Показано с 1 по 17 из 17.

Скачал Word, а оказалось, что это не Word… (заявка № 180821)

  1. #1
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9

    Thumbs up Скачал Word, а оказалось, что это не Word…

    Доброго времени суток, мне нужна помощь. Мне нужно было найти программу Word в Интернете, поскольку не было установлено на компьютере, так вот. Сегодня мне понадобилась эта программа для учебы, и я по своей глупости скачал первую попавшуюся. Так вот, скачав ее и запустив, начался процесс какой-то загрузки или изменения файлов в папке Temp на диске C:, я это закрыл сразу же, но было поздно. На рабочем столе появились ярлыки браузера «Комета» и ярлыки на игры (Prime World и еще какую-то). Создался ярлык на панели задач Internet Explorer (2). Хотя у меня был ярлык IE11, но он теперь стал как ярлык IE10 и стал называться Internet Explorer (2). Антивирус Касперского обнаружил вредоносную программу и начал лечение с последующей перезагрузкой. Далее, я начал вручную искать и удалять оставшиеся файлы от этих программ. Но в Google Chrome вместо главной страницы была реклама и присутствовало расширение Fast Torrent Search, в Internet Explorer (даже после всех удалений) вместо главной страницы редирект на рекламу. Не знаю насчет Steam, хорошо бы там не было рекламы.

    P.S.: После выполнения скрипта № 3 в AVZ, перезагрузил компьютер и зашел в Google Chrome с панели задач, чтобы выполнить скрипт № 2, а меня перенесло на рекламную страницу. Но когда запустил из Пуска, то открылась стартовая страница Google.
    элем
    P.S.S.: Теперь вижу, что в Пуске > Стандартные > Служебные > Internet Explorer (No Add-ons), что означает запуск без поддержки элементов ActiveX и расширений обозревателя. Такого вроде раньше не было.
    Вложения Вложения
    Последний раз редактировалось Антон Мазиков; 31.03.2015 в 09:26.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Антон Мазиков, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('D:\Dxtory2.0\UpdateChecker.exe','');
     QuarantineFile('C:\Users\Антон\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     QuarantineFile('C:\Users\Антон\AppData\Roaming\Browsers\exe.emorhc.bat','');
     DeleteFile('C:\Users\Антон\AppData\Roaming\Browsers\exe.emorhc.bat','32');
     DeleteFile('C:\Users\Антон\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
     DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
     DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search','32');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search2','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Сделайте новые логи по правилам

    Сделайте лог Check Browsers' LNK

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    Выполнил скрипт, прислал карантин, вот лог Check Browsers' LNK и логи Farbar Recovery Scan Tool.
    Вложения Вложения

  6. #5
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ilya Shabanov
    Регистрация
    29.03.2007
    Сообщений
    1,272
    Вес репутации
    172
    Антон Мазиков, чтобы больше не попадать на удочку злоумышленников не ищите программы на левых сайтах. Результат будет один и тот же, как сейчас. Microsoft Office или программы из его состава не скачиваются откуда попало. Office 2013 продается по подписке, называется Office 365 https://products.office.com/ru-ru/office-365-home

    Для дома стоит всего 286 руб в месяц - это несколько бутылок пива!

    За эти деньги вы получаете:

    Полнофункциональные приложения Office на 5 ПК или компьютерах Mac, 5 планшетах (включая iPad и Android) и 5 телефонах. Включая приложения Word, Excel, PowerPoint, OneNote, Outlook, Publisher и Access версии Office 2013. Должна быть установлена ОС Windows 7 или более новой версии.

    P.S. Просто не смог пройти мимо темы с таким названием.
    VirusInfo.info & Anti-Malware.ru | Мой блог |

  7. Ilya Shabanov получил(а) благодарность за это сообщение от


  8. #6
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    Ilya Shabanov, я понял, что сильно сглупил, надо было побыстрее найти Word, потому что завтра надо сдавать работу. Запомнил, как урок на всю жизнь.

    P.S. Спасибо за совет.

  9. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-1701375220-1688311012-3948650851-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://ceallo.ru/go.php
    HKU\S-1-5-21-1701375220-1688311012-3948650851-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
    BHO: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} ->  No File
    BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
    Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    Toolbar: HKU\S-1-5-21-1701375220-1688311012-3948650851-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
    OPR StartupUrls: "hxxp://ceallo.ru/go.php", "hxxp://ceallo.ru/go.php"
    OPR Extension: (No Name) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\iphpmnjjkbneokidkdkcdfhlhlimhnfj [2015-03-30]
    2015-03-30 17:52 - 2015-03-30 17:52 - 00000000 __SHD () C:\Users\Антон\AppData\Local\EmieBrowserModeList
    2015-03-30 17:42 - 2015-03-30 17:42 - 00001182 _____ () C:\Windows\IE11_main.log
    2015-03-30 16:56 - 2015-03-30 16:56 - 00000258 __RSH () C:\Users\Антон\ntuser.pol
    2015-03-30 16:42 - 2015-03-30 16:42 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
    2015-03-30 16:42 - 2015-03-30 16:42 - 00000258 __RSH () C:\ProgramData\ntuser.pol
    2015-03-30 16:41 - 2015-03-30 16:41 - 00001435 ____S () C:\Users\Антон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Ехрlorеr.lnk
    2015-03-30 16:41 - 2015-03-30 16:41 - 00001297 ____S () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk
    2015-03-30 16:40 - 2015-03-30 16:41 - 00000000 ____D () C:\Users\Антон\AppData\Roaming\Browsers
    2015-03-30 16:42 - 2009-07-14 05:37 - 00000000 ____D () C:\Windows\system32\GroupPolicy
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. thyrex получил(а) благодарность за это сообщение от


  11. #8
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    Вот отчеты, как вы и сказали.
    Вложения Вложения

  12. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #10
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    Рекламы больше нет, как я вижу. В Internet Explorer раньше была главная страница Яндекс, а теперь MSN Россия. Исправить конечно можно, но только я не понял, что значит в меню надстроек, а именно в службах поиска Яндекс (по умолчанию) недоступен.OYqS9QQYPPk.jpg
    Может, нужно переустановить Элементы Яндекса для Internet Explorer? Также, в Google Chrome было расширение Kaspersky Protection от Антивируса Касперского, сегодня обнаружил, что его нет. Хотя я ничего не делал.

    И хотелось бы узнать, после всего проделанного, можно ли удалять AVZ, HiJackThis, FRST, ClearLNK и все остальные папки с логами и архивы, если они мне уже не нужны?
    Последний раз редактировалось Антон Мазиков; 01.04.2015 в 16:02.

  14. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Новый лог FRST сделайте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #12
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    Новый лог FRST прилагаю.
    Вложения Вложения
    • Тип файла: txt FRST.txt (68.3 Кб, 1 просмотров)

  16. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    По логам не видно никакого MSN в настройках IE
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #14
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    Я так понял, что это MSN Россия это домашняя страница IE по умолчанию. Ничего такого в ней нет. Уже исправил на Яндекс.

    И как я уже писал выше, можно ли удалять AVZ, HiJackThis, FRST, ClearLNK и все остальные папки с логами и архивы, если они мне уже не нужны?

  18. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Удаляйте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. thyrex получил(а) благодарность за это сообщение от


  20. #16
    Junior Member Репутация
    Регистрация
    02.08.2014
    Адрес
    Ярославль
    Сообщений
    20
    Вес репутации
    9
    OK. Благодарю за помощь, thyrex!

  21. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Антон Мазиков, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Тормозит Word
      От Bluemarie в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.06.2011, 19:29
    2. Word...Don't come easy!
      От Bacardi в разделе Софт - общий
      Ответов: 13
      Последнее сообщение: 06.07.2010, 11:58
    3. Файлы Word
      От Sibir в разделе Софт - общий
      Ответов: 6
      Последнее сообщение: 13.11.2009, 12:00
    4. Не работает MS Word и др.
      От Рамиль1 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.08.2009, 16:08
    5. Word
      От Нео в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.06.2008, 17:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01551 seconds with 23 queries