Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Как избавиться от поисковика piesearch ? (http://forum.oszone.net/showthread.php?t=314075)

idspace_fox@vk 20-04-2016 18:31 2628074
Как избавиться от поисковика piesearch ?
 
Здравствуйте, завелся назойливый поисковик piesearch.com. На всяких сайтах советуют использовать программу SpyHunter. Я воспользовался, нашло 8 тыс. всякой гадости, почистил, перезагрузил... компьютер пишет, что не найдет файл shell32.dll. Я через безопасный режим с командой строкой и преждевременным скачанным shell32.dll, скопировал его в папку system32, перезагрузил... работает, но не хватает urlmon.dll, да ещё и когда нажимаю ярлык компьютера, который теперь стал почему-то на английском, то после запуска появляется прозрачное окно, которое повторяет всё что под ним. ПКМ по ярлыкам, там половины команд нету, остальные на английском. Команда "Выполнить" не работает, не откликается на нажатия. В безопасном режиме тоже самое. Благо хоть с помощью WinRar смог по папкам пройтись и добавить urlmon.dll в папку system32, перезагрузил... проблема с проводником так и осталась, и появилась новая ошибка после запуска ОС, cnext.exe с ошибкой 0xc00007b. В интернет-ресурсах, говорят, что нету недостающего файла xinput1_3.dll в папке Windows\SysWOW64, но он у меня есть там, после замены ошибка так и осталась.
И ещё, прежде чем добавить файл urlmon.dll хотел, чтобы это сделал DllSuite, он после проверки нашел неизвестные мне .dll Стоит ли мне им воспользоваться ? А то SpyHunter воспользовался, а лучше не стало, поисковик piesearch.com как стоял, так и стоит. Да ещё и библиотеки по удаляло. Или может это вирус ? Подскажите, какие скрипты в AVZ следует выполнить ?
Недостающие .dll
BDATunePIA.ni.dll 607,0 KB 6.1.7601.17514 assembly\NativeImages_v2.0.50727_32\BDATunePIA\2823d3be9334fea94dce8001b247589b\
mcstoredb.ni.dll 355,5 KB 6.1.7601.17514 assembly\NativeImages_v2.0.50727_32\mcstoredb\c359669d601990310a6b30ab5992ffa8\
Microsoft.VisualC.ni.dll 15,5 KB 8.0.50727.4927 assembly\NativeImages_v2.0.50727_32\Microsoft.VisualC\4bfa36696bef033cf7e33b1a092c8a0f\
mscorlib.ni.dll 11,0 MB 2.0.50727.5420 assembly\NativeImages_v2.0.50727_32\mscorlib\62a0b3e4b40ec0e8c5cfaa0c8848e64a\
System.Configuration.ni.dll 948,5 KB 2.0.50727.5420 assembly\NativeImages_v2.0.50727_32\System.Configuration\bc09ad2d49d8535371845cd7532f9271\
System.Data.SqlXml.ni.dll 2,4 MB 2.0.50727.5420 assembly\NativeImages_v2.0.50727_32\System.Data.SqlXml\4308c2310ca6f08c6e0068172e5b709f\
System.Security.ni.dll 664,5 KB 2.0.50727.5420 assembly\NativeImages_v2.0.50727_32\System.Security\d9a485330ec2708456134e4a9712a4ab\
System.Xml.ni.dll 5,2 MB 2.0.50727.5420 assembly\NativeImages_v2.0.50727_32\System.Xml\461d3b6b3f43e6fbe6c897d5936e17e4\
System.ni.dll 7,6 MB 2.0.50727.5420 assembly\NativeImages_v2.0.50727_32\System\9e0a3b9b9f457233a335d7fba8f95419\
Accessibility.ni.dll 77,0 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\Accessibility\77b98272a5ab8188eced5ff6cc571f58\
BDATunePIA.ni.dll 948,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\BDATunePIA\d97c4c44c3139b5a8b5af2e21392cb6b\
CustomMarshalers.ni.dll 340,5 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\CustomMarshalers\0a65298ce17ed417867b48a06a532f94\
ehCIR.ni.dll 306,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehCIR\2bffa7f7660d5bbcef94efcf884de19b\
ehiActivScp.ni.dll 122,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiActivScp\b8b6fa7aee4c4a95064b39dfa043b709\
ehiBmlDataCarousel.ni.dll 107,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiBmlDataCarousel\cfc24c3d237b3e4599f79dce93095338\
ehiExtens.ni.dll 388,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiExtens\2d6644b6f204eb452f034d56624111cd\
ehiiTv.ni.dll 191,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiiTv\7cbb74460c640f4382c9a5aa793a37a7\
ehiProxy.ni.dll 1,1 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiProxy\6e20af225fed130229d83c931eaba05a\
ehiTVMSMusic.ni.dll 91,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiTVMSMusic\669f599c8df8588447dd9abcbcc442b6\
ehiUPnP.ni.dll 48,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiUPnP\6a23e4a2c0cd1bb289504fb2f07c3553\
ehiUserXp.ni.dll 142,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiUserXp\522f56539335bf090a5a6d7652f417ad\
ehiVidCtl.ni.dll 2,1 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiVidCtl\b6db4a6e848d4a8e0538da1d3a4e2e29\
ehiwmp.ni.dll 912,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiwmp\c5f1939782cdb26b31869184a40b96ed\
ehiWUapi.ni.dll 646,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehiWUapi\ef41822bae98abb5b4c1b8a3391b3f3b\
ehRecObj.ni.dll 946,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehRecObj\5418503d9d898e7a08c3e8a322562b78\
ehshell.ni.dll 24,3 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehshell\7d2a6fb678a0d911e205971f01290ad9\
EventViewer.ni.dll 644,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\EventViewer\d1083cb166af041842fc0f91e249a3c8\
mcepg.ni.dll 3,9 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\mcepg\14f0e78eafd83d1659516d870316d9b8\
MCESidebarCtrl.ni.dll 153,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\MCESidebarCtrl\336b8f802cac663f1a1bb0467fed2492\
mcGlidHostObj.ni.dll 680,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\mcGlidHostObj\22cfe59cfacc92c21f930dd4e94a86bd\
mcplayerinterop.ni.dll 536,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\mcplayerinterop\55a7f061fcb086609025f6732852f0ba\
mcstore.ni.dll 2,7 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\mcstore\c1e88f651b6b845984b3914251ce0895\
mcstoredb.ni.dll 521,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\mcstoredb\42c5dfa7dd79b677f5b17ffc54bbe8b9\
Mcx2Dvcs.ni.dll 372,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\Mcx2Dvcs\7fda6d00a394764772ddeb2d89356db6\
Microsoft.Ink.ni.dll 2,3 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\Microsoft.Ink\a74c0d3c245f65a65128a8c23836a9b6\
Microsoft.JScript.ni.dll 3,1 MB 8.0.50727.4927 assembly\NativeImages_v2.0.50727_64\Microsoft.JScript\c4efec9d2692e87ba29c75572aacb379\
Microsoft.VisualC.ni.dll 31,5 KB 8.0.50727.4927 assembly\NativeImages_v2.0.50727_64\Microsoft.VisualC\1704e3b1946592fbab4de1230d824311\
Microsoft.Vsa.ni.dll 103,5 KB 8.0.50727.4927 assembly\NativeImages_v2.0.50727_64\Microsoft.Vsa\b2cbb4455a455e0e6e818145f01ada52\
MIGUIControls.ni.dll 7,6 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\MIGUIControls\73b796cc49c55b223858782918919496\
MMCEx.ni.dll 2,2 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\MMCEx\495a1d4acb8ce34924a0bc7ceffd429e\
MMCFxCommon.ni.dll 408,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\MMCFxCommon\93374f3b7034e8f0af28cf29f414b4a3\
mscorlib.ni.dll 14,8 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\mscorlib\9a017aa8d51322f18a40f414fa35872d\
napcrypt.ni.dll 124,5 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\napcrypt\f099ccb0bc5b18fb6991c5b3ae624b50\
naphlpr.ni.dll 171,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\naphlpr\d1af60f4454b207d7292d63e1c0037be\
napinit.ni.dll 159,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\napinit\3cf9c6a67b9145fe4bef15e1d23905b9\
napsnap.ni.dll 835,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\napsnap\f105bb0b5c103dfe4d514b7239ead3c5\
PresentationCore.ni.dll 15,7 MB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\PresentationCore\fca77b7d373c52493f2bbaca2bd7d2fb\
PresentationUI.ni.dll 2,0 MB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\PresentationUI\d37ad70182405d23182e6f77a65b78c9\
ReachFramework.ni.dll 3,0 MB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\ReachFramework\9e0b99b0feee814bf6903b84b439062f\
SMDiagnostics.ni.dll 341,0 KB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\SMDiagnostics\9582e0909da23bef64014e4eacd0c8d8\
SrpUxSnapIn.ni.dll 1,5 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\SrpUxSnapIn\42809b070a8240191a5ebba68c47b64d\
sysglobl.ni.dll 291,0 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\sysglobl\e33b6d1455ec97f8a3abdb027a656696\
System.AddIn.ni.dll 868,5 KB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.AddIn\108fc5aff3b68fff82d5b3110c2ef98e\
System.Configuration.ni.dll 1,2 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Configuration\907b2b3dae591e0484acfc0ea63e8caa\
System.Core.ni.dll 3,2 MB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Core\27ed9d7013e71f31cacdf8cc438386b6\
System.Data.Entity.ni.dll 13,1 MB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Data.Entity\3049e7deee3d68d5b005d89b7e06e3db\
System.Data.Linq.ni.dll 3,3 MB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Data.Linq\3efef1e85e4d21d110810092a149a1db\
System.Data.Services.ni.dll 1,8 MB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Data.Services\ec719b41906b7f5f36e9e56d78536736\
System.Data.SqlXml.ni.dll 3,3 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Data.SqlXml\38cdb4fcac8b0356349074bcdadf1242\
System.Data.ni.dll 8,3 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Data\46a0336046744a9f29986b208b8d38d4\
System.Deployment.ni.dll 2,3 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Deployment\ade09e27235d706799db94f0b2927d6b\
System.Design.ni.dll 13,0 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Design\eb22b2810da7ec92a78291c48bf7e74d\
System.Drawing.ni.dll 2,2 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Drawing\10f1e1ffca16e550af8a8fd7685a48ef\
System.IdentityModel.ni.dll 1,4 MB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\System.IdentityModel\4720ef897a36c2ce494b6c3d07fce065\
System.IO.Log.ni.dll 556,0 KB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\System.IO.Log\b9be2f406746e257cf86e77722bedaea\
System.Management.ni.dll 1,3 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Management\c58314beec308d002d31dd33ff970d5e\
System.Messaging.ni.dll 765,0 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Messaging\a33a535b49e4540692540e4cf033f0db\
System.Net.ni.dll 895,0 KB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Net\7cf6d15b285f8aa85c3bbe83266cd206\
System.Printing.ni.dll 1,4 MB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\System.Printing\faa421f2a2b147ca0436e1176604b706\
System.Security.ni.dll 903,0 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Security\2df5caebaff2aa374a48182f20c65430\
System.ServiceModel.ni.dll 22,7 MB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\System.ServiceModel\0270a4b611f4102a46c03a3703a19871\
System.Speech.ni.dll 2,6 MB 3.0.6920.1109 assembly\NativeImages_v2.0.50727_64\System.Speech\16237407f095bb3ecf4b2b7242205ac0\
System.Transactions.ni.dll 900,0 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Transactions\c92eb7f61e9703abbf85f340e4a38c54\
System.Web.Entity.ni.dll 438,5 KB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Web.Entity\0003851d0b5b76801a2dbe62672627fe\
System.Web.Mobile.ni.dll 3,2 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Web.Mobile\fbeb96d2a01bd1cda737af956a68f276\
System.Web.Routing.ni.dll 183,0 KB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Web.Routing\809995efa6fe510cec139670a254692e\
System.Web.Services.ni.dll 2,2 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Web.Services\9ce5b1bd7d0aaa6e1b126c9ee0509454\
System.Web.ni.dll 14,5 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Web\d753bba0990df9a19883f05d5b681d3b\
System.Windows.Forms.ni.dll 16,6 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Windows.Forms\2e0044fa7cabadce65fa8964fe2c90dd\
System.Xml.Linq.ni.dll 517,5 KB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\System.Xml.Linq\c252d65b60a6198312ffc7b7e1cfa4e2\
System.Xml.ni.dll 6,6 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System.Xml\1fb1b14199d6aec70df1a0626a3ae5f2\
System.ni.dll 10,1 MB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\System\247913fa7ae6fcf04ea33d28d24ab611\
TaskScheduler.ni.dll 297,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\TaskScheduler\f0c9f67eba09746ec6b7d8111de3fecd\
UIAutomationClient.ni.dll 638,0 KB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\UIAutomationClient\3cc5a692d6add1607d52ab08ed70caa6\
UIAutomationProvider.ni.dll 118,0 KB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\UIAutomationProvider\3b65f1ccc1f23c3711c81e92bb73c0a0\
UIAutomationTypes.ni.dll 248,0 KB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\UIAutomationTypes\e2dc38b16020055eaa990d417f39da34\
WindowsBase.ni.dll 4,7 MB 3.0.6920.4902 assembly\NativeImages_v2.0.50727_64\WindowsBase\385daef1d59c01201d35cdd277f99a56\
aaclient.dll 155,0 KB 6.1.7601.17514 System32\
admparse.dll 88,0 KB 8.0.7600.16385 System32\
corpol.dll 21,5 KB 8.0.7600.16385 System32\
ieakeng.dll 152,5 KB 8.0.7600.16385 System32\
ieaksie.dll 261,5 KB 8.0.7600.16385 System32\
ieakui.dll 160,0 KB 8.0.7600.16385 System32\
mstime.dll 1002,5 KB 8.0.7601.17514 System32\
tprdpw32.dll 205,8 KB 8.0.131.2 System32\
TPSvc.dll 639,8 KB 7.17.504.3 System32\
TPVMMon.dll 398,8 KB 2.5.72.4 System32\
TPVMMondeu.dll 23,3 KB 2.5.72.5 System32\
TPVMMonjpn.dll 9,4 KB 2.5.72.6 System32\
TPVMMonUI.dll 79,8 KB 2.5.30.4 System32\
TPVMMonUIdeu.dll 8,9 KB 2.5.30.5 System32\
TPVMMonUIjpn.dll 8,9 KB 2.5.30.6 System32\
TPVMW32.dll 183,8 KB 8.0.35.2 System32\
urlmon.dll 1,4 MB 8.0.7601.17514 System32\
vm3dgl64.dll 4,0 MB 2.2.13.0 System32\
vm3dum64.dll 276,1 KB 7.14.1.1131 System32\
vmGuestLib.dll 65,1 KB 8.8.0.7539 System32\
vmGuestLibJava.dll 38,6 KB 8.8.0.7539 System32\
vmhgfs.dll 53,6 KB 8.0.45.0 System32\
TPPS.DLL 149,2 KB 7.9.30.2 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_21bdb09e1f4f998e\amd64\
TPPrn.dll 46,3 KB 0.3.151.3 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUI.dll 168,3 KB 7.15.297.19 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIchs.dll 73,7 KB 7.15.297.20 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIcht.dll 73,8 KB 7.15.297.21 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIcsy.dll 78,3 KB 7.15.297.22 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIdeu.dll 79,8 KB 7.15.297.23 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIell.dll 78,3 KB 7.15.297.24 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIesn.dll 78,8 KB 7.15.297.25 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIfra.dll 79,3 KB 7.15.297.26 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIhun.dll 78,3 KB 7.15.297.27 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIjpn.dll 74,9 KB 7.15.302.41 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIkor.dll 74,8 KB 7.15.297.29 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIplk.dll 78,3 KB 7.15.297.30 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIptg.dll 77,8 KB 7.15.297.31 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUIrus.dll 78,8 KB 7.15.297.32 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPPrnUItha.dll 78,3 KB 7.15.297.33 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
TPWinPrn.dll 466,8 KB 7.6.234.2 System32\DriverStore\FileRepository\oemprint.inf_amd64_neutral_89ba53708c5cbb18\amd64\
vm3dgl.dll 3,1 MB 2.2.13.0 System32\DriverStore\FileRepository\vm3d.inf_amd64_neutral_ecc4833a91ae381e\
vm3dgl64.dll 4,0 MB 2.2.13.0 System32\DriverStore\FileRepository\vm3d.inf_amd64_neutral_ecc4833a91ae381e\
vm3dum.dll 214,1 KB 7.14.1.1131 System32\DriverStore\FileRepository\vm3d.inf_amd64_neutral_ecc4833a91ae381e\
vm3dum64.dll 276,1 KB 7.14.1.1131 System32\DriverStore\FileRepository\vm3d.inf_amd64_neutral_ecc4833a91ae381e\
spcmsg.dll 13,0 KB 6.1.7601.17514 System32\EventProviders\
SpeechUXRes.dll 8,2 MB 6.1.7600.16385 System32\Speech\SpeechUX\en-gb\
SpeechUXRes.dll 7,9 MB 6.1.7600.16385 System32\Speech\SpeechUX\en-US\
PS5UI.DLL 828,0 KB 0.3.7601.17514 System32\spool\drivers\x64\3\
PSCRIPT5.DLL 615,5 KB 0.3.7601.17514 System32\spool\drivers\x64\3\
TPPRN.DLL 46,3 KB 0.3.151.3 System32\spool\drivers\x64\3\
TPPrnUI.DLL 168,3 KB 7.15.297.19 System32\spool\drivers\x64\3\
TPPrnUIchs.dll 73,7 KB 7.15.297.20 System32\spool\drivers\x64\3\
TPPrnUIcht.dll 73,8 KB 7.15.297.21 System32\spool\drivers\x64\3\
TPPrnUIcsy.dll 78,3 KB 7.15.297.22 System32\spool\drivers\x64\3\
TPPrnUIdeu.dll 79,8 KB 7.15.297.23 System32\spool\drivers\x64\3\
TPPrnUIell.dll 78,3 KB 7.15.297.24 System32\spool\drivers\x64\3\
TPPrnUIesn.dll 78,8 KB 7.15.297.25 System32\spool\drivers\x64\3\
TPPrnUIfra.dll 79,3 KB 7.15.297.26 System32\spool\drivers\x64\3\
TPPrnUIhun.dll 78,3 KB 7.15.297.27 System32\spool\drivers\x64\3\
TPPrnUIjpn.dll 74,9 KB 7.15.302.41 System32\spool\drivers\x64\3\
TPPrnUIkor.dll 74,8 KB 7.15.297.29 System32\spool\drivers\x64\3\
TPPrnUIplk.dll 78,3 KB 7.15.297.30 System32\spool\drivers\x64\3\
TPPrnUIptg.dll 77,8 KB 7.15.297.31 System32\spool\drivers\x64\3\
TPPrnUIrus.dll 78,8 KB 7.15.297.32 System32\spool\drivers\x64\3\
TPPrnUItha.dll 78,3 KB 7.15.297.33 System32\spool\drivers\x64\3\
TPPS.DLL 149,2 KB 7.9.30.2 System32\spool\drivers\x64\3\
TPWinPrn.dll 466,8 KB 7.6.234.2 System32\spool\prtprocs\x64\
sperror.dll 233,0 KB 6.1.7601.17514 System32\SPReview\
spwizui.dll 257,0 KB 6.1.7601.17514 System32\SPReview\
aaclient.dll 128,5 KB 6.1.7601.17514 SysWOW64\
admparse.dll 71,5 KB 8.0.7600.16385 SysWOW64\
corpol.dll 18,0 KB 8.0.7600.16385 SysWOW64\
ieakeng.dll 124,0 KB 8.0.7600.16385 SysWOW64\
ieaksie.dll 224,0 KB 8.0.7600.16385 SysWOW64\
ieakui.dll 160,0 KB 8.0.7600.16385 SysWOW64\
ieframe.dll 10,5 MB 8.0.7601.17514 SysWOW64\
mfds.dll 289,5 KB 12.0.7601.17514 SysWOW64\
MP3DMOD.DLL 78,0 KB 6.1.7600.16385 SysWOW64\
MP43DECD.DLL 235,5 KB 6.1.7600.16385 SysWOW64\
MP4SDECD.DLL 406,0 KB 6.1.7600.16385 SysWOW64\
msmpeg2adec.dll 947,5 KB 6.1.7140.0 SysWOW64\
msmpeg2vdec.dll 2,0 MB 6.1.7140.0 SysWOW64\
mstime.dll 592,0 KB 8.0.7601.17514 SysWOW64\
vm3dgl.dll 3,1 MB 2.2.13.0 SysWOW64\
vm3dum.dll 214,1 KB 7.14.1.1131 SysWOW64\
vmGuestLib.dll 52,1 KB 8.8.0.7539 SysWOW64\
vmGuestLibJava.dll 33,6 KB 8.8.0.7539 SysWOW64\
vmhgfs.dll 49,6 KB 8.0.45.0 SysWOW64\

Недостающие .exe

ComSvcConfig.ni.exe 625,0 KB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\ComSvcConfig\d952d0839d44e8ea350fa270df6f6bc7\
dfsvc.ni.exe 28,0 KB 2.0.50727.4927 assembly\NativeImages_v2.0.50727_64\dfsvc\adeac4d3b57f16e3c3b6cb34f920d3cf\
ehExtHost.ni.exe 380,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\ehExtHost\dfb930056924c8600b85ce7130253de1\
LoadMxf.ni.exe 40,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\LoadMxf\5dc6d2fdd7e86540037bc3e7e20691c9\
mcupdate.ni.exe 533,0 KB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\mcupdate\f9d3f90a9d19d04cbd6c95ab8b13fd95\
MSBuild.ni.exe 180,0 KB 3.5.30729.4926 assembly\NativeImages_v2.0.50727_64\MSBuild\d9cbc5fcb026e53eb732da2be40c4801\
Narrator.ni.exe 3,4 MB 6.1.7600.16385 assembly\NativeImages_v2.0.50727_64\Narrator\47e9e64ff5a0e590af9e5f60c3117847\
SMSvcHost.ni.exe 513,5 KB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\SMSvcHost\e070c573122bda85762730889b1c185b\
WsatConfig.ni.exe 458,0 KB 3.0.4506.4926 assembly\NativeImages_v2.0.50727_64\WsatConfig\a22313de05dfa683d1f101fc0d3704db\
ARPPRODUCTICON.exe 54,5 KB Installer\{D438C046-D02D-43B7-9A1E-D0031EE4C439}\
spreview.exe 294,5 KB 6.1.7601.17514 System32\SPReview\
ie4uinit.exe 172,0 KB 8.0.7601.17514 SysWOW64\

Недостающие .sys
E1G6032E.sys 142,4 KB 8.4.1.0 System32\drivers\
vm3dmp.sys 134,6 KB 7.14.1.1131 System32\drivers\
vmhgfs.sys 119,1 KB 9.0.18.0 System32\drivers\
vmmouse.sys 13,5 KB 12.4.0.6 System32\drivers\
pvscsi.sys 39,1 KB 1.1.1.0 System32\DriverStore\FileRepository\pvscsi.inf_amd64_neutral_88101fb1e4f1f240\
vm3dmp.sys 134,6 KB 7.14.1.1131 System32\DriverStore\FileRepository\vm3d.inf_amd64_neutral_ecc4833a91ae381e\
vmaudio.sys 28,5 KB 5.10.0.3506 System32\DriverStore\FileRepository\vmaudio.inf_amd64_neutral_30933caaaa23abee\
vmci.sys 113,6 KB 9.1.54.0 System32\DriverStore\FileRepository\vmci.inf_amd64_neutral_d7428f2287a0424c\
vmmouse.sys 13,5 KB 12.4.0.6 System32\DriverStore\FileRepository\vmmouse.inf_amd64_neutral_6a14bf04761c8180\
vmxnet3n61x64.sys 70,0 KB 1.1.6.0 System32\DriverStore\FileRepository\vmxnet3ndis6.inf_amd64_neutral_4f82c08ecde09af0\

iskander-k 20-04-2016 23:13 2628158
Это только на всяких сайтах рекомендуют эту утилиту.

Нужно было сразу обратиться сюда или другой аналогичный , серьезный форум. Сейчас трудно , что вам посоветовать , после того как вы основательно покурочили вашу систему.
Цитата:
Цитата idspace_fox@vk
Или может это вирус ? »
Главный вирус это ваше желание использовать мягко говоря сомнительную утилиту.

Цитата:
Цитата idspace_fox@vk
Подскажите, какие скрипты в AVZ следует выполнить ? »
Для начала нужны логи .


Подготовьте логи по правилам раздела лечения.

Переношу в лечение.

idspace_fox@vk 21-04-2016 00:31 2628174
iskander-k, вот логи

iskander-k 22-04-2016 22:06 2628750
• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

idspace_fox@vk 23-04-2016 13:06 2628889
iskander-k, вот необходимый лог

Sandor 24-04-2016 12:02 2629109
Повторите сканирование в MBAM, если уже его закрыли и удалите все найденное.

Подробнее читайте в руководстве.



После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.


Затем:
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

idspace_fox@vk 25-04-2016 16:21 2629529
Sandor, вот лог после повторного сканирования MBAM и удаления двух инфицированных файлов. И лог AdwCleaner.
После очистки всех вирусов с помощью MBAM проблема с автоматическим поисковиком piesearch.com осталась. И ещё постоянная ошибка при запуске ОС: cnext.exe с ошибкой 0xc00007; все остальные проблемы с проводником остались.

Sandor 25-04-2016 16:28 2629534
Лог MBAM нужен текстовый, а не XML.

AdwCleaner обновилась версия, поэтому при запуске разрешите ее обновление.

1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

idspace_fox@vk 25-04-2016 18:55 2629570
Sandor, поисковик piesearch уже не появляется, благодарю ! Но с проводником не возможно работать. Мне кажется это ещё моя самая первая программа SpyHunter постаралась и удалила системные файлы.

Sandor 26-04-2016 08:12 2629662
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
FF Plugin: playkey.net/PlaykeyPlugin -> C:\Program Files (x86)\Playkey\npPlaykeyPluginApp_x86_64.dll [No File]
FF Plugin-x32: @4game.com/plugin -> C:\Program Files (x86)\4game\3.5.8.180\npplugin4game.dll [No File]
FF Plugin-x32: playkey.net/PlaykeyPlugin -> C:\Program Files (x86)\Playkey\npPlaykeyPluginApp_i386.dll [No File]
FF Plugin HKU\S-1-5-21-3849790623-1769194984-3730734736-1000: @mail.ru/GameCenter -> C:\Users\Volter\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
2016-04-22 19:42 - 2016-04-22 19:48 - 00000000 ____D C:\Users\Все пользователи\SystemExplorer
2016-04-22 19:42 - 2016-04-22 19:48 - 00000000 ____D C:\ProgramData\SystemExplorer
AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
AlternateDataStreams: C:\Users\Volter\Documents:{2C848322-7882-41E2-AFF6-B060B946FEE9}3 [26]
AlternateDataStreams: C:\Users\Volter\Мои документы:{2C848322-7882-41E2-AFF6-B060B946FEE9}3 [26]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.

idspace_fox@vk 26-04-2016 12:12 2629736
Sandor,

Sandor 26-04-2016 12:29 2629746
Цитата:
Цитата Sandor
что с проблемой »
?

idspace_fox@vk 26-04-2016 13:34 2629768
Sandor, так и осталась.

Sandor 26-04-2016 13:49 2629777
Мы говорим о неубираемом поисковике? Если да, в любом браузере, включая IE?

idspace_fox@vk 26-04-2016 14:23 2629790
Sandor, нет-нет, поисковика уже нет. А вот IE не запускается, на первом скриншоте написана его ошибка. При запуске некоторых программ появляется вот такая ошибка, как на втором скриншоте потом программа запускается. И на третьим скриншоте: не показывает полные свойства папки, любой папки или ярлыка. Команда "Выполнить" с диспетчера задач или с панели Пуск просто игнорируется и не запускается. После запуска проводника он вот в таком состоянии, как на четвертом скриншоте, и отказывается закрываться, только через диспетчер задач.

Sandor 26-04-2016 14:41 2629797
Увы, это результаты Ваших начальных экспериментов.
  1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
    • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
    • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
  3. Введите sfc /scannow и нажмите Энтер.
  4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
  5. После того как закончится проверка в командной строке введите команду:
    Код:
    findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt
  6. После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

idspace_fox@vk 26-04-2016 16:51 2629850
Вложений: 1
Sandor, благодарю ! Теперь всё работает.
sfcdetails.txt превышает лимит размера, прикрепляю его в архиве.


Время: 11:30.

Время: 11:30.
© OSzone.net 2001-