболее популярных библиотек для создания графических интерфейсов пользователей (GUI) в языке программирования Python. TKinter входит в стандартную библиотеку Python, что. . .	HTML5 в разработке мобильных приложений InfoMaster 12.01.2025 Введение: Обзор роли HTML5 в мобильной разработке В современном мире мобильных технологий HTML5 стал ключевым инструментом для разработки кроссплатформенных приложений. Эта технология произвела. . .	Как создавать приложения для iOS/iPhone InfoMaster 12.01.2025 Введение в разработку iOS-приложений Разработка приложений для iOS открывает огромные возможности в мире мобильных технологий. С каждым годом количество пользователей iPhone и iPad растет,. . .	Как использовать Kotlin в Android разработке InfoMaster 12.01.2025 Язык программирования Kotlin, разработанный компанией JetBrains, стал неотъемлемой частью современного мира Android-разработки. Первоначально представленный в 2011 году, Kotlin был официально. . .

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	31.08.2015, 10:46	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя z-str. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код var PathAutoLogger, CMDLine : string; begin clearlog; PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4)); AddToLog(PathAutoLogger); SaveLog(PathAutoLogger+'report3.log'); if FolderIsEmpty(PathAutoLogger+'CrashDumps') then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report.log"' else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report.log" "' + PathAutoLogger + 'CrashDumps\"'; if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 30000, true) else ExecuteFile('7za.pif', CMDLine, 0, 30000, true); end. архив Report.7z из папки с AutoLogger пожалуйста прикрепите к своему сообщению. Проверьте и при необходимости исправьте системную дату и время. Через Панель управления - Удаление программ - удалите нежелательное ПО: CinemaPlus_1.3dV09.08 Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteAVUpdate; ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', ''); QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', ''); QuarantineFile('C:\Program Files (x86)\Opera\launcher.bat',''); DeleteFile('C:\Program Files (x86)\Opera\launcher.bat','32'); DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.bat', '32'); DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat', '32'); ExecuteSysClean; ExecuteRepair(2); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы в верху или с помощью этой формы. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 1

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	01.09.2015, 08:35	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Если предложит обновиться, согласитесь. В меню Настройки отметьте галочками Сброс политик IE и Сброс политик Chrome. Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. 1

@z-str 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 42
	01.09.2015, 17:30 [ТС]	6
	Но реклама в интернете все равно осталась((( Значок исчез этой китайской программы, но компьютер все еще тормозит чуток и реклама( Добавлено через 28 минут Вот повторно просканировала....Появились снова 3 процесса (названия китайского вируса) - я очистила. Потом еще раз просканировала - уже ничего нового не появилось) И пропала реклама!!! Теперь вроде все гуд)) Добавлено через 10 минут И все же я погорячилась( реклама не вся исчезла.... В общем не буду надоедать - смотрите то что присла и жду следующих указаний 0

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	02.09.2015, 18:26	7
	Мы еще не закончили. Подготовьте лог uVS. 1

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	04.09.2015, 11:09	11
	В логе порядок. Что с проблемой? 0

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	06.09.2015, 20:38	13
	Удалите все утилиты лечения, которыми мы пользовались. Скачайте заново Автологгер и повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	08.09.2015, 09:01	15
	Реклама есть в любом браузере, в т.ч. в IE? Скачайте Портативный браузер и проверьте в нем. 0

@z-str 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 42
	09.09.2015, 18:18 [ТС]	16
	Посмотрю в другом браузере и потом отпишусь. Добавлено через 8 часов 32 минуты В опере и хроме столько же рекламы, а в IE нету ее даже близко. Почему так? Я в июне тоже скачивала китайский вирус - было столько же рекламы (даже может и больше) и медленно работал компьютер. Вот тема Медленно открываются вкладки в браузере и постоянно всплывает реклама Может какие-то подобные действия сделать, чтобы реклама пропала? 0

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,215
	10.09.2015, 15:28	17
	Сообщение от z-str было столько же рекламы (даже может и больше) и медленно работал компьютер Это говорит только лишь о том, что Вы не выполнили финальные рекомендации. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. Добавлено через 19 часов 30 минут + Cделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению. 0

@z-str 0 / 0 / 0 Регистрация: 12.06.2015 Сообщений: 42
	12.09.2015, 21:04 [ТС]	19
	Что можете сказать? 0