Проблема.

[Ronr]

Стали нестабильно работать браузеры.
http://rghost.ru/52413375 увс
http://rghost.ru/52413410 авз

[RP55.RP55]

Попробуйте найти этот файл: SAFPDNDNN.EXE
Используйте эту программу: http://forum.esetnod32.ru/forum8/topic708/
Найденный файл поместите в архив с паролем virus
Архив залейте на http://rghost.ru
Ссылку дайте в тему !
Здесь напишите какой путь в системе к файлу.
* После чего найденный файл удалите.

[Ronr]

Похожих файлов оказалось два.
1. Называется SAFPDNDNN.EXE-ACC05EB1.pf
C:\Windows\Prefetch\SAFPDNDNN.EXE-ACC05EB1.pf
http://rghost.ru/52415139
2. Называется safpdndnn.exe
C:\ProgramData\Inventor\safpdndnn.exe
С файлом ничего сделать не могу, даже вызвать контекстное меню. Пишет, что отказано в доступе.

[RP55.RP55]

Зверя изучим !

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

     

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\Prefetch\SAFPDNDNN.EXE-ACC05EB1.pf
del    %SystemDrive%\PROGRAMDATA\INVENTOR\SAFPDNDNN.EXE
delall %SystemDrive%\PROGRAMDATA\INVENTOR\SAFPDNDNN.EXE
deltmp
delnfr
restart

-------------

Пишем по результату. ( пробуем найти файл )
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

[Ronr]

Второй файл удалился, первый нет.
Лог: http://rghost.ru/52415667

[RP55.RP55]

В Malwarebytes
Это оставить.
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert)
Прочее удалить.
Файл снова пробуйте удалить.
+ Выполните это: http://forum.esetnod32.ru/forum9/topic10570/

[Ronr]

Файл удалился.
http://rghost.ru/52415960

[RP55.RP55]

В Хроме расширение Vid-Saver сейчас активно/включено ?
Для просмотра расширений в адресной строке Хрома: chrome://extensions/

[Ronr]

Его нету даже в списке расширений.

[RP55.RP55]

Сообщение от Ronr

Его нету даже в списке расширений.

Хорошо.
Как сейчас работают браузеры ?

[Ronr]

Нормально, проблем нет. Спасибо.

[RP55.RP55]

Чтобы все хвосты зачистить:
Выполните лог в AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
* Это быстро - 5 минут.

[Ronr]

http://rghost.ru/52416354

[RP55.RP55]

Удалите самостоятельно всю папку: C:\Program Files\Vid-Saver
-------------------------------------------------------------------------------------------

Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке Folder для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой.

[Ronr]

Сделано, спасибо.