Удаляются определенные программы при каждом входе в систему

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Удаляются определенные программы при каждом входе в систему

Здравствуйте! Помогите пожалуйста!!! "самоудаляться программы некоторые" (такие как Advanced SystemCare, Uninstaller, Media Player Classic), причем при восстановлении программы она удаляется снова при каждой перезагрузке системы, также при каждом новом входе в систему появляются паки: Yandex,Google,kometa,mail,safebrowser, amigo.... прописанные в C:\Users\толик\AppData\Local ....
Пробывал антивирусниками устранить проблему, но эффекта 0 "nod32 9, Anti-Malware, SpyHunter....." уж за бесило не кдаляется и всё. пытался удалить пути, и антивирусом... но всё же не вышло.

Здравствуйте!

Цитата:

Цитата tolyan163rus

такие как Advanced SystemCare »

И не нужно ее ставить :)

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Цитата:

Surfing Protection

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\Users\толик\AppData\Local\Microsoft\Extensions\extsetup.exe','');

 QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0);

 QuarantineFile('C:\Windows\winstart.bat', '');

 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');

 DeleteFile('C:\Users\толик\AppData\Local\Microsoft\Extensions\extsetup.exe','32');

 DeleteFile('C:\Windows\winstart.bat', '32');

 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');

 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);

 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);

 ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);

 DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);

 DeleteDirectory('C:\ProgramData\KRB Updater Utility');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Advanced SystemCare 9');

 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Advanced SystemCare 9');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('SCU', 2, 3, true);

RebootWindows(true);

end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Файл CheckBrowserLnk.log
из папки

Цитата:

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Sandor, Всё сделал как сказал ты!!!

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс настроек Proxy
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Sandor, Сделано как сказано.

Отчет FRST.txt пустой. Повторите, пожалуйста.

Sandor, Перезалил!!!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Цитата:

IObit Uninstaller

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start

CreateRestorePoint:

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

CHR Extension: (Heart star) - C:\Users\толик\AppData\Local\Google\Chrome\User Data\Default\Extensions\icejakkhehfppngiieninffokmlkhpib [2016-01-07]

OPR Extension: (Heart star) - C:\Users\толик\AppData\Roaming\Opera Software\Opera Stable\Extensions\icejakkhehfppngiieninffokmlkhpib [2016-01-07]

S2 AdvancedSystemCareService9; C:\Program Files\IObit\Advanced SystemCare\ASCService.exe [X]

2016-01-07 19:49 - 2016-01-07 19:49 - 00000000 ____D C:\Users\толик\AppData\Local\Kometa

2016-01-07 19:49 - 2016-01-07 19:49 - 00000000 ____D C:\Users\толик\AppData\Local\Amigo

2016-01-01 23:52 - 2016-01-04 13:03 - 00000000 ____D C:\Users\толик\AppData\LocalLow\IObit

2015-12-13 23:56 - 2016-01-05 13:31 - 00002110 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk

2015-12-13 23:56 - 2016-01-05 13:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller

2015-12-13 23:56 - 2016-01-05 13:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare

2015-12-13 23:56 - 2015-12-13 23:56 - 00000000 ____D C:\Users\Все пользователи\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}

2015-12-13 23:56 - 2015-12-13 23:56 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}

2015-12-13 23:53 - 2015-12-13 23:53 - 00000000 ____D C:\ProgramDataIObit

2015-12-21 18:52 - 2015-05-15 08:19 - 00000000 ____D C:\Users\толик\AppData\Roaming\IObit

2015-12-21 18:52 - 2015-05-15 08:19 - 00000000 ____D C:\Users\Все пользователи\IObit

2015-12-21 18:52 - 2015-05-15 08:19 - 00000000 ____D C:\ProgramData\IObit

Task: {006263E6-92C0-48D8-A22F-5A62CCD4E36C} - System32\Tasks\Uninstaller_SkipUac_толик => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe

Task: {7B255F99-EC14-4178-BC5A-1358240AFE28} - \Microsoft\KRBUUS\KRBLNKRUN -> No File <==== ATTENTION

Task: {85C09E77-9A3C-49E4-99CD-08F78E7C405C} - System32\Tasks\Driver Booster SkipUAC (толик) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe

Task: {9138CDFD-E39F-4D15-83EB-08B12134B3E8} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\толик\AppData\Local\Microsoft\Extensions\extsetup.exe

Task: {9E146EAB-2434-4483-8941-AB5F59198E38} - System32\Tasks\ASC9_SkipUac_толик => C:\Program Files\IObit\Advanced SystemCare\ASC.exe

Task: {C4351383-5EF4-458C-A60E-87B057B0263C} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe

EmptyTemp:

Reboot:

end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Sandor,
IObit Uninstaller - её нету там!!!

Повторите логи по правилам.

+
Запустите frst.exe, в поле Search введите

Цитата:

IObit Uninstaller

нажмите Registry Search. Итоговый файл Search.txt приложите к следующему сообщению.

+
Выполните в AVZ скрипт:

Код:

begin

 ExpRegKey('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','HKLM_Uninstall.txt');

 ExpRegKey('HKCU','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall','HKCU_Uninstall.txt');

end.

Файлы:

HKLM_Uninstall.txt
HKCU_Uninstall.txt

из папки с AVZ упакуйте в архив и прикрепите к своему следующему сообщению.

Sandor, там чисто

regist, дугой не загружается, залил rghost.ru/6pHqm6hfg

Сделайте свежий лог AdwCleaner, если не поместится, то заархивируйте его.

AVG PC TuneUp - как понимаю уже деинсталировали? Или он ещё установлен?

AVG PC TuneUp, Dll-Files Fixer - советую деинсталировать.

Malwarebytes Anti-Malware - также деинсталируйте.

USB Disk Security - довольно бесполезная программа, по факту никакой защиты не обеспечивает.

+ вижу у вас стоят репаки от diakov (свой сайт он прописал даже в реестре) должен предупредить, что очень часто именно они являются причиной обращения на форум для лечения от вирусов. Почитайте тут hi.ru архив софта с троянами

regist, сделано!!!
AVG PC TuneUp - да устанавливал на раз, Dll-Files Fixer, Malwarebytes Anti-Malware - удаленно.
USB Disk Security- да не какой!!! но сканирует флеш, и то я редко его вкл.
репаки от diakov - редко качаю, и смотрю что включается в неё.
__________________________________________________________________
Очистил полностью диск F, какие-то обновы были и много архивов - в них было
достаточно вирусов, сканировал avirа.

Цитата:

Цитата tolyan163rus

USB Disk Security- да не какой!!! но сканирует флеш, и то я редко его вкл. »

А толку от его сканирования? Реальный актуальный вирус она не увидит, одна видимость защиты.

В AdwCleaner я просил только лог сделать, а не удалять всё не глядя. Программы от Яндекса если нужны восстановите из карантина и переустановите.
Затем

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.

+ Удалите вручную в реестре ключ

Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage\]

На этом всё

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var

LogPath : string;

ScriptPath : string;



begin

 LogPath := GetAVZDirectory + 'log\avz_log.txt';

 if FileExists(LogPath) Then DeleteFile(LogPath);

 ScriptPath := GetAVZDirectory +'ScanVuln.txt';



  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin

       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

       exit;

      end;

  end;

 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)

end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

regist, ключа не было как ты сказал!!!
ASPackage - нету.
________________________________________
Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены.
и после скана файл