Find people в окне браузера Гугл Хром

@Александра Баб · Регистрация: 20.09.2015

Студворк — интернет-сервис помощи студентам

Добрый день!!!

В окне браузера постоянно торчит окошко Find people, антивирус проблем не видит.

@thyrex · 20.09.2015, 17:32

Расширение Search People 0.1 удалите в Хроме

globalupdate Helper
Searcher
Shop and Save Up

удалите через Установку программ

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-6.exe','');
 QuarantineFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-5.exe','');
 QuarantineFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-3.exe','');
 QuarantineFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-11.exe','');
 QuarantineFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-1-6.exe','');
 QuarantineFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-6.exe','');
 QuarantineFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-5.exe','');
 QuarantineFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-3.exe','');
 QuarantineFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-11.exe','');
 QuarantineFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-1-6.exe','');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 QuarantineFile('c:\programdata\6wdsmanpro6\wdsmanpro.exe','');
 QuarantineFile('c:\program files\f8336215-1442545728-5646-8ad0-60eb692ceafb\knsaa23f.tmpfs','');
 QuarantineFile('c:\program files\f8336215-1442545728-5646-8ad0-60eb692ceafb\jnslce64.tmp','');
 QuarantineFile('c:\program files\f8336215-1442545728-5646-8ad0-60eb692ceafb\hnsv1a82.tmp','');
 QuarantineFile('c:\program files\cinema_plus1.2v17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-1-6.exe','');
 QuarantineFile('c:\program files\shop and save up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-1-6.exe','');
 DeleteFile('c:\program files\shop and save up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-1-6.exe','32');
 DeleteFile('c:\program files\cinema_plus1.2v17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-1-6.exe','32');
 DeleteFile('c:\program files\f8336215-1442545728-5646-8ad0-60eb692ceafb\hnsv1a82.tmp','32');
 DeleteFile('c:\program files\f8336215-1442545728-5646-8ad0-60eb692ceafb\jnslce64.tmp','32');
 DeleteFile('c:\program files\f8336215-1442545728-5646-8ad0-60eb692ceafb\knsaa23f.tmpfs','32');
 DeleteFile('c:\programdata\6wdsmanpro6\wdsmanpro.exe','32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 DeleteFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-1-6.exe','32');
 DeleteFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-11.exe','32');
 DeleteFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-3.exe','32');
 DeleteFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-10.exe','32');
 DeleteFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-5.exe','32');
 DeleteFile('C:\Program Files\Shop and Save Up\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-6.exe','32');
 DeleteFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-1-6.exe','32');
 DeleteFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-10.exe','32');
 DeleteFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-11.exe','32');
 DeleteFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-3.exe','32');
 DeleteFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-5.exe','32');
 DeleteFile('C:\Program Files\Cinema_Plus1.2V17.09\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-6.exe','32');
 DeleteFile('C:\Program Files\SavePass 1.1\bb9e7315-103e-4688-9ba9-80c9a10a6313-10.exe','32');
 DeleteFile('C:\Program Files\SavePass 1.1\bb9e7315-103e-4688-9ba9-80c9a10a6313-5.exe','32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\Windows\Tasks\bb9e7315-103e-4688-9ba9-80c9a10a6313-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\bb9e7315-103e-4688-9ba9-80c9a10a6313-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-6.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-5.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-3.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-11.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-6.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-5.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-3.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-11.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\GkfTGOa87ZOPARSJF6WATQ.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\Tasks\QlQzVUPx.job','32');
 DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-11','32');
 DeleteFile('C:\Windows\system32\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-3','32');
 DeleteFile('C:\Windows\system32\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-5','32');
 DeleteFile('C:\Windows\system32\Tasks\5f2b59d7-43e0-4fb7-93f4-f8daf8529088-6','32');
 DeleteFile('C:\Windows\system32\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-11','32');
 DeleteFile('C:\Windows\system32\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-3','32');
 DeleteFile('C:\Windows\system32\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-5','32');
 DeleteFile('C:\Windows\system32\Tasks\8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-6','32');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
 DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Core','32');
 DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Pending Update','32');
 DeleteFile('C:\Program Files\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Александра Баб · 21.09.2015, 08:23 **[ТС]**

Добрый день!!!

Вчера после списания логов, я комп включить не могла долго...эти вирусы размножаются(((

Что по поводу удаления, Shop and Save Up - НЕ УДАЛЯЕТСЯ!!! Остальные удалены...вроде.

И еще вопрос, как выполняется скрипт??? Куда я должна всё это вставить?

@Sandor · 21.09.2015, 09:54

Как выполнить скрипт в AVZ

@Александра Баб · 21.09.2015, 13:23 **[ТС]**

Добрый день!!!

При выполнении скрипта, процентов на 90, все останавливается и программа перестает отвечать!!!

@Александра Баб · 21.09.2015, 13:26 **[ТС]**

При этом комп не отвечает никакие команды!!!

@Александра Баб · 23.09.2015, 22:35 **[ТС]**

И что же вы молчите-то???

@severnyj · 23.09.2015, 22:46

Попробуйте выполнить скрипт из безопасного режима Windows

@Александра Баб · 23.09.2015, 23:08 **[ТС]**

А как войти в безопасный режим?

@severnyj · 23.09.2015, 23:20

При загрузке компьютера несколько раз сразу после перезагрузки нажмите F8 далее выберете безопасный режим, так как интернета не будет сохраните скрипт в текстовый файл

@Sandor · 24.09.2015, 08:14

Как запустить безопасный режим (Safe Mode)

@Александра Баб · 24.09.2015, 11:09 **[ТС]**

Реклама не исчезла!!!

@severnyj · 24.09.2015, 14:22

Продолжаем.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Гоги\appdata\local\smartweb\smartwebapp.exe','');
 QuarantineFile('C:\Windows\system32\Drivers\wwfd_vt_1_10_0_24.sys','');
 DeleteFile('C:\Windows\system32\Drivers\wwfd_vt_1_10_0_24.sys','32');
 DeleteFile('C:\Users\Гоги\appdata\local\smartweb\smartwebapp.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

- Перетащите лог Check_Browsers_LNK.log из папки с распакованным Autologger'ом на утилиту ClearLNK.

Отчёт о работе прикрепите.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

@Александра Баб · 24.09.2015, 17:24 **[ТС]**

Вот отчеты:

@severnyj · 24.09.2015, 17:27

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@Александра Баб · 24.09.2015, 17:56 **[ТС]**

Addition и FRST не помещается

@severnyj · 24.09.2015, 18:05

Запакуйте в архив

@Александра Баб · 24.09.2015, 18:08 **[ТС]**

Получилось

@severnyj · 24.09.2015, 18:18

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Code
start
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-4195313914-2403507916-4125166689-1000 -> {F6A1F83A-A2C1-44E3-8A9A-945860FAE8AB} URL = hxxp://1stserp.com/search.php?us=searcher&pcid=7EEC32CB-06F6-44F3-BF6D-E71F87ED447F&pid=80&query={searchTerms}&sc=ie
CHR HomePage: Default -> hxxp://qip.ru/
CHR StartupUrls: Default -> "hxxp://ya.ru/","hxxp://mail.ru/cnt/10445?gp=blackbear3","hxxp://www.mystartsearch.com/?type=hp&ts=1442547687&z=58a9978881a05fab803ba97g5z7z4o9w5wdg1g4o1z&from=cmi&uid=FUJITSUXMHW2100BH_NZ03T7125S19T7125S19X","hxxps://www.google.com/?trackid=sp-006","hxxp://www.mystartsearch.com/?type=hp&ts=1442743115&z=c875ec1c28e125980570794gdz8zco7m1zao3t4zdc&from=cmi&uid=FUJITSUXMHW2100BH_NZ03T7125S19T7125S19X"
CHR Extension: (Search People) - C:\Users\Гоги\AppData\Local\Google\Chrome\User Data\Default\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-09-24]
2015-09-22 16:15 - 2015-09-22 16:15 - 00000138 _____ C:\Windows\system32\operaprefs_fixed.ini
2015-09-18 13:31 - 2015-09-18 13:31 - 00000000 ____D C:\Program Files\d0781c62-33d6-45e5-a4fc-9d85be732f3f
2015-09-18 12:59 - 2015-09-18 12:59 - 00000000 ____D C:\Users\Гоги\AppData\Local\B7503493-28BE-4F6D-924B-A5A43AA01B9D
2015-09-18 08:48 - 2015-09-18 12:06 - 00000000 ____D C:\Program Files\cfac0c5e-f346-416b-ab76-f5b7213b31bb
2015-09-18 08:48 - 2015-09-18 08:48 - 00000000 ____D C:\Program Files\54e6db5b-be90-4f1e-83cc-361c9e2b51fc
2015-09-18 08:45 - 2015-09-18 12:05 - 00000000 ____D C:\Program Files\679c8a4a-2504-4d6a-b86f-131a759bc22d
2015-09-18 08:41 - 2015-09-20 16:46 - 00000102 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-18 08:41 - 2015-09-20 16:46 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-18 08:41 - 2015-09-18 08:41 - 00000292 _____ C:\task.vbs
2015-09-18 08:10 - 2015-09-18 08:10 - 00000000 ____D C:\ProgramDataIObit
2015-09-18 08:09 - 2015-09-18 08:09 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2015-09-18 08:08 - 2015-09-20 22:15 - 00000008 __RSH C:\Users\Все пользователи\ntuser.pol
2015-09-18 08:08 - 2015-09-20 22:15 - 00000008 __RSH C:\ProgramData\ntuser.pol
2015-09-18 08:08 - 2015-09-18 08:20 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-09-18 08:08 - 2015-09-18 08:20 - 00000000 ____D C:\ProgramData\IObit
2015-09-18 08:08 - 2015-09-18 08:09 - 00000000 ____D C:\Users\Гоги\AppData\Roaming\IObit
2015-09-18 08:08 - 2015-09-18 08:09 - 00000000 ____D C:\Program Files\IObit
2015-09-18 08:08 - 2015-09-18 08:08 - 00000000 ____D C:\Users\Гоги\AppData\Roaming\Searcher
2015-09-18 08:08 - 2015-09-18 08:08 - 00000000 ____D C:\Users\Гоги\AppData\Roaming\MailProducts
2015-09-18 08:08 - 2015-09-18 08:08 - 00000000 ____D C:\Program Files\Common Files\IObit
2015-09-18 08:06 - 2015-09-20 09:21 - 00000000 ____D C:\Users\Гоги\AppData\Local\likecoupon
2015-09-18 08:06 - 2015-09-18 08:21 - 00000000 ____D C:\Program Files\HP Defender
2015-09-18 08:06 - 2015-09-18 08:06 - 00000000 ____D C:\Users\Гоги\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\likecoupon
2015-09-18 08:06 - 2015-09-18 08:06 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-18 08:06 - 2015-09-18 08:06 - 00000000 ____D C:\ProgramData\Browsers
2015-09-20 22:15 - 2009-07-14 07:37 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2015-09-18 12:10 - 2015-04-19 17:20 - 00000626 _____ C:\Users\Гоги\AppData\Roaming\QlQzVUPx
2015-09-18 12:10 - 2015-04-19 17:20 - 00000626 _____ C:\Users\Гоги\AppData\Roaming\GkfTGOa87ZOPARSJF6WATQ
2015-04-19 17:20 - 2015-09-18 12:10 - 0000626 _____ () C:\Users\Гоги\AppData\Roaming\GkfTGOa87ZOPARSJF6WATQ
2015-04-20 19:05 - 2015-04-20 19:05 - 1579520 _____ () C:\Users\Гоги\AppData\Roaming\GkfTGOa87ZOPARSJF6WATQ.exe
2015-04-19 17:20 - 2015-09-18 12:10 - 0000626 _____ () C:\Users\Гоги\AppData\Roaming\QlQzVUPx
2015-04-20 19:05 - 2015-04-20 19:05 - 1579520 _____ () C:\Users\Гоги\AppData\Roaming\QlQzVUPx.exe
2015-09-21 13:45 - 2015-09-21 13:45 - 0000000 _____ () C:\Users\Гоги\AppData\Local\{6B19B301-6B1D-4056-8C93-41438D53A0EB}
2015-09-18 08:41 - 2015-09-20 16:46 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\Users\Гоги\AppData\Local\Temp\DGVAB32.exe
C:\Users\Гоги\AppData\Local\Temp\downloader.exe
globalupdate Helper (Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
Task: {08ED4342-2AE1-438F-A69C-EE5EAAB60512} - System32\Tasks\Uninstaller_SkipUac_Гоги => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {8FBE65C5-0CA2-4B43-9ACD-3300AA1B6567} - \8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-6 -> No File <==== ATTENTION
Task: {9D168411-8FB7-4F23-A674-37724AD52A6D} - \WordWizard Auto Updater 1.10.0.24 Core -> No File <==== ATTENTION
Task: {CD9AF98E-C526-4022-87D7-D82E304CBDDC} - \WordWizard Auto Updater 1.10.0.24 Pending Update -> No File <==== ATTENTION
Task: {E458C295-BB06-47A9-ADCB-BF23C8130245} - \8fdfcfb0-e11a-4e4a-b0b7-eec4c4bbb0ef-5 -> No File <==== ATTENTION
 
cmd: ipconfig /flushdns
cmd: ipconfig /release
cmd: ipconfig /renew
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Александра Баб · 24.09.2015, 18:27 **[ТС]**

А где мне взять папку Farbar Recovery Scan Tool???

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

@Александра Баб 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 17
	21.09.2015, 08:23 [ТС]
	Добрый день!!! Вчера после списания логов, я комп включить не могла долго...эти вирусы размножаются((( Что по поводу удаления, Shop and Save Up - НЕ УДАЛЯЕТСЯ!!! Остальные удалены...вроде. И еще вопрос, как выполняется скрипт??? Куда я должна всё это вставить? 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,729
	21.09.2015, 09:54
	Как выполнить скрипт в AVZ 0

@Александра Баб 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 17
	21.09.2015, 13:23 [ТС]
	Добрый день!!! При выполнении скрипта, процентов на 90, все останавливается и программа перестает отвечать!!! Миниатюры 0

@Александра Баб 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 17
	21.09.2015, 13:26 [ТС]
	При этом комп не отвечает никакие команды!!! 0

@Александра Баб 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 17
	23.09.2015, 22:35 [ТС]
	И что же вы молчите-то??? 0

@severnyj 6211 / 2741 / 536 Регистрация: 04.04.2012 Сообщений: 10,012
	23.09.2015, 22:46
	Попробуйте выполнить скрипт из безопасного режима Windows 0

@Александра Баб 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 17
	23.09.2015, 23:08 [ТС]
	А как войти в безопасный режим? 0

@severnyj 6211 / 2741 / 536 Регистрация: 04.04.2012 Сообщений: 10,012
	23.09.2015, 23:20
	При загрузке компьютера несколько раз сразу после перезагрузки нажмите F8 далее выберете безопасный режим, так как интернета не будет сохраните скрипт в текстовый файл 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,729
	24.09.2015, 08:14
	Как запустить безопасный режим (Safe Mode) 0

@severnyj 6211 / 2741 / 536 Регистрация: 04.04.2012 Сообщений: 10,012
	24.09.2015, 14:22
	Продолжаем. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Code begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\Гоги\appdata\local\smartweb\smartwebapp.exe',''); QuarantineFile('C:\Windows\system32\Drivers\wwfd_vt_1_10_0_24.sys',''); DeleteFile('C:\Windows\system32\Drivers\wwfd_vt_1_10_0_24.sys','32'); DeleteFile('C:\Users\Гоги\appdata\local\smartweb\smartwebapp.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Code begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. - Перетащите лог Check_Browsers_LNK.log из папки с распакованным Autologger'ом на утилиту ClearLNK. Отчёт о работе прикрепите. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению. 0

@severnyj 6211 / 2741 / 536 Регистрация: 04.04.2012 Сообщений: 10,012
	24.09.2015, 17:27
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0

@severnyj 6211 / 2741 / 536 Регистрация: 04.04.2012 Сообщений: 10,012
	24.09.2015, 18:05
	Запакуйте в архив 0

@Александра Баб 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 17
	24.09.2015, 18:27 [ТС]
	А где мне взять папку Farbar Recovery Scan Tool??? 0