Показано с 1 по 11 из 11.

В компьютере завелся призрак (заявка № 196256)

  1. #1
    Junior Member Репутация
    Регистрация
    28.09.2013
    Сообщений
    53
    Вес репутации
    12

    В компьютере завелся призрак

    На компьютер начали устанавливаться посторонние программы
    Спутник, опера, яндекс браузер, хамстер пдф ридер..
    Причем без моего ведома
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) sarmatii, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    28.09.2013
    Сообщений
    53
    Вес репутации
    12
    Снова была попытка установить оперу и яндекс.браузер

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    TeamViewer и GameCenter от Mail.Ru - Ваши?

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    28.09.2013
    Сообщений
    53
    Вес репутации
    12
    Да мои
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите следующие галочки:

    на вкладке [B]Службы/B]
    Код:
    Service KMSELDI
    на вкладке Папки (Folders)
    Код:
    C:\Program Files (x86)\Mail.Ru
    C:\ProgramData\Mail.Ru
    C:\ProgramData\Yandex
    C:\Users\SARMAT\AppData\Local\Mail.Ru
    C:\Users\SARMAT\AppData\Roaming\Yandex
    C:\Users\SARMAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
    Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    28.09.2013
    Сообщений
    53
    Вес репутации
    12
    Сделал запрошенные сканы
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-3754672897-711602431-3043942119-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=820473
    SearchScopes: HKLM-x32 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3754672897-711602431-3043942119-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BC849AAF0-0777-4156-B430-2A311EB898E6%7D&gp=820483
    SearchScopes: HKU\S-1-5-21-3754672897-711602431-3043942119-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BC849AAF0-0777-4156-B430-2A311EB898E6%7D&gp=820483
    FF DefaultSearchEngine: Поиск@Mail.Ru
    FF SelectedSearchEngine: Поиск@Mail.Ru
    FF Homepage: hxxp://mail.ru/cnt/10445?gp=820473
    FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B78F8AEF7-F692-4B93-BA69-3B2BFDCA7173%7D&gp=820483
    FF Extension: Домашняя страница Mail.Ru - C:\Users\SARMAT\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-01-25]
    FF Extension: Поиск@Mail.Ru - C:\Users\SARMAT\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-01-25]
    CHR HomePage: Default -> mail.ru/cnt/11956636?gp=820473
    CHR StartupUrls: Default -> "hxxp://mysearch.avg.com?cid={4093604F-A8AF-4209-A399-67C68D9D54C6}&mid=090e18bb37934cefb2ba8522d41229e7-0ba770257a93ef26c61542d32e61e636af32166c&lang=en&ds=ad011&coid=avgtbdisad&pr=sa&d=2013-11-03 17:33:04&v=17.0.0.12&pid=safeguard&sg=0&sap=hp","hxxp://mail.ru/cnt/10445?gp=820473"
    CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
    CHR HKLM-x32\...\Chrome\Extension: [eioddfaepdoeifbhjphfefgipcjcdieo] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ppoilmfkbpckodoifdlkmkepcajfjmhl] - hxxps://clients2.google.com/service/update2/crx
    2016-01-25 21:36 - 2016-01-25 21:36 - 00123678 _____ C:\Users\SARMAT\Documents\cc_20160125_213643.reg
    2016-01-25 21:05 - 2016-01-25 21:28 - 00000000 ____D C:\Users\SARMAT\AppData\Local\Opera Software
    2016-01-25 21:00 - 2016-01-25 21:02 - 00001422 _____ C:\Users\SARMAT\Desktop\Hamster PDF Reader.lnk
    2016-01-25 21:00 - 2016-01-25 21:00 - 04341984 _____ (HamsterSoft ) C:\Windows\SysWOW64\hamster_pdf.exe
    2016-01-25 21:00 - 2016-01-25 21:00 - 00000000 ____D C:\Users\SARMAT\AppData\Roaming\HamsterSoft
    2016-01-25 21:00 - 2016-01-25 21:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hamster Soft
    2016-01-25 21:00 - 2016-01-25 21:00 - 00000000 ____D C:\Program Files (x86)\Hamster Soft
    2016-01-25 20:57 - 2016-01-25 21:28 - 00000000 ____D C:\Program Files (x86)\Opera
    2016-01-19 20:55 - 2016-01-19 20:55 - 00000000 ____D C:\Users\SARMAT\AppData\Roaming\MailProducts
    2016-01-19 20:54 - 2016-01-25 20:55 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
    2016-01-19 20:54 - 2016-01-19 20:54 - 00000000 ____D C:\Users\SARMAT\AppData\Roaming\CentralPicture
    2016-01-19 20:53 - 2016-01-20 17:59 - 00000000 ____D C:\Users\SARMAT\AppData\Roaming\Calculator
    2016-01-19 20:53 - 2016-01-19 21:01 - 00000000 ____D C:\Users\SARMAT\AppData\Local\ZetaGamesNews
    2016-01-19 20:53 - 2016-01-19 20:53 - 00000000 ____D C:\Users\SARMAT\AppData\Local\Hostinstaller
    2016-01-19 20:53 - 2016-01-19 20:53 - 00000000 ____D C:\Program Files (x86)\ZetaGames
    2016-01-24 20:53 - 2016-01-24 20:53 - 00000000 ____D C:\Users\SARMAT\AppData\Local\SystemMonitor2016
    Task: {92E666E1-585C-4402-A8E2-E715C4F09D99} - System32\Tasks\SystemMonitor2016 => C:\Users\SARMAT\AppData\Local\SystemMonitor2016\2496975943.exe [2016-01-24] ()
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    28.09.2013
    Сообщений
    53
    Вес репутации
    12
    После перезагрузки был черный экран минуты 2-3
    Потом все запустилось.

    Пропала программа хамстер и видимо стерся кэш браузеров.
    теперь везде заного логиниться

    - - - - -Добавлено - - - - -

    Спасибо вроде все хорошо
    Ничего постороннего не устанавливется
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Вы же сами жаловались на Hamster PDF Reader

    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    28.09.2013
    Сообщений
    53
    Вес репутации
    12
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Вы же сами жаловались на Hamster PDF Reader

    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    Пропала в хорошем смысле! Спасибо еще раз!

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Страница "призрак"
    От ks_trk в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 16.03.2015, 23:27
  2. Вирус призрак )))
    От Vidadi в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 23.12.2012, 12:44
  3. По Китаю бродит призрак Android-ботнета
    От Ilya Shabanov в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 30.12.2010, 09:40
  4. Ответов: 1
    Последнее сообщение: 02.02.2010, 15:32
  5. Завелся руткит?
    От Helgin в разделе Помогите!
    Ответов: 22
    Последнее сообщение: 22.02.2009, 02:57

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01549 seconds with 21 queries