Перестали работать программы ( игры) которые связаны с интернетом

@Vladimir1992 · Регистрация: 28.03.2016

Author24 — интернет-сервис помощи студентам

Перестали работать программы ( игры) которые связаны с интернетом
я не знаю что произошло, все было нормально,
как то начали вылазить рекламы всякие, я антивирусом проверил все, по удалял что он нашел и все,
и на следующий день обнаружил что не работают некоторые программы или онлайн игры

@Vladimir1992 · 28.03.2016, 01:07 **[ТС]**

Вот логи

@Sandor · 28.03.2016, 10:42

Здравствуйте!

Вы приложили отдельные логи, почему? Автологгер не запустился?

Внимание! Рекомендации написаны специально для пользователя Vladimir1992. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

mysites123 uninstall

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\programdata\8wdm8\wdman.exe');
 StopService('WdMan');
 QuarantineFile('C:\Program Files\spacesoundpro\idscservice.exe','');
 QuarantineFile('C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe','');
 QuarantineFile('C:\Users\asus G752VT-GC060T\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\WPS Office.lnk', '');
 QuarantineFileF('c:\programdata\8wdm8', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files\spacesoundpro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\programdata\8wdm8\wdman.exe', '');
 QuarantineFile('C:\Program Files\SpaceSoundPro\idscservice.exe', '');
 QuarantineFile('C:\PROGRA~1\DUEHTI~1\Niwsuawv.bat', '');
 DeleteFile('C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe','32');
 DeleteFile('C:\Program Files\spacesoundpro\idscservice.exe','32');
 DeleteFile('c:\programdata\8wdm8\wdman.exe', '32');
 DeleteFile('C:\Program Files\SpaceSoundPro\idscservice.exe', '32');
 DeleteFile('C:\PROGRA~1\DUEHTI~1\Niwsuawv.bat', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Diasco" /F', 0, 15000, true);
 DeleteService('WdMan');
 DeleteFileMask('c:\programdata\8wdm8', '*', true);
 DeleteFileMask('c:\program files\spacesoundpro', '*', true);
 DeleteDirectory('c:\programdata\8wdm8');
 DeleteDirectory('c:\program files\spacesoundpro');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','WINDOWS_SCREEN_MANAGER_UPDATER_1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IDSCPRODUCT');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Vladimir1992 · 28.03.2016, 13:44 **[ТС]**

здравствуйте, нет автологер запустился, то что нашол отправил Вам

@Vladimir1992 · 28.03.2016, 13:49 **[ТС]**

я подготовил лог advcleaner

@Sandor · 28.03.2016, 13:50

Сообщение от Vladimir1992

то что нашол отправил

Нужно было найти CollectionLog.zip

Лог из п.4 прикрепите.

@Vladimir1992 · 28.03.2016, 13:52 **[ТС]**

извините, мой прокол(

@Sandor · 28.03.2016, 13:54

1. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!):

Код

F2 - REG:system.ini: UserInit=wscript C:\WINDOWS\run.vbs,

2.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

3.Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Vladimir1992 · 28.03.2016, 14:22 **[ТС]**

все сделал

@Sandor · 28.03.2016, 14:30

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
CloseProcesses:
FF user.js: detected! => C:\Users\asus G752VT-GC060T\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-03-26]
2016-03-26 22:04 - 2016-03-26 22:04 - 00002044 _____ C:\WINDOWS\System32\Tasks\utg3023
R1 bsdriver; C:\WINDOWS\system32\drivers\bsdriver.sys [34720 2016-03-26] ()
2016-03-26 22:03 - 2016-03-26 22:03 - 00034720 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys
2016-03-26 19:33 - 2016-03-26 22:03 - 00065856 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\cherimoya.sys
Task: {F4FB5CD4-A4A0-4B90-921A-5E94F9D074CD} - System32\Tasks\utg3023 => C:\Program Files (x86)\QuickSearch\utg3023.exe <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Vladimir1992 · 28.03.2016, 14:43 **[ТС]**

Проблема устранена!!!!
все работает такие как скайп, и т.д.
респект, таким людям как Вы, без вас бы пришлось везти в ремонт и перебивать винду!
Спасибо большое!

@Sandor · 28.03.2016, 14:50

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Vladimir1992 · 28.03.2016, 14:56 **[ТС]**

у меня не получается загрузить SecurityCheck by glax24 & Severnyj, антивирус и брандмауер выключен,
пишет что заблокирован фильтром smartscreen

@Sandor · 28.03.2016, 15:01

Скачайте другим браузером.

@Vladimir1992 · 28.03.2016, 15:04 **[ТС]**

получилось

@Sandor · 28.03.2016, 15:07

------------------------------- [ Windows ] -------------------------------
Automatic Updates disabled (-1)
------------------------------- [ Browser ] -------------------------------
Google Chrome v.49.0.2623.87 Warning! Download Update
---------------------------- [ UnwantedApps ] -----------------------------
VKMusic 4 v.4.64 Warning! Browser's toolbar. It can slow down the working of your browser and have violation privacy problems.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Vladimir1992 · 28.03.2016, 15:21 **[ТС]**

Спасибо большое!

@Sandor · 28.03.2016, 15:22

Удачи!

@Vladimir1992 0 / 0 / 0 Регистрация: 28.03.2016 Сообщений: 10
	28.03.2016, 15:21 [ТС]	17
	Спасибо большое! 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 15:22	18
	Удачи! 1

Перестали работать программы ( игры) которые связаны с интернетом

Решение

Решение

Решение

Решение

@Vladimir1992 0 / 0 / 0 Регистрация: 28.03.2016 Сообщений: 10
	28.03.2016, 13:49 [ТС]	5
	я подготовил лог advcleaner 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 13:50	6
	Сообщение было отмечено Vladimir1992 как решение Решение Сообщение от Vladimir1992 то что нашол отправил Нужно было найти CollectionLog.zip Лог из п.4 прикрепите. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 13:54	8
	Сообщение было отмечено Vladimir1992 как решение Решение 1. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!): Код F2 - REG:system.ini: UserInit=wscript C:\WINDOWS\run.vbs, 2. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 3.Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 14:30	10
	Сообщение было отмечено Vladimir1992 как решение Решение Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: CloseProcesses: FF user.js: detected! => C:\Users\asus G752VT-GC060T\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-03-26] 2016-03-26 22:04 - 2016-03-26 22:04 - 00002044 _____ C:\WINDOWS\System32\Tasks\utg3023 R1 bsdriver; C:\WINDOWS\system32\drivers\bsdriver.sys [34720 2016-03-26] () 2016-03-26 22:03 - 2016-03-26 22:03 - 00034720 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys 2016-03-26 19:33 - 2016-03-26 22:03 - 00065856 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\cherimoya.sys Task: {F4FB5CD4-A4A0-4B90-921A-5E94F9D074CD} - System32\Tasks\utg3023 => C:\Program Files (x86)\QuickSearch\utg3023.exe <==== ATTENTION EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 14:50	12
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Vladimir1992 0 / 0 / 0 Регистрация: 28.03.2016 Сообщений: 10
	28.03.2016, 14:56 [ТС]	13
	у меня не получается загрузить SecurityCheck by glax24 & Severnyj, антивирус и брандмауер выключен, пишет что заблокирован фильтром smartscreen 0

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 15:01	14
	Скачайте другим браузером. 1

@Sandor 21981 / 15761 / 3046 Регистрация: 08.10.2012 Сообщений: 64,054
	28.03.2016, 15:07	16
	------------------------------- [ Windows ] ------------------------------- Automatic Updates disabled (-1) ------------------------------- [ Browser ] ------------------------------- Google Chrome v.49.0.2623.87 Warning! Download Update ---------------------------- [ UnwantedApps ] ----------------------------- VKMusic 4 v.4.64 Warning! Browser's toolbar. It can slow down the working of your browser and have violation privacy problems. Прочтите и выполните Рекомендации после удаления вредоносного ПО 1