Скачала crack_adobe.zip после распаковки установились лишние программы и стал не правильно работать браузер

@nastena_lipetsk · Регистрация: 09.06.2015

Студворк — интернет-сервис помощи студентам

Скачала crack_adobe.zip после распаковки установились лишние программы: амиго, майл.ру, разные игры, "левый" поиск и в браузере Хром стала открываться "левая" вкладка. Программы удаляла через удаление программ. Однако потом нашла в расположении C:\Users\Анастасия\AppData\Local\Kometa все эти папки с играми и прочим мусором. Помогите починить компьютер.
Также во время сканирования вашей утилитой выскакивали предупреждения, о том, что какие-то службы безопасности на моем компьютере отключены. Я не успела скопировать данные. Но мне нужна помощь и по этим замечаниям. Как включить эти службы и настроить безопасную работу компа?

@Sandor · 09.06.2015, 10:05

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя nastena_lipetsk. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Выполните скрипт в AVZ (Файл - Выполнить скрипт):
Code
```
begin
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xceuqiizeo');
RebootWindows(false);
end.
```
Компьютер перезагрузится.
Подготовьте лог сканирования AdwCleaner.

@nastena_lipetsk · 09.06.2015, 10:52 **[ТС]**

Здравствуйте!
Скрипт выполнила.
Сканирование запустила, однако оно не закончено и утилита просит снять метки с элементов, которые нужно сохранить: Что именно сохранять я не знаю. Подскажите, пожалуйста.
Вот отчет:

@Sandor · 09.06.2015, 10:56

Если уже закрыли утилиту:

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

@nastena_lipetsk · 09.06.2015, 11:28 **[ТС]**

Очистила. Перезагрузила.

@nastena_lipetsk · 09.06.2015, 11:42 **[ТС]**

Запустила еще раз сканирование утилитой AVZ.
Подскажите, не установятся ли эти программы заново, если я открою взломанный Adobe Acrobat?
Скачанный кряк лучше совсем удалить с компа?

@Sandor · 09.06.2015, 11:53

Не спешите. Посмотрим еще такие логи:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@nastena_lipetsk · 09.06.2015, 12:28 **[ТС]**

Просканировано:

@Sandor · 09.06.2015, 12:41

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-886469080-2653539791-1554737142-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://zostama.ru/?utm_source=startpage03&utm_content=d838d2da6602ca0016d3c8d52ce5ef34
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
FF NewTab: yafd:tabs
FF Extension: No Name - C:\Users\РђРЅР°СЃС‚Р°СЃРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi [not found]
FF Extension: No Name - C:\Users\РђРЅР°СЃС‚Р°СЃРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{ca42e45e-2389-4e62-a7d6-11db0a4a9054}.xpi [not found]
FF Extension: No Name - C:\Users\РђРЅР°СЃС‚Р°СЃРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\vb@yandex.ru [not found]
FF Extension: No Name - C:\Users\РђРЅР°СЃС‚Р°СЃРёСЏ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru [not found]
FF Extension: No Name - C:\Users\Анастасия\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
OPR StartupUrls: "hxxp://zostama.ru/?utm_source=startpage03&utm_content=d838d2da6602ca0016d3c8d52ce5ef34"
C:\Users\Анастасия\AppData\Local\Temp\AEIDfgv8fHNM.exe
C:\Users\Анастасия\AppData\Local\Temp\Bwzwpdlah3QD.exe
C:\Users\Анастасия\AppData\Local\Temp\crack_adobe.exe
C:\Users\Анастасия\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpcqokze.dll
C:\Users\Анастасия\AppData\Local\Temp\eiJ2dBQJgGUK.exe
C:\Users\Анастасия\AppData\Local\Temp\mkWodN4mS2Ak.exe
C:\Users\Анастасия\AppData\Local\Temp\ofcw2C31tWyf.exe
C:\Users\Анастасия\AppData\Local\Temp\SgAP1zQhwvCT.exe
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A
AlternateDataStreams: C:\Users\Анастасия\SkyDrive:ms-properties
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@nastena_lipetsk · 09.06.2015, 12:57 **[ТС]**

Файл создан:

@Sandor · 09.06.2015, 13:08

Что сейчас с проблемой?

@nastena_lipetsk · 09.06.2015, 13:35 **[ТС]**

Гугл Хром работает отлично! "Левых" вкладок нет.

@Sandor · 09.06.2015, 13:37

Проверим уязвимости:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@nastena_lipetsk · 09.06.2015, 13:42 **[ТС]**

Вот файл:

@Sandor · 09.06.2015, 13:52

--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 NPAPI v.17.0.0.169 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 34.0.5 (x86 ru) v.34.0.5 Внимание! Скачать обновления

Обновите. А также прочтите и выполните Рекомендации после удаления вредоносного ПО

@nastena_lipetsk · 09.06.2015, 14:11 **[ТС]**

Флэш плеер обновился нормально.
а Мозилла (я ее использую 1 раз в год) ругается на установку дополнений и в ней опять открылась та страница (первой вкладкой), которая "Левая" была в Хроме: [smartinf]
Что-то не дочистили? Может быть снести Мозиллу совсем?

@Sandor · 09.06.2015, 14:38

Повторите логи FRST.

@nastena_lipetsk · 09.06.2015, 14:55 **[ТС]**

Повторила:

@Sandor · 09.06.2015, 15:02

Проблема наблюдается только в Mazilla?

Внимательно проверьте все дополнения/расширения в ней. По очереди их отключайте/удаляйте.
Одно из них может являться причиной. Обратите внимание какое и название сообщите.

Если не поможет, сделайте Сброс настроек FireFox.

@nastena_lipetsk · 09.06.2015, 15:22 **[ТС]**

Спасибо! Сбросила настройки - все работает верно. Эта лишняя страница была прописана в настройках, как стартовая при запуске Мозилла.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 10:05
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя nastena_lipetsk. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xceuqiizeo'); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте лог сканирования AdwCleaner. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 10:56
	Если уже закрыли утилиту: Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. 1

@nastena_lipetsk 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 14
	09.06.2015, 11:42 [ТС]
	Запустила еще раз сканирование утилитой AVZ. Подскажите, не установятся ли эти программы заново, если я открою взломанный Adobe Acrobat? Скачанный кряк лучше совсем удалить с компа? 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 11:53
	Не спешите. Посмотрим еще такие логи: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 13:08
	Что сейчас с проблемой? 0

@nastena_lipetsk 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 14
	09.06.2015, 13:35 [ТС]
	Гугл Хром работает отлично! "Левых" вкладок нет. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 13:37
	Проверим уязвимости: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 13:52
	--------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 NPAPI v.17.0.0.169 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 34.0.5 (x86 ru) v.34.0.5 Внимание! Скачать обновления Обновите. А также прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@nastena_lipetsk 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 14
	09.06.2015, 14:11 [ТС]
	Флэш плеер обновился нормально. а Мозилла (я ее использую 1 раз в год) ругается на установку дополнений и в ней опять открылась та страница (первой вкладкой), которая "Левая" была в Хроме: [smartinf] Что-то не дочистили? Может быть снести Мозиллу совсем? 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 14:38
	Повторите логи FRST. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,808
	09.06.2015, 15:02
	Проблема наблюдается только в Mazilla? Внимательно проверьте все дополнения/расширения в ней. По очереди их отключайте/удаляйте. Одно из них может являться причиной. Обратите внимание какое и название сообщите. Если не поможет, сделайте Сброс настроек FireFox. 0

@nastena_lipetsk 0 / 0 / 0 Регистрация: 09.06.2015 Сообщений: 14
	09.06.2015, 15:22 [ТС]
	Спасибо! Сбросила настройки - все работает верно. Эта лишняя страница была прописана в настройках, как стартовая при запуске Мозилла. 0