Что это такое ?

[TOrek]

уже замучила какая то фигня вылазить. Может через каждых пол часа вылазить.

Извините, вам запрещён просмотр содержимого спойлеров.

Извините, вам запрещён просмотр содержимого спойлеров.

И как с этим бороться ?

[HaloGenius]

Без огнелиса вылазит? Или только в браузере?

[Tolik_koromyslo]

похоже что один из плагинов глюкнул или заражен:
1. Переставить огне-лису
2. Прогнать единоразово ПК бесплатным курейтом

Извините, вам запрещён просмотр содержимого спойлеров.

дабы убедиться что нет червей и шпионов.

П.с. дабы не потерять закладки и пароли от сайтов перед перестановкой лисы сделать бэкап, а потом после установки залить всю инфу обратно, рекомендую:

Извините, вам запрещён просмотр содержимого спойлеров.

[TOrek]

Без огнелиса вылазит? Или только в браузере?

Вылазит и с ним и без него. Знакомый посоветовал чистить папку Temp, вроде как зараза запускается от туда. Стоит Касперский, последнее неделю постоянно че то пытается вылечить.
И еще не знаю в связи с чем но каждый раз когда играю в танки допоздна ровно в 00.02 танки сворачиваются и открывается рабочий стол. Назад возвращается с первого или второго раза

[TOrek]

ну вот ОНО уже и на Касперского ругается

Извините, вам запрещён просмотр содержимого спойлеров.

[TOrek]

Dr.Web чей то нашол

Извините, вам запрещён просмотр содержимого спойлеров.

И Каспер как раз закончил

Извините, вам запрещён просмотр содержимого спойлеров.

[HaloGenius]

По фотографии никто лечить никто не будет.

1. Качаем антивирус Зайцева - http://www.z-oleg.com/secur/avz/download.php
1.1 Извлекаем из архива
1.2 Запускаем Файл / Стандартные скрипты / скрипт №2
1.3 В папке с программой образуется папка LOG и архив virusinfo_syscheck.zip который нужно выложить через файлообменник и ссылку на него сюда
Тогда можно будет не гадать, а лечить

[TOrek]

1. а каспера удалять ?
2. все равно продолжать ОНО вылазить.

[HaloGenius]

1. а каспера удалять ?

Нет не нужно.

К делу не относится но ЕМНИП Лаб. Касперского пригласила на работу Зайцева, поэтому после 2015 обновлений не было. Да по большому счету он не заменятет ком. антивирусы. У него хороший эвристический модуль получился и поэтому он хорош в диагностике неизвестной хрени.

[TOrek]

Вроде бы сделал  http://my-files.ru/jzy9zk

[HaloGenius]

Вроде бы сделал  http://my-files.ru/jzy9zk

Минимум 3 хрени в шедулере

Лечим:

1. Запусти антивирус Зайцева
2. Файл / Выполнить скрипт

вот тебе код, который нужно скопировать в окно и нажать "Запустить"

Код: [Выделить]

begin
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Application Experience\AitAgent','64');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\Windows\system32\Tasks\SystemMonitor2016','64');
 RebootWindows(true);
end.
3. После выполнения система перегрузится
4. Если всех нашел, то проблема исчезнет, если нет, то выполнить еще раз анализ системы как писал ранее

[TOrek]

Перезагрузка прошла буквально через 5 сек после запуска.
И что должно было найти ? Мои проблемы ?

[HaloGenius]

Перезагрузка прошла буквально через 5 сек после запуска.
И что должно было найти ?
И где это посмотреть ?

запусти еще раз сбор информации (скрпт №2) как тут - http://marder-blog.ru/forum/index.php/topic,1818.msg76747.html#msg76747

[TOrek]

http://my-files.ru/jvxb97     дубль два

[HaloGenius]

То что было ушло, но не заметил в первой итерации еще кое-что ... я не уверен в его опасности, но меня смущает название сервиса и имя файла.
Удалять его не будем пока, просто запретим запускаться.
Выполни этот скрипт

Код: [Выделить]

begin
 SetServiceStart('sewuqiqozbt', 4);
 StopService('sewuqiqozbt');
end.

перезапуска не будет.

Должно помочь. Пиши, но глянуть смогу уже только ночью или завтра если что-то еще не так.

[TOrek]

Еще не выполнил последнее задание но моя зараза вылезла опять.
 

[HaloGenius]

Еще не выполнил последнее задание но моя зараза вылезла опять.
 

отлично.
Тогда делай третий дубль. Значит таки есть еще и загрузчик этой хрени, а остальное просто молодая поросль.
Скорее всего то что заметил во второй итерации это оно и есть и то не факт, что оно одно

[HaloGenius]

А еще просьба

Делай снимок системы с минимумом запущенных программ

[TOrek]

http://my-files.ru/jrt1wu

[TOrek]

Делай снимок системы с минимумом запущенных программ

А как это делать то и где ? Контр альт делет ?

[HaloGenius]

Ну не так радикально ... хотя бы без браузеров, скайпов и т.д. Т.е. без того что сам запускаешь.
Уже не дома, делай гляну вечером.

[HaloGenius]

Насколько мне позволил телефон, выполняй тот скрипт потм сделаем срез системы еще раз

[TOrek]

Насколько я понял

до 

Извините, вам запрещён просмотр содержимого спойлеров.

срез http://my-files.ru/m402pk

после 

Извините, вам запрещён просмотр содержимого спойлеров.

[HaloGenius]

Зараза проявляла себя после того как сервис чикнули?

Из того что осталось, не ясно назначение
D:\fcc3d4779fd410a8c57de7aa8b\DW\DW20.exe

sewuqiqozbt - отключен и не запущен

[TOrek]

Не, со вчерашнего вечера еще не вылазила. Спит наверное моя заразка.   
D:\fcc3d4779fd410a8c57de7aa8b\DW\DW20.exe   это шо и где ?

А попонятней можно для   что это было ?

[HaloGenius]

D:\fcc3d4779fd410a8c57de7aa8b\DW\DW20.exe   это шо и где ?

где и шо написано же ....
Диск - D
папка - fcc3d4779fd410a8c57de7aa8b а в ней еще DW
файл - DW20.exe

Что это за файл не знаю. Раз не вылазит, может что полезное ну или безвредное по крайней мере. Пока не трогаем.

То что было, то был рассадник из нескольких программ:троян или даже трояны и просто какая-то ad-aware (рекламная хрень).
Трояны вероятно прибил каспер, но остались ключи в реестре, а на ad-aware многие антивирусу не реагируют. Как-то так думаю.
Понаблюдай вообщем.

[TOrek]

Диск - D
папка - fcc3d4779fd410a8c57de7aa8b а в ней еще DW
файл - DW20.exe

 
почему не видно этой папки ? скрытые папки открыты.

Извините, вам запрещён просмотр содержимого спойлеров.

И да пока тишина.

[Spaceoddity]

http://www.reviversoft.com/ru/processes/dw20.exe
ну или
https://otvet.mail.ru/question/92371093

[TOrek]

Вопрос знатокам. Как поменять английский на русский ?

Переустановка рыжего не помогает.
И заодно у меня http://ipic.su/  не работает при нажатии загрузить выбивает это      Access denied. You don't have permitions for upload pictures.
Что ему не хватает ?

[JjtT]

http://userologia.ru/kak-izmenit-yazyk-v-brauzere-mozilla-firefox.html
http://answiki.org/214-kak-izmenit-yazyk-interfeysa-firefox.html