Здравейте,

извинявам се, че така се намесвам в темата, но към момента и аз съм в същото положение с Qvo6.
Следвах стъпките на B-boy[styLe]  и това са резултатите до момента: 
 

http://file.bg/c240797gXTaI

 

Сега сканирам с  Malwarebytes' Anti-Malware

Здравейте,

извинявам се, че така се намесвам в темата, но към момента и аз съм в същото положение с Qvo6.

Следвах стъпките на B-boy[styLe]  и това са резултатите до момента: 

 

http://file.bg/c240797gXTaI

 

Сега сканирам с  Malwarebytes' Anti-Malware

Трябваше да отворите нова тема и да не следвате стъпките, препоръчани на друг потребител! Прочетете правилата на раздела

Премествам поста ви в нова тема

Ок, благодаря! Дано все пак някой се отзове да оправим проблема, макар че след стартирането на AdwCleaner и почистването с него, вече при стартиране на браузъра не се появява Qvo6. Но пък дали всичко е изчистено...... не знам. 

Ок, благодаря! Дано все пак някой се отзове да оправим проблема, макар че след стартирането на AdwCleaner и почистването с него, вече при стартиране на браузъра не се появява Qvo6. Но пък дали всичко е изчистено...... не знам. 

Моля изчакайте експертите на форума да анализират ситуацията и да ви консултират

Добре, благодаря отново!
 

Ето и резултатът от сканирането с Malwarebytes' Anti-Malware

 

 

Malwarebytes Anti-Malware (Пробна версия) 1.75.0.1300

www.malwarebytes.org

 

Версия на базата от данни: v2013.06.17.01

 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16521

user :: USER-PC [ограничен]

 

Защита: включена

 

17.6.2013 г. 09:21:11 ч.

mbam-log-2013-06-17 (09-21-11).txt

 

Тип сканиране: Бързо сканиране

Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM

Изключени опции за сканиране: P2P

Сканирани обекти: 193032

Изминало време: 11 минута(и), 29 секунда(и)

 

Открити процеси в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити модули в паметта: 0

(Не бяха открити зловредни обекти)

 

Открити ключове в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити стойности в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити информационни обекти в системния регистър: 0

(Не бяха открити зловредни обекти)

 

Открити папки: 0

(Не бяха открити зловредни обекти)

 

Открити файлове: 2

C:UsersuserDownloadsadobe_photoshop_cs6_13_1_2_extended_13_1_2_extended_2013_pc_mnog (1).exe (PUP.Downloader.LoadMoney) -> Поставен под карантина и изтрит успешно.

C:UsersuserDownloadsadobe_photoshop_cs6_13_1_2_extended_13_1_2_extended_2013_pc_mnog.exe (PUP.Downloader.LoadMoney) -> Поставен под карантина и изтрит успешно.

 

(край)

Здравейте,

 

Бихте ли стартирали и този инструмента - Shortcut Cleaner

След това публикувайте и неговия лог файла.

 

И понеже станаха доста теми за този проблем и искам да видя дали почистващите инструменти са се справили напълно да направим една последна проверка:

 

Изтеглете OTL.exe и го запазете на десктопа.

[*]Стартирайте OTL (ако е необходимо, потвърдете през UAC).

[*]Направете следните настройки:

[*]Сложете отметка пред Scan All Users

[*]Под менюто File Age изберете 90 days

[*]Под менюто Standard Registry променете на ALL

[*]Сложете отметки пред LOP и Purity Check

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%*.*

%USERPROFILE%*.*

%USERPROFILE%temp*.exe

%USERPROFILE%AppDataLocal*.*

%USERPROFILE%AppDataLocal*.

%USERPROFILE%AppDataLocaltemp*.exe

%USERPROFILE%AppDataRoaming*.*

%USERPROFILE%AppDataRoaming*.

%Public%DocumentsFonts*.exe

%Public%DocumentsConfig*.exe

%Public%Documents*.*

%ProgramData%*.*

%ProgramData%*.

%CommonProgramFiles%*.*

%CommonProgramFiles%ComObjects*.exe

%commonprogramfiles(x86)%*.*

%ProgramFiles%*.*

%ProgramFiles%*.

%ProgramFiles(x86)%*.*

%ProgramFiles(x86)%*.

%programdata%MicrosoftWindowsDRM*.tmp

%programdata%MicrosoftDRM*.tmp

%systemroot%system32configsystemprofileAppDataLocal*.*

%systemroot%system32configsystemprofileAppDataRoaming*.*

%windir%SysWOW64configsystemprofileAppDataLocal*.*

%windir%SysWOW64configsystemprofileAppDataRoaming*.*

%windir%ServiceProfilesLocalServiceAppDataLocalTemp*.tlb

%windir%ServiceProfilesNetworkServiceAppDataLocalTemp*.tlb

%windir%temp*.exe

%windir%*.

%windir%installer*.

%windir%system32*.

%windir%sysnative*.

%Temp%smtmp1*.*

%Temp%smtmp2*.*

%Temp%smtmp3*.*

%Temp%smtmp4*.*

%systemroot%system32*.dll /lockedfiles

%systemroot%syswow64*.dll /lockedfiles

%systemroot%Tasks*.job /lockedfiles

%systemroot%system32drivers*.sys /90

%systemroot%system32drivers*.sys /lockedfiles

%systemroot%syswow64drivers*.sys /90

%systemroot%syswow64drivers*.sys /lockedfiles

%systemroot%system32Spoolprtprocsw32x86*.dll

%SYSTEMDRIVE%*. /rp /s

%systemroot%assemblytmp*.* /S /MD5

%systemroot%assemblytemp*.* /S /MD5

%systemroot%assemblyGAC*.ini

%systemroot%assemblyGAC_32*.ini

%systemroot%assemblyGAC_64*.ini

%SystemRoot%assemblyGAC_MSIL*.ini

wsSystemRoot|l,n,u,@;True;False;True;$,{ /fn

%systemdrive%$Recycle.Bin|@;true;true;true /fp

c:|Qvo6;true;true;true; /FP

HKEY_CLASSES_ROOTCLSID{7C857801-7381-11CF-884D-00AA004B2E24} /s

HKEY_CLASSES_ROOTCLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

HKEY_CURRENT_USERSoftwareClassesCLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /s

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{a2a9545d-a0c2-42b4-9708-a0b2badd77c8} /s

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{7C857801-7381-11CF-884D-00AA004B2E24} /s

HKEY_CLASSES_ROOTclsid{5839FCA9-774D-42A1-ACDA-D6A79037F57F} /s

HKEY_CLASSES_ROOTclsid{fbeb8a05-beee-4442-804e-409d6c4515e9} /s

HKEY_CURRENT_USERSoftwareClassesclsid{fbeb8a05-beee-4442-804e-409d6c4515e9} /s

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{5839FCA9-774D-42A1-ACDA-D6A79037F57F} /s

HKEY_CURRENT_USERSoftwareClassesclsid{12d0253a-7c96-815c-11e0-3034bbd97cc0}] /s

HKEY_CLASSES_ROOTCLSID{312BFDCE-A901-4203-B4F2-ADCB957D1887} /s

HKEY_CLASSES_ROOTDirectoryShellexCopyHookHandlersMSCopy /s

HKEY_CURRENT_USERSoftwareMSOLoad /s

bcdedit /enum all /v >C:boot.txt /c

>C:commands.txt echo list vol /raw /hide /c

/wait

>C:DiskReport.txt diskpart /s C:commands.txt /raw /hide /c

/wait

type c:diskreport.txt /c

/wait

erase c:commands.txt /hide /c

/wait

erase c:diskreport.txt /hide /c

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

consrv.dll

services.exe

explorer.exe

lsass.exe

svchost.exe

wininit.exe

winlogon.exe

userinit.exe

atapi.sys

iaStor.sys

serial.sys

volsnap.sys

disk.sys

redbook.sys

i8042prt.sys

afd.sys

netbt.sys

csc.sys

tcpip.sys

dfsc.sys

hlp.dat

str.sys

crexv.ocx

/md5stop

[*]Натиснете маркираният в синьо бутон: Run Scan.

[*]Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията Прикачени файлове, когато публикувате мнение).