[Eagle999]

отчет с2

[Eagle999]

появился еще отчет S3, на всякий случай его тоже прикрепляю

[Sandor]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Eagle999]

Два других отчета не пропускает система, превышен размер 97.7кб. Как Вам их отправить?

[Eagle999]

еще один отчет(разделил на две части)

[Eagle999]

и наконец третий

[Eagle999]

вторая часть

[Sandor]

Можно было упаковать))

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код:

start
CreateRestorePoint:
HKLM-x32\...\Run: [ZaxarGameBrowser] => "C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe" -s
HKLM-x32\...\Run: [ZaxarLoader] => "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
HKLM-x32\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe"
HKU\S-1-5-21-2717310423-860559301-1437706826-1000\...\Run: [C] => cmd /c (@attrib -H -R -S C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@copy/b/y C:\Windows\system32\GroupPolicy\Machine\R C:\Windows\system32\GroupPolicy\Machine\Registry.pol >nul)&(@at (the data entry has 100 more characters).
HKU\S-1-5-21-2717310423-860559301-1437706826-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoL2d6x3ztRMkl8MTzoWPNtDzEtHbMh6KRTUB8vgeOJHUudQTQkCCGiiJkaE-d-NoXazCZ0ZXVt1mvzK06d9qQiFvf4nD1l9fc-pDU54dPjKTbWYXvkIEFdJlUSm5xT5E5ug4adw8eBtHmwzUk&q={searchTerms}
HKU\S-1-5-21-2717310423-860559301-1437706826-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoL2d6x3ztRMkl8MTzoWPNtDzEtHbMh6KRTUB8vgeOJHUudQTQkCCGiiJkaE-d-NoXazCZ0ZXVt1mvzK06d9qQiFvf4nD1l9fc-pDU54dPjKTbWYXvkIEFdJlUSm5xT5E5ug4adw8eBtHmwzUk&q={searchTerms}
HKU\S-1-5-21-2717310423-860559301-1437706826-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoL2d6x3ztRMkl8MTzoWPNtDzEtHbMh6KRTUB8vgeOJHUudQTQkCCGiiJkaE-d-NoXazxUmwPlzakI3xSAnGMefZcljJ6n4tEdLflA77eLNkguWewQH905OUksnOiDgIT0Mk0cFZlC0pZOAuNL
HKU\S-1-5-21-2717310423-860559301-1437706826-1002\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoL2d6x3ztRMkl8MTzoWPNtDzEtHbMh6KRTUB8vgeOJHUudQTQkCCGiiJkaE-d-NoXazCZ0ZXVt1mvzK06d9qQiFvf4nD1l9fc-pDU54dPjKTbWYXvkIEFdJlUSm5xT5E5ug4adw8eBtHmwzUk&q={searchTerms}
HKU\S-1-5-21-2717310423-860559301-1437706826-1002\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoL2d6x3ztRMkl8MTzoWPNtDzEtHbMh6KRTUB8vgeOJHUudQTQkCCGiiJkaE-d-NoXazCZ0ZXVt1mvzK06d9qQiFvf4nD1l9fc-pDU54dPjKTbWYXvkIEFdJlUSm5xT5E5ug4adw8eBtHmwzUk&q={searchTerms}
FF Homepage: C:\\ProgramData\\Zitenops\\ff.HP
FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3192\npQQPhoneManagerExt.dll [No File]
FF Extension: Аудио и видео скачивание - C:\Users\DRAKON\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\avdownloader-sk14@sk-sdk.com.xpi [2014-09-24] [not signed]
OPR Extension: (SavePass 1.1) - C:\Users\DRAKON\AppData\Roaming\Opera Software\Opera Stable\Extensions\akaelkiagnbfcccfnmbimdbplecgbikh [2015-11-07]
OPR Extension: (Lucky Bright) - C:\Users\DRAKON\AppData\Roaming\Opera Software\Opera Stable\Extensions\ekegpojkfimccgkihlbijfdcbkkpnnao [2015-11-10]
OPR Extension: (MyBrowser 1.0.2V06.11) - C:\Users\DRAKON\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-11-08]
OPR Extension: (iagcpbojonfafbgbmkdplkoobcenmpll) - C:\Users\DRAKON\AppData\Roaming\Opera Software\Opera Stable\Extensions\iagcpbojonfafbgbmkdplkoobcenmpll [2015-11-10]
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.istartsurf.com/?type=sc&ts=1446628704&z=26555c4461509bbea8a9565g7z7zfq4q3o7bdz1e0c&from=face&uid=395049983_1052483_C0E2D155
2015-11-07 16:49 - 2015-11-10 18:56 - 00000000 ____D C:\Users\Все пользователи\Zitenop
2015-11-07 16:49 - 2015-11-10 18:56 - 00000000 ____D C:\ProgramData\Zitenop
2015-11-07 16:49 - 2015-11-07 16:50 - 00000000 ____D C:\Users\Все пользователи\Zitenops
2015-11-07 16:49 - 2015-11-07 16:50 - 00000000 ____D C:\ProgramData\Zitenops
2015-11-06 20:30 - 2015-11-10 21:18 - 00000000 ____D C:\Program Files\Common Files\otufxp01
2015-11-06 20:30 - 2015-11-10 18:56 - 00000000 ____D C:\Users\Все пользователи\Bamcof
2015-11-06 20:30 - 2015-11-10 18:56 - 00000000 ____D C:\ProgramData\Bamcof
2015-11-06 20:30 - 2015-11-06 20:30 - 02814471 _____ C:\Program Files\Common Files\wk3x5e0c.exe
2015-11-06 20:30 - 2015-11-06 20:30 - 00000000 ____D C:\Users\Все пользователи\Bamcofs
2015-11-06 20:30 - 2015-11-06 20:30 - 00000000 ____D C:\ProgramData\Bamcofs
2015-11-06 19:30 - 2015-11-10 22:42 - 00000000 ____D C:\Program Files\Dripkix
2015-11-06 19:29 - 2015-11-06 19:29 - 00000000 ____D C:\Program Files (x86)\7cb2e791-412a-4de4-90e8-13cdee4b1958
2015-11-05 12:01 - 2015-11-05 12:01 - 00000000 ____D C:\Users\DRAKON\AppData\Local\PsPQHlGu
2015-11-04 20:06 - 2015-11-04 20:06 - 00000000 ____D C:\Users\DRAKON\AppData\Roaming\wps
2015-11-04 20:04 - 2015-11-05 21:07 - 00000000 ____D C:\Users\DRAKON\AppData\Local\kingsoft
2015-11-04 19:56 - 2015-11-04 19:56 - 00000000 ____D C:\Users\DRAKON\AppData\Local\JDTivO
2015-11-04 15:46 - 2015-11-10 21:00 - 00000000 ____D C:\Users\DRAKON\AppData\Local\EFlASy
2015-11-04 15:46 - 2015-11-04 15:46 - 00000000 ____D C:\Users\Все пользователи\EphfX
2015-11-04 15:46 - 2015-11-04 15:46 - 00000000 ____D C:\ProgramData\EphfX
2015-11-04 11:46 - 2015-11-04 11:46 - 00000000 ____D C:\Users\DRAKON\AppData\Local\EyCVsqFbfyR
2015-11-03 19:25 - 2015-11-03 19:25 - 00000000 ____D C:\Users\Все пользователи\lGsyRC
2015-11-03 19:25 - 2015-11-03 19:25 - 00000000 ____D C:\Users\DRAKON\AppData\Local\yNawKELXz
2015-11-03 19:25 - 2015-11-03 19:25 - 00000000 ____D C:\ProgramData\lGsyRC
2015-11-03 15:25 - 2015-11-03 15:25 - 00000000 ____D C:\Users\DRAKON\AppData\Local\zkTZskUEHinnTQh
2015-11-03 13:57 - 2015-11-10 21:04 - 00000000 ____D C:\Users\DRAKON\AppData\Local\gmsd_ru_005010134
2015-11-03 13:26 - 2015-11-03 13:26 - 00000000 ____D C:\Users\Все пользователи\ARRhHu
2015-11-03 13:26 - 2015-11-03 13:26 - 00000000 ____D C:\Users\DRAKON\AppData\Local\kVNmTEEkbXKDQqD
2015-11-03 13:26 - 2015-11-03 13:26 - 00000000 ____D C:\ProgramData\ARRhHu
2015-11-01 19:34 - 2015-11-01 19:34 - 00000000 ____D C:\Users\DRAKON\AppData\Local\RSQaEKiOR
2015-11-01 18:06 - 2015-11-05 21:07 - 00000000 ____D C:\Users\DRAKON\AppData\Roaming\kingsoft
2015-11-01 17:57 - 2015-11-12 19:00 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-11-01 17:57 - 2015-11-06 01:04 - 00000000 ____D C:\Users\DRAKON\AppData\Local\gmsd_ru_005010133
2015-11-01 17:57 - 2015-11-05 21:07 - 00000000 ____D C:\Users\Все пользователи\kingsoft
2015-11-01 17:57 - 2015-11-05 21:07 - 00000000 ____D C:\ProgramData\kingsoft
2015-11-01 17:57 - 2015-11-01 17:57 - 00000000 ____D C:\Users\DRAKON\AppData\Local\bFZWipeqx
2015-11-01 17:56 - 2015-11-09 18:27 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-01 17:56 - 2015-11-09 18:27 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-12 19:58 - 2015-04-19 15:20 - 00000554 _____ C:\Users\DRAKON\AppData\Roaming\6FcJ6A1rxesb
2015-11-12 19:58 - 2015-04-14 19:28 - 00000935 _____ C:\Users\DRAKON\AppData\Roaming\96kuSVielUV
C:\Users\DRAKON\AppData\Local\Temp\amigo_setup.exe
C:\Users\DRAKON\AppData\Local\Temp\atdl.exe
C:\Users\DRAKON\AppData\Local\Temp\C53D.exe
C:\Users\DRAKON\AppData\Local\Temp\fsd152B.exe
C:\Users\DRAKON\AppData\Local\Temp\fsd1A6C.exe
C:\Users\DRAKON\AppData\Local\Temp\fsd569.exe
C:\Users\DRAKON\AppData\Local\Temp\fsdA4C.exe
C:\Users\DRAKON\AppData\Local\Temp\fsdF606.exe
C:\Users\DRAKON\AppData\Local\Temp\fsdF7D.exe
C:\Users\DRAKON\AppData\Local\Temp\ICSW1.14_0L1L2X1P1.14.exe
C:\Users\DRAKON\AppData\Local\Temp\mediaget-uninstaller.exe
C:\Users\DRAKON\AppData\Local\Temp\nsb9F6B.exe
C:\Users\DRAKON\AppData\Local\Temp\nsgF486.exe
C:\Users\DRAKON\AppData\Local\Temp\nsi1E2E.exe
C:\Users\DRAKON\AppData\Local\Temp\nsx74AB.exe
C:\Users\DRAKON\AppData\Local\Temp\V8._85746_20150906131148.exe
C:\Users\DRAKON\AppData\Local\Temp\W.P.S.5041.50.327.exe
Task: {02E08F89-2ADE-4223-879D-762D9E22AF94} - \Browser Touch -> No File <==== ATTENTION
FirewallRules: [{7BD51487-87CC-400C-B728-827496756431}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{F72F8D55-4D2E-42C5-86CD-DF2AF3BCE301}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{0CFCF880-525F-4287-A743-E06F6F395CD6}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{B3FEC3A0-285A-47B5-919B-51F1E95E958F}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{11EF8CB7-C375-4108-AF30-8DD9B7F0D5A1}] => (Allow) C:\Users\DRAKON\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{B724F5E5-4CF0-4804-BA29-7B8C21A9C0C9}] => (Allow) C:\Users\DRAKON\AppData\Local\MediaGet2\mediaget.exe
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

[Eagle999]

Спасибо за подсказку, буду знать)

[Eagle999]

еще один отчет