Rodjer

Здравствуйте! Вчера запустил fast video download прошло обновление до версии 5.0.1.48. После обновления открылся браузер "Mozilla" там было предложение установить программу для более быстрого скачивания файлов. Вот с этого сайта http://fastvideodownload.org/welcome-update.php
Я его скачал и установил т.к. плагин "fast video download" устанавливал с оф. сайта "Mozilla". Установка прошла нормально. Программа заработала и скачала файл. Проблем не было.

А вот с браузерами случилось.
Во первых: сменилась домашняя страницав "Mozilla" и "IE" на поисковик который нельзя сменить: http://search.findwide.com/?guid={C3F99259-0193-45D8-90B6-B3FF05E34DA2}

Во вторых: В "Mozilla" при нажатии на "Открыть новую вкладку" открывается не не пустая вкладка, а запускается поисковик yahoo вот по этому адресу: file:///C:/Documents%20and%20Settings/Ancient/Local%20Settings/Application%20Data/TNT2/2.0.0.1818/pinnedSearch.htm

В IE на домашней странице и в новой вкладке открывает: http://search.findwide.com/?guid={C3F99259-0193-45D8-90B6-B3FF05E34DA2}

В панели инструментов где расположены поисковые системы появилось два новых адреса поисковике это Yahoo и FindWide.

Также вместе с программой установилась "два расширения" поисковая панель(отдельная) ниже адресной строки с ссылками на на соц.сети и Yula: http://yulasee.com/

При заходе вручную на страницу которая была раньше домашней появилось всплывающее окно с рекламой что-то вроде этого "вы выиграли 30000". Такого раньше никогда не было на протяжение 7 лет на этом сайте.

При запуске браузера Mozilla или IE они иногда сами закрываются после повторного запуска они предлагают восстановить закрытую сессию.

После удаления fast video download и обоих "Расширений" в Mozilla и IE удалось вернуть домашнюю страницу и при открытии новой вкладки все вернулось как было раньше то есть исчез yahoo. Всплывающее окно тоже исчезло.

Теперь то что осталось:

Осталась страница на жеском диске по этому адресу: file:///C:/Documents%20and%20Settings/Ancient/Local%20Settings/Application%20Data/TNT2/2.0.0.1818/pinnedSearch.htm (Удалить можно)

Два новых адреса поисковике это Yahoo и FindWide. (Их как-то можно удалить из моих браузеров)

Пока только 1 раз закрылся сам IE. С Mozilla пока вроде все в порядке.

Заранее благодарю.

Лог uVS: http://rghost.ru/56179999

P.S. лог с AVZ надо?
P.S.S. Извиняюсь за такое большое описание.

safety

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Rodjer

Этого не было Он сам все удалил без подтверждения.

Осталась страница на жеском диске по этому адресу: file:///C:/Documents%20and%20Settings/Ancient/Local%20Settings/Application%20Data/TNT2/2.0.0.1818/pinnedSearch.htm
Там даже не страница, а программа TNT2User.exe. В папке TNT2 есть три под папки: "2.0.0.1818" "Common" "Profiles" весит это 4,01Мб
Оно вообще на что-то влияет?

KaAd

Rodjer, где результат в MBAM?

Rodjer

Лог MBAM http://gfile.ru/a76G2

RP55.RP55

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672

Rodjer

лог АdwСleaner http://gfile.ru/a7wb0

safety

в АдвКлинере после сканирования,в секции Папки, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке Очистить

далее

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
----------
пишем результат

Rodjer

Все скрипт сделал обнаружил две уязвимости одну обновил, другую удалил т.к. этой программой не пользовался уже давно "QuickTime".

В Mozilla поисковик FindWide исчез, а в IE остался. Через "Управление поставщиками поиска" в IE его можно удалить?

Остальные проблемы исчезли.

Огромное спасибо за быструю и качественную помощь!

P.S. А удалить можно папку "AdwCleaner" там находиться папки "Quarantine" и "Backup", и еще 2 отчета?

RP55.RP55

В программе Ccleaner
http://pchelpforum.ru/f26/t24207/p1171371/
Отключите все неизвестные расширения.*
* Если возникнет необходимость потом их можно включить.
Оцените результат.

Rodjer

Спасибо. Ccleaner помог.

А насчет этого можете подсказать: