Показано с 1 по 12 из 12.

Не устанавливается драйвер nvidia на ноутбук после очистки от mystartsearch. [not-a-virus:AdWare.Win32.ConvertAd.aea, not-a-virus:AdWare.Win32.Vopak.agd ] (заявка № 181520)

  1. #1
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    5
    Вес репутации
    7

    Не устанавливается драйвер nvidia на ноутбук после очистки от mystartsearch. [not-a-virus:AdWare.Win32.ConvertAd.aea, not-a-virus:AdWare.Win32.Vopak.agd ]

    Здравствуйте. Отдал ноутбук "специалисту" для очистки от вирусов (не мог войти в интернет, ни один из браузеров не хотел пускать, выскакивал сайт mystartsearch). Когда забрал ноутбук обнаружил проблему с драйвером nvidia, не могу ни удалить, ни переустановить, постоянно сбой.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Rey86, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Users\Дима\AppData\Roaming\mystartsearch\UninstallManager.exe','');
     QuarantineFile('C:\Users\Дима\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     QuarantineFile('C:\Users\Дима\AppData\Local\Yandex\browser.bat','');
     QuarantineFile('C:\Users\Дима\AppData\Local\Google\chrome.bat','');
     QuarantineFile('C:\Users\Дима\AppData\Roaming\0D02BC3A-1426522127-E111-B2A0-B888E34939BB\jnsy8305.tmp','');
     QuarantineFile('C:\Users\Дима\AppData\Local\0D02BC3A-1426533130-E111-B2A0-B888E34939BB\cnsk50C4.tmp','');
     QuarantineFile('C:\Users\Дима\AppData\Local\0D02BC3A-1426533146-E111-B2A0-B888E34939BB\snsp8D35.tmp','');
     DeleteService('fucuwyho');
     DeleteService('bemuxule');
     QuarantineFile('C:\Program Files (x86)\IGS\BasementDuster.exe','');
     DeleteService('BasementDuster');
     DeleteService('siniqolo');
     TerminateProcessByName('c:\users\Дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\nst5358.tmpfs');
     QuarantineFile('c:\users\Дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\nst5358.tmpfs','');
     TerminateProcessByName('c:\users\Дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\jnsy8305.tmp');
     QuarantineFile('c:\users\Дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\jnsy8305.tmp','');
     DeleteFile('c:\users\Дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\jnsy8305.tmp','32');
     DeleteFile('c:\users\Дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\nst5358.tmpfs','32');
     DeleteFile('C:\Program Files (x86)\IGS\BasementDuster.exe','32');
     DeleteFile('C:\Users\Дима\AppData\Local\0D02BC3A-1426533146-E111-B2A0-B888E34939BB\snsp8D35.tmp','32');
     DeleteFile('C:\Users\Дима\AppData\Local\0D02BC3A-1426533130-E111-B2A0-B888E34939BB\cnsk50C4.tmp','32');
     DeleteFile('C:\Users\Дима\AppData\Roaming\0D02BC3A-1426522127-E111-B2A0-B888E34939BB\jnsy8305.tmp','32');
     DeleteFile('C:\Users\Дима\AppData\Local\Google\chrome.bat','32');
     DeleteFile('C:\Users\Дима\AppData\Local\Yandex\browser.bat','32');
     DeleteFile('C:\Users\Дима\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
     DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
     DeleteFile('C:\Users\Дима\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\{18776C6F-C808-4EC8-8831-5CA00806687F}','64');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Обновите базы AVZ

    Сделайте новые логи по правилам

    Сделайте лог Check Browsers' LNK
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    5
    Вес репутации
    7
    логи
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    5
    Вес репутации
    7
    drweb удаляет ClearLNK
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
    FF Plugin: @microsoft.com/GENUINE -> disabled No File
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
    FF Extension: No Name - C:\Users\Дима\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\exnetwork@it-talk.com [2015-01-18]
    CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1426522980&from=cmi&uid=HGSTXHTS721010A9E630_JR10006P0D4YGF0D4YGFX
    CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1426522980&from=cmi&uid=HGSTXHTS721010A9E630_JR10006P0D4YGF0D4YGFX"
    CHR DefaultSearchKeyword: Default -> mystartsearch
    CHR Extension: (Скачать музыку с Вконтакте (vk.com)) - C:\Users\Дима\AppData\Local\Google\Chrome\User Data\Default\Extensions\afkpfjljjhhonjehpkmgonimjjgaheap [2015-01-31]
    2015-04-07 07:03 - 2015-04-07 07:03 - 00000000 __SHD () C:\Users\Дима\AppData\Local\EmieUserList
    2015-04-07 07:03 - 2015-04-07 07:03 - 00000000 __SHD () C:\Users\Дима\AppData\Local\EmieSiteList
    2015-04-07 07:03 - 2015-04-07 07:03 - 00000000 __SHD () C:\Users\Дима\AppData\Local\EmieBrowserModeList
    2015-03-16 18:22 - 2015-03-16 18:22 - 00000000 ____D () C:\Device
    2015-03-16 18:21 - 2015-04-07 05:53 - 00000000 ____D () C:\Users\Дима\AppData\Local\gmsd_ru_169
    2015-03-16 18:20 - 2015-03-16 18:20 - 00000040 _____ () C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
    2015-03-16 18:08 - 2015-04-10 02:08 - 00000000 ____D () C:\Users\Дима\AppData\Roaming\0D02BC3A-1426522127-E111-B2A0-B888E34939BB
    2015-03-16 18:08 - 2015-04-07 06:33 - 00000000 ____D () C:\Users\Дима\AppData\Roaming\ASPackage
    2015-03-16 18:08 - 2015-03-16 18:08 - 00000000 ____D () C:\Users\Дима\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
    2015-03-16 18:08 - 2015-03-16 18:08 - 00000000 ____D () C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    2015-03-16 18:08 - 2015-03-16 18:08 - 00000000 ____D () C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    2015-03-16 18:07 - 2015-04-11 09:19 - 00000000 ____D () C:\Users\Дима\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
    2015-01-18 00:00 - 2014-12-24 17:36 - 0000001 _____ () C:\Users\Дима\AppData\Roaming\smw_inst
    Task: {24FF7838-BB30-43E5-B01D-60B278022CFF} - \{18776C6F-C808-4EC8-8831-5CA00806687F} No Task File <==== ATTENTION
    Task: {D1DA09F6-3CB6-4308-B840-D400D0D42924} - \Soft installer No Task File <==== ATTENTION
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    5
    Вес репутации
    7
    сделано
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    09.04.2015
    Сообщений
    5
    Вес репутации
    7
    драйвер все равно не устанавливается,сбой

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Просто совпадение. Вирусы тут точно не причем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,543
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\jnsy8305.tmp - not-a-virus:AdWare.Win32.Vopak.agd ( AVAST4: Win32:Rootkit-gen [Rtk] )
      2. c:\users\дима\appdata\roaming\0d02bc3a-1426522127-e111-b2a0-b888e34939bb\nst5358.tmpfs - not-a-virus:AdWare.Win32.ConvertAd.aea ( AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) Rey86, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 19.10.2010, 22:42
    2. Вышел драйвер NVidia 180.44 (stable)
      От Aleksandra в разделе Linux
      Ответов: 12
      Последнее сообщение: 04.03.2010, 18:47
    3. Ответов: 7
      Последнее сообщение: 17.02.2010, 12:43
    4. Вышел драйвер NVIDIA 185.18.14
      От altai-online в разделе Linux
      Ответов: 1
      Последнее сообщение: 09.06.2009, 13:24
    5. Вышел драйвер NVIDIA 100.14.23
      От Синауридзе Александр в разделе Софт - общий
      Ответов: 0
      Последнее сообщение: 21.10.2007, 07:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00848 seconds with 22 queries