Проверьте логи плиз

[Marsel]

Скачал прогу с какого то сайта не помню, и после этого НАЧАЛОСЬ:
Установились сами собой около 30-40 программ левых
Удалились ярлыки браузеров и программ моих
Потом ваще браузеры левые поставились по умолчанию
И все это безконтрольно. Играю в игру - игра постоянно сворачивается и на компе происходят какие то установки. Заебся удалять уже левые проги. Вот такие проблемы.
Вот логи UVS
СкачатьДОМ-ПК_2015-05-14_13-33-03.7z

[Гризлик]

Marsel, Скопируйте код ниже в буфер обмена

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP:\\WWW.OURSURFING.COM\?TYPE=SC&TS=1431539034&Z=A0538A13B5483BEF3CDD0A2G6Z4C5GCWFC0TAE4O4T&FROM=CMI&UID=SAMSUNGXSP1634N_S0BKJ10Y903018
delref HTTP:\\WWW.MYSTARTSEARCH.COM\?TYPE=SC&TS=1431539471&Z=77A98FE2E6C797BB0342FCFG3Z0C2G1W5CET8Z1QCW&FROM=IMA&UID=SAMSUNGXSP1634N_S0BKJ10Y903018
delall %SystemDrive%\PROGRAM FILES\ANYPROTECTEX\ANYPROTECT.EXE
delall %SystemDrive%\USERS\ДОМ\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\CHROME.BAT
delall %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\GLOBALUPDATE.EXE
delall %SystemDrive%\USERS\���\APPDATA\ROAMING\GSXC91F6AVNITFFMT2EAFYKS.EXE
delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HP&TS=1431539471&Z=77A98FE2E6C797BB0342FCFG3Z0C2G1W5CET8Z1QCW&FROM=IMA&UID=SAMSUNGXSP1634N_S0BKJ10Y903018
delref %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\KOMETA\PANEL\KOMETALAUNCHPANEL.EXE
deldir %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\KOMETA
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
delall %SystemDrive%\USERS\ДОМ\APPDATA\LOCAL\SMARTWEB\SMARTWEBHELPER.EXE
del E:\GAMES\WORLD_OF_TANKS_CT\WOTLAUNCHER.BAT
del E:\GAMES\WORLD_OF_TANKS\WOTLAUNCHER.BAT
del E:\GAMES\WORLD_OF_WARPLANES\WOWPLAUNCHER.BAT
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1431539471&Z=77A98FE2E6C797BB0342FCFG3Z0C2G1W5CET8Z1QCW&FROM=IMA&UID=SAMSUNGXSP1634N_S0BKJ10Y903018&Q={SEARCHTERMS}
delall %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\NPGLOBALUPDATEUPDATE4.DLL
exec C:\Users\Дом\AppData\Roaming\oursurfing\UninstallManager.exe  -ptid=cmi
regt 27
regt 28
regt 29
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. На запрос программы об удалении согласитесь. После перезагрузки выполните http://pchelpforum.ru/showpost.php?p=206554&postcount=6

[Marsel]

Проверил малаваром нашел он много вирусов все удалил вроде, но опять все по новой началось опять начались неконтролируемые установки каких то программ в браузере появляются баннеры на всех сайтах и переходит куда попало.
при нажатии на ссылки в браузере частенько отправляет сюда: http://yxo.warmportrait.com/sd/dw32....dia&mpa=0&mp=0

Вот скрин проги которая опять начала установку:


---------- Добавлено в 18:16 ---------- Предыдущее сообщение было написано в 18:11 ----------

Вот еще одна пошла на установку тока у этой даже кнопки "Отмена" нет и крестика на закрытие окна короче ваще не знаю как ее закрыть
[IMG][/IMG]

[Гризлик]

Marsel, Выполните http://pchelpforum.ru/showpost.php?p...2&postcount=18

[Marsel]

логи малавар по быстрой проверке:

Скачатьлоги.txt

По другому клинеру сейчас сделаю

---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:37 ----------

Логи адвклинера:

СкачатьAdwCleaner[R0].txt

---------- Добавлено в 18:42 ---------- Предыдущее сообщение было написано в 18:41 ----------

пока ничего не закрываю и не удаляю жду...

[Гризлик]

Сообщение от Marsel

логи малавар по быстрой проверке:

Скачатьлоги.txt

Все удалить

Сообщение от Marsel

Логи адвклинера:

Снять галочки с записей

Папка Найдено : C:\Users\Дом\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Дом\AppData\Local\MailRu

Остальное удалить кнопкой Очистка

сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

[Marsel]

Логи FRST
Скачать FRST.rar

---------- Добавлено в 19:13 ---------- Предыдущее сообщение было написано в 19:10 ----------

Сейчас вроде стало норм после адвклинера он вроде все удалил. но пока понаблюдаю еще.

В описании про Малавар советуют удалить его сразу, а можно его оставить в премиумной версии пусть поработает понаблюдает ,я установил полную версию

[Гризлик]

Marsel,Скопируйте код ниже в Блокнот, и сохраните как fixlist.txt в папке с программой Farbar Recovery Scan Tool.

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Task: {73684369-118E-4930-81CF-42525B765981} - \{1ADD6F21-5296-4D3D-9926-C4D922CAF8D6} No Task File <==== ATTENTION
Task: {7D8E403B-769F-4A54-92DF-D56E840AD7EE} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask No Task File <==== ATTENTION
Task: {89F928CC-C137-400A-9684-2674056F6760} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask No Task File <==== ATTENTION
Task: {910185EC-31AE-4E98-B828-EAF7DC094077} - \{3260D3F9-0F49-4B62-B52A-C622CA4BA38F} No Task File <==== ATTENTION
Task: {C095CAB1-F290-4FE2-B420-8BD86E34C134} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask No Task File <==== ATTENTION
Task: {FDA88E76-EB31-4262-9442-1548E889530D} - \Microsoft\Windows\Media Center\PvrScheduleTask No Task File <==== ATTENTION
Reboot:

запустите Farbar Recovery Scan Tool нажмите Fix.
После перезагрузки проверьте проблему.

Сообщение от Marsel

В описании про Малавар советуют удалить его сразу,

Как хотите можете оставить. Только он может неадекватно себя вести с установленым Антивирусом.

[Marsel]

Сообщение от Гризлик

Как хотите можете оставить. Только он может неадекватно себя вести с установленым Антивирусом.

Антивирусом не пользуюсь толку от них нет!

---------- Добавлено в 19:38 ---------- Предыдущее сообщение было написано в 19:33 ----------

Все сделал как сказалВСЕ КРУТО СПС ОГРОМНОЕ!!!

ВЫ КАК ВСЕГДА ЛУЧШИЕ!!!

[Гризлик]

Marsel, Тогда выполните напоследок закрытие уязвимостей http://pchelpforum.ru/showpost.php?p...4&postcount=16
Ина этом тогда всё!