vladne69

видел тему на форуме, но она уже закрыта, а у меня тоже проблема, с фаерфоксом тормозит, чато не отвечает, и периодически аварийно закрывается, помимо этого, не могу войти в панель управления, проводник прекращает работу, и уходит в перезапуск. образ автозапуска вот: http://rghost.ru/44046699

safety

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

vladne69

вот что получилось

Обнаруженные ключи в реестре: 14
HKCR\CLSID\{11111111-1111-1111-1111-110011461137} (PUP.Crossrider.DP) -> Действие не было предпринято
HKCR\TypeLib\{44444444-4444-4444-4444-440044464437} (PUP.Crossrider.DP) -> Действие не было предпринято
HKCR\Interface\{55555555-5555-5555-5555-550055465537} (PUP.Crossrider.DP) -> Действие не было предпринято
HKCR\CrossriderApp0004637.BHO.1 (PUP.Crossrider.DP) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{11111111-1111-1111-1111-110011461137} (PUP.Crossrider.DP) -> Действие не было предпринято
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{11111111-1111-1111-1111-110011461137} (PUP.Crossrider.DP) -> Действие не было предпринято
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{11111111-1111-1111-1111-110011461137} (PUP.Crossrider.DP) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011461137} (PUP.Crossrider.DP) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{11111111-1111-1111-1111-110011461137} (PUP.Crossrider.DP) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Deals Plugin (PUP.Crossrider.DP) -> Действие не было предпринято
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (PUP.Adware.RelevantKnowledge) -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RLVKNLG.EXE (PUP.Spyware.MarketScore) -> Действие не было предпринято

Обнаруженные параметры в реестре: 2
HKCU\Software\InstalledBrowserExtensions\215 Apps|4637 (PUP.CrossFire.SA) -> Параметры: Deals Plugin -> Действие не было предпринято
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Deals Plugin|Publisher (PUP.Crossrider.DP) -> Параметры: 215 Apps -> Действие не было предпринято

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 3
C:\Program Files\Deals Plugin (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge (PUP.Spyware.MarketScore) -> Действие не было предпринято

Обнаруженные файлы: 21
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Deals Plugin.dll (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Users\Vlad\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Deals PluginInstaller.log (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\Deals Plugin\ButtonUtil.dll (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Deals Plugin-bg.exe (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Deals Plugin.exe (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Deals Plugin.ico (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Deals Plugin.ini (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\Deals Plugin\Uninstall.exe (PUP.Crossrider.DP) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\ncncf.dat (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\nscf.dat (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\rlls.dll (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\rlls64.dll (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\rloci.bin (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\rlvknlg.exe (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\Program Files\RelevantKnowledge\rlvknlg64.exe (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\About RelevantKnowledge.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Support.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Uninstall Instructions.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято

safety

лог мбам лучше постить через ссылку на файл, как и все остальные логи, так удобнее с ним работать
-----
по этому логу

удалите все найденное в мбам,
перегрузите систему
и еще раз выполните быстрое сканирование в мбам

vladne69

все сделал, ничего не обнаружено, но при попытке войти в панель управления, проводник все так же прекращает работу

safety

сделайте проверку у Комбофикс
http://forum.esetnod32.ru/forum9/topic735/

vladne69

запускал комбофикс несколько раз в первый раз вообще вылетел в синий экран, остальные разы замирал на создании лога. проводник так и продолжает вылетать при обращении к панели управления

safety

сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/