Удаляются определенные программы при каждом входе в систему

[tolyan163rus]

Здравствуйте! Помогите пожалуйста!!! "самоудаляться программы некоторые" (такие как Advanced SystemCare, Uninstaller, Media Player Classic), причем при восстановлении программы она удаляется снова при каждой перезагрузке системы, также при каждом новом входе в систему появляются паки: Yandex,Google,kometa,mail,safebrowser, amigo.... прописанные в C:\Users\толик\AppData\Local ....

Пробывал антивирусниками устранить проблему, но эффекта 0 "nod32 9, Anti-Malware, SpyHunter....." уж за бесило не кдаляется и всё. пытался удалить пути, и антивирусом... но всё же не вышло.

Вложения

CollectionLog-2016.01.05-11.10.zip

(70.13 КБ) 0 скачиваний

CollectionLog-2016.01.05-11.10.zip

(70.13 КБ) 0 скачиваний

[Sandor]

Здравствуйте!




Цитата tolyan163rus:



такие как Advanced SystemCare

Удаляются определенные программы при каждом входе в систему

И не нужно ее ставить



Через Панель управления - Удаление программ - удалите нежелательное ПО:


Цитата:



Surfing Protection



Закройте все программы,

временно выгрузите антивирус, файрволл и прочее защитное ПО

.

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\толик\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0);
 QuarantineFile('C:\Windows\winstart.bat', '');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
 DeleteFile('C:\Users\толик\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 DeleteFile('C:\Windows\winstart.bat', '32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
 DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
 DeleteDirectory('C:\ProgramData\KRB Updater Utility');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Advanced SystemCare 9');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Advanced SystemCare 9');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:





Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью

этой формы

или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.





Файл CheckBrowserLnk.log

из папки


Цитата:



...\AutoLogger\CheckBrowserLnk



перетащите на

утилиту ClearLNK

.







Отчёт о работе в виде файла ClearLNK-.log прикрепите к вашему следующему сообщению.



Скачайте

AdwCleaner (by Xplode)

и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[Sandor]

+

Запустите frst.exe, в поле Search введите

Цитата:

IObit Uninstaller

нажмите Registry Search. Итоговый файл Search.txt приложите к следующему сообщению.

[tolyan163rus]

Sandor, Всё сделал как сказал ты!!!

[Sandor]

1.Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).Нажмите кнопку "Scan" ("Сканировать").По окончании сканирования в меню Настройки отметьте дополнительно:Сброс настроек ProxyСброс политик IEСброс политик ChromeНажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.Прикрепите отчет к своему следующему сообщениюВнимание: Для успешного удаления нужна перезагрузка компьютера!!!.



Подробнее читайте в

этом руководстве

.





2.

Скачайте

Farbar Recovery Scan Tool

и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".



Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[tolyan163rus]

Sandor, Сделано как сказано.

[Sandor]

Отчет FRST.txt пустой. Повторите, пожалуйста.

[tolyan163rus]

Sandor, Перезалил!!!

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:


Цитата:



IObit Uninstaller



Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:



Код:

Код: Выделить всё

start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Heart star) - C:\Users\толик\AppData\Local\Google\Chrome\User Data\Default\Extensions\icejakkhehfppngiieninffokmlkhpib [2016-01-07]
OPR Extension: (Heart star) - C:\Users\толик\AppData\Roaming\Opera Software\Opera Stable\Extensions\icejakkhehfppngiieninffokmlkhpib [2016-01-07]
S2 AdvancedSystemCareService9; C:\Program Files\IObit\Advanced SystemCare\ASCService.exe [X]
2016-01-07 19:49 - 2016-01-07 19:49 - 00000000 ____D C:\Users\толик\AppData\Local\Kometa
2016-01-07 19:49 - 2016-01-07 19:49 - 00000000 ____D C:\Users\толик\AppData\Local\Amigo
2016-01-01 23:52 - 2016-01-04 13:03 - 00000000 ____D C:\Users\толик\AppData\LocalLow\IObit
2015-12-13 23:56 - 2016-01-05 13:31 - 00002110 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2015-12-13 23:56 - 2016-01-05 13:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2015-12-13 23:56 - 2016-01-05 13:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare
2015-12-13 23:56 - 2015-12-13 23:56 - 00000000 ____D C:\Users\Все пользователи\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
2015-12-13 23:56 - 2015-12-13 23:56 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
2015-12-13 23:53 - 2015-12-13 23:53 - 00000000 ____D C:\ProgramDataIObit
2015-12-21 18:52 - 2015-05-15 08:19 - 00000000 ____D C:\Users\толик\AppData\Roaming\IObit
2015-12-21 18:52 - 2015-05-15 08:19 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-12-21 18:52 - 2015-05-15 08:19 - 00000000 ____D C:\ProgramData\IObit
Task: {006263E6-92C0-48D8-A22F-5A62CCD4E36C} - System32\Tasks\Uninstaller_SkipUac_толик => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {7B255F99-EC14-4178-BC5A-1358240AFE28} - \Microsoft\KRBUUS\KRBLNKRUN -> No File <==== ATTENTION
Task: {85C09E77-9A3C-49E4-99CD-08F78E7C405C} - System32\Tasks\Driver Booster SkipUAC (толик) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
Task: {9138CDFD-E39F-4D15-83EB-08B12134B3E8} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\толик\AppData\Local\Microsoft\Extensions\extsetup.exe
Task: {9E146EAB-2434-4483-8941-AB5F59198E38} - System32\Tasks\ASC9_SkipUac_толик => C:\Program Files\IObit\Advanced SystemCare\ASC.exe
Task: {C4351383-5EF4-458C-A60E-87B057B0263C} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в

этом руководстве

.

[tolyan163rus]

Повторите логи по

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

.