Открываются вкладки, всплывают окна - Удаление вирусов - Ответ 7314077

@thyrex · 08.03.2015, 13:08

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код

CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
HKU\S-1-5-21-2549818370-3170764621-3705798406-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
HKU\S-1-5-21-2549818370-3170764621-3705798406-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/ru-ru/?ocid=iehp
HKU\S-1-5-21-2549818370-3170764621-3705798406-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2549818370-3170764621-3705798406-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&ts=1425559967&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2549818370-3170764621-3705798406-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&ts=1425559967&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2549818370-3170764621-3705798406-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&ts=1425559967&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2549818370-3170764621-3705798406-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&ts=1425559967&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2549818370-3170764621-3705798406-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032&ts=1425559967&type=default&q={searchTerms}
BHO-x32: IETabPage Class -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> C:\Program Files (x86)\XTab\SupTab.dll [2015-03-04] (Thinknice Co. Limited)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
CHR HomePage: Profile 1 -> hxxp://www.sweet-page.com/?type=hp&ts=1407416693&from=cor&uid=HitachiXHDT725025VLA380_VFL104R61MKMJV1MKMJVX
CHR StartupUrls: Profile 1 -> "hxxp://www.sweet-page.com/?type=hp&ts=1407416693&from=cor&uid=HitachiXHDT725025VLA380_VFL104R61MKMJV1MKMJVX"
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.mystartsearch.com/?type=sc&ts=1425559934&from=cmi&uid=ST750LM022XHN-M750MBB_S2RRJ9BC904032
2015-03-05 17:35 - 2015-03-05 17:35 - 00000000 ____D () C:\Device
2015-03-05 16:48 - 2015-03-05 16:48 - 00628504 _____ (CMI Limited) C:\Users\Sergey\AppData\Local\nstCECE.tmp
2015-03-05 16:15 - 2015-03-05 16:15 - 00613067 _____ (CMI Limited) C:\Users\Sergey\AppData\Local\nsl5603.tmp
2015-03-05 16:15 - 2015-03-05 16:15 - 00000000 __SHD () C:\Users\Sergey\AppData\Roaming\AnyProtectEx
2015-03-05 16:14 - 2015-03-06 12:04 - 00000000 ____D () C:\Program Files (x86)\ver7SpeedCheck
2015-03-05 16:14 - 2015-03-05 17:50 - 00001866 _____ () C:\Windows\patsearch.bin
2015-03-05 15:53 - 2015-03-06 23:46 - 00008832 _____ () C:\Windows\SysWOW64\BasementDusterOff.ini
2015-03-05 15:53 - 2015-03-06 23:46 - 00008832 _____ () C:\Windows\system32\BasementDusterOff.ini
2015-03-05 16:14 - 2015-03-05 16:14 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
2015-03-05 15:52 - 2015-03-08 02:18 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-03-05 15:52 - 2015-03-08 02:18 - 00000000 ____D () C:\Program Files (x86)\IGS
2015-03-05 15:52 - 2015-03-06 23:13 - 00000000 ____D () C:\Users\Sergey\AppData\Local\2FEC2080-1425570727-1F5B-A61A-4D8B75336187
2015-03-05 15:52 - 2015-03-05 17:45 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-03-05 15:52 - 2015-03-05 17:45 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-03-05 15:52 - 2015-03-05 15:52 - 00000000 ____D () C:\Users\Все пользователи\IHProtectUpDate
2015-03-05 15:52 - 2015-03-05 15:52 - 00000000 ____D () C:\Users\Sergey\AppData\Roaming\mystartsearch
2015-03-05 15:52 - 2015-03-05 15:52 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2015-03-05 15:51 - 2015-03-05 15:51 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9
2015-03-05 15:50 - 2015-03-06 12:15 - 00000000 ____D () C:\Users\Sergey\AppData\Local\gmsd_ru_153
2015-03-05 15:50 - 2015-03-05 17:48 - 00000000 ____D () C:\Users\Sergey\AppData\Local\SmartWeb
2015-03-05 15:50 - 2015-03-05 17:45 - 00000000 ____D () C:\Program Files (x86)\gmsd_ru_153
015-03-05 15:40 - 2015-03-06 12:07 - 00000000 ____D () C:\Users\Sergey\AppData\Local\2FEC2080-1425570002-1F5B-A61A-4D8B75336187
2015-03-05 15:39 - 2015-03-05 15:39 - 00000000 ____D () C:\Users\Sergey\AppData\Local\2FEC2080-1425569990-1F5B-A61A-4D8B75336187
2015-03-05 15:36 - 2015-03-05 17:45 - 00000000 ____D () C:\Users\Sergey\AppData\Roaming\eTranslator
2015-03-05 15:35 - 2015-03-05 17:44 - 00000000 ____D () C:\Users\Sergey\AppData\Roaming\Homepager
2015-02-25 20:08 - 2015-02-25 20:08 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
Task: {217E8C71-7873-4C2F-B1EE-3F1A051E9B0E} - \JetBoost_AutoUpdate No Task File <==== ATTENTION
Task: {3B334AEA-6FD5-4ED4-BA32-EE7060AB7F95} - \APSnotifierPP1 No Task File <==== ATTENTION
Task: {4E882F22-D898-4035-BD4F-843633BD3EFC} - \klcp_update No Task File <==== ATTENTION
Task: {5A960FCE-704A-4682-B102-FE984973B090} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {82E7C1CB-CE35-4FD0-AB5C-D4366E1116E5} - \GoogleUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {BB2AE61B-0810-4D23-83EA-AB9910258CB0} - \GoogleUpdateTaskMachineUA No Task File <==== ATTENTION
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Вернуться к обсуждению:
Открываются вкладки, всплывают окна Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Появились, всплывающие окна и рекламные баннеры https://www.cyberforum.ru/ viruses/ thread1390063.html Добрый вечер, появились всплывающие окна и рекламные баннеры во всех браузерах + в стиме. Адблок скрыл видимые баннеры в гугл хроме, но при открытии сайта при нажатии на любую часть экрана открывается рекламный сайт. Логи прилагаются, заранее спасибо.	Удаление вирусов Как убрать поисковую систему yamdex Здравствуйте, появилась проблема с поисковой системой и никак не получается изменить с yamdex.net на другую поисковую систему, помогите пожалуйста. скачала программу которую здесь советовали другим. Запустила ее и программа создала два файла
Удаление вирусов Бан от Google https://www.cyberforum.ru/ viruses/ thread1389885.html Гугл пишет We're sorry... ... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now. See Google Help for more information. Проверял КИС на вирусы - ничего не нашел. Что это может быть и как это устранить? Заранее благодарен!	Удаление вирусов Google Chome. Не могу сменить поисковик https://www.cyberforum.ru/ viruses/ thread1389765.html Не могу изменить поисковик в Google Chrome. Функционал заблокирован с сообщением "Этот параметр включен администратором." логи
Во всех браузерах реклама Удаление вирусов Добрый день. После скачивания одного файла и его установки, установилась куча ненужных программ (от mail.ru и т.д.), ярлыки некоторых программ стали скрытыми, взамен них добавились с похожими названиями, но с ярлыками от Opera. С помощью Касперского удалось частично решить проблему, но теперь во всех браузерах вылезает реклама и при нажатии на ссылку сайта или пустое место, открывается новая...	Удаление вирусов Проверить систему на вирусы https://www.cyberforum.ru/ viruses/ thread1389669.html программа болтается на китайких иероглифах. Как удалить не знаю. В стандартных удаление программ ее нету. Скрины щас накидаю. Плюс проверить может еще чего есть. Ассоциацию ярлыков я восстановил уже сам.
Удаление вирусов При запуске компьютера появляется командная строка и запускается левый сайт При запуске компьютера с помощью командной строки запускается liketour.org. https://www.cyberforum.ru/ viruses/ thread1389660.html	Во всех браузерах всплывает реклама на страницах Удаление вирусов Здравствуйте, проблема состоит в том, что во всех браузерах всплывает реклама на страницах, а так же периодически запускаются страницы различного характера с рекламой. На рабочем столе ярлыки браузеров стали скрыты, вместо них появились такие же ярлыки. Некоторые .exe файлы заменились на ярлыки с иконками оперы. Так же не могу зайти в установку и удаление программ. Заранее спасибо!!
Удаление вирусов Браузеры не открывают страницы Здравствуйте!Браузеры открывают страницы с 3-5 раза. Помогите плиз. Спасибо https://www.cyberforum.ru/ viruses/ thread1389484.html	Удаление вирусов Google Chrome: стартовая страница - yamdex.net https://www.cyberforum.ru/ viruses/ thread1389479.html В настройках GoogleChrome стоит параметр "Этот параметр включен администратором". Стартовая страница yamdex.net Установлен поисковик mail.ru Хочу по умолчанию поисковик google.com
Удаление вирусов при запуске вин, появляется командная строка cmd.exe и запускается яндекс-браузер со страницей smartinf.ru Добрый вечер! пожалуйста, помогите! установила на новый ПК мазиллу, она не переключалась на русский язык и авто. запускалась страница 2infoufa.ru и при запуске вин появлялась командная строка cmd.exe Я мазиллу удалила, но ком. сторка все равно появляется и теперь в яндекс-браузере открывается страница smartinf.ru. касперский интернет секьюрити и их утилита толс ничего не нашли. Такая фигня была...	Удаление вирусов При запуске Windows 8 открывается хром с сайтом zivlingamer https://www.cyberforum.ru/ viruses/ thread1389381.html Здравствуйте, Большая просьба к специалистам помочь исправить проблему. При запуске Windows 8 открывается хром с сайтом zivlingamer.org Лог прилагается.

	08.03.2015, 13:08