Показано с 1 по 13 из 13.

qone8 (заявка № 148740)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31

    qone8

    Несмотря на наличие антивируса, подхватил qone8.
    Система х64. Логи прилагаю.
    Не подскажете почему AVZ вылетает при выполнении скрипта №3 (Лечения/карантина)?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) jeam, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31
    Спасибо за помощь.
    Воспользовался очисткой AdwCleaner. Однако в реестре ещё полно ссылок на DealPly. Как грамотно их вычистить, если не все разделы содержащие DealPly удаётся удалить?
    Последний раз редактировалось jeam; 05.11.2013 в 18:52.

  6. #5
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31
    Не подскажете, ответ будет или на этом можно тему закрывать?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379


  8. #7
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31
    Лог Mbam
    Правда не совсем понятно что делать со ссылками в реестре на DealPly, которые неудаляемые?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Удалите в MBAM:
    Код:
    C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5V1324S9\sam__2268_il2173394[1].exe (PUP.Optional.InstallMonetizer) -> Действие не было предпринято.
    C:\Users\Admin\AppData\Local\Temp\is-HTSJP.tmp\sam__2268_il2173394.exe (PUP.Optional.InstallMonetizer) -> Действие не было предпринято.
    c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
    C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qone8.xml (PUP.Optional.Qone8.A) -> Действие не было предпринято.

    Цитата Сообщение от jeam Посмотреть сообщение
    Правда не совсем понятно что делать со ссылками в реестре на DealPly, которые неудаляемые?
    Вы пробовали их вручную удалять и они не удаляются?


  10. #9
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31
    Файлы удалил.
    Да, ссылки вручную не удаляются.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от jeam Посмотреть сообщение
    Да, ссылки вручную не удаляются.
    Права надо на них сначала дать себе.

    Правой кнопкой-Разрешения и добавить себя.


  12. #11
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31
    И ещё вопрос. Есть (для примера) раздел 93BAD29AC2E44034A96BCB446EB8552E. В нем куча ключей и подразделов среди которых только 1 параметр содержит DealPly. Хочется конечно удалить корневую папку, но уверенности нет. Как определять насколько высоко можно подниматься по ветке при удалении? И нужно ли удалять файл aa7ad5.msi?

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E\Featu res]
    "Complete"="0a5PL!)GT?sf9ax}}Y{_"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E\Insta llProperties]
    "LocalPackage"="C:\\Windows\\Installer\\aa7ad5.msi "
    "AuthorizedCDFPrefix"=""
    "Comments"=""
    "Contact"=""
    "DisplayVersion"="1.3.23.0"
    "HelpLink"=""
    "HelpTelephone"=""
    "InstallDate"="20131103"
    "InstallLocation"=""
    "InstallSource"="C:\\Program Files (x86)\\DealPlyLive\\Update\\1.3.23.0\\"
    "ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00, 65,00,63,00,2e,00,65,00,78,\
    00,65,00,20,00,2f,00,49,00,7b,00,41,00,39,00,32,00 ,44,00,41,00,42,00,33,00,\
    39,00,2d,00,34,00,45,00,32,00,43,00,2d,00,34,00,33 ,00,30,00,34,00,2d,00,39,\
    00,41,00,42,00,36,00,2d,00,42,00,43,00,34,00,34,00 ,45,00,36,00,38,00,42,00,\
    35,00,35,00,45,00,32,00,7d,00,00,00
    "Publisher"="DealPly Technologies Ltd"
    "Readme"=""
    "Size"=""
    "EstimatedSize"=dword:00000029
    "SystemComponent"=dword:00000001
    "UninstallString"=hex(2):4d,00,73,00,69,00,45,00,7 8,00,65,00,63,00,2e,00,65,00,\
    78,00,65,00,20,00,2f,00,49,00,7b,00,41,00,39,00,32 ,00,44,00,41,00,42,00,33,\
    00,39,00,2d,00,34,00,45,00,32,00,43,00,2d,00,34,00 ,33,00,30,00,34,00,2d,00,\
    39,00,41,00,42,00,36,00,2d,00,42,00,43,00,34,00,34 ,00,45,00,36,00,38,00,42,\
    00,35,00,35,00,45,00,32,00,7d,00,00,00
    "URLInfoAbout"=""
    "URLUpdateInfo"=""
    "VersionMajor"=dword:00000001
    "VersionMinor"=dword:00000003
    "WindowsInstaller"=dword:00000001
    "Version"=dword:01030017
    "Language"=dword:00000409
    "ShimFlags"=dword:00000200
    "DisplayName"="Google Update Helper"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E\Patch es]
    "AllPatches"=""

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E\Usage]

    Гм... Вопросы нарастают. Почему при экспорте из реестра в некоторых местах вставлются двойные слэши \\, хотя в реестре стоят одинарные?
    Последний раз редактировалось jeam; 07.11.2013 в 10:43.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от jeam Посмотреть сообщение
    раздел 93BAD29AC2E44034A96BCB446EB8552E
    Удаляйте, и переустанавливайте chrome.

    Цитата Сообщение от jeam Посмотреть сообщение
    И нужно ли удалять файл aa7ad5.msi?
    Проверьте на https://www.virustotal.com/

    Цитата Сообщение от jeam Посмотреть сообщение
    Почему при экспорте из реестра в некоторых местах вставлются двойные слэши \\, хотя в реестре стоят одинарные?
    Это экранирование строковых значений.


  14. #13
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    108
    Вес репутации
    31
    Удалил все ссылки и файл aa7ad5.msi.
    Пока полет нормальный.
    БОЛЬШОЕ спасибо за помощь.

  • Уважаемый(ая) jeam, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 19.10.2013, 18:48

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00197 seconds with 21 queries