Показано с 1 по 15 из 15.

Не знаю, что это за программа! И как ее удалить!? Появилось после установки ребенком игры [not-a-virus:HEUR:RiskTool.Win32.Woogee.gen ] (заявка № 197117)

  1. #1
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5

    Не знаю, что это за программа! И как ее удалить!? Появилось после установки ребенком игры [not-a-virus:HEUR:RiskTool.Win32.Woogee.gen ]

    Добрый день! Огромное спасибо за помощь, оказанную ранее (не успела отписаться в той теме, редко бываю в компьютере).
    Но вот ребенок опять залез сюда и снова проблемы. (вопрос не по теме- перестал работать родительский контроль (win10), как его настроить вновь, можете помочь?)
    При загрузке системы, всплывает сообщение, что не работает программа (не знаю , что это за программа) из-за отсутствия файла. И еще запускается какая то программа, там все иероглифами написано. Не понимаю ,как ее удалить....Я ее не вижу в списке установленных программ.
    Лог программы AVZ сделать не удалось, она закрывается. Лог второй программы прилагаю.
    Изображения Изображения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) ekasab, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5
    При загрузке всплывало сообщение на превышение размера загрузок на форуме. Пришлось урезать сильно файл ,качество плохое получилось. А как почистить свои загрузки, подскажите, пожалуйста.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5
    Добрый день. Я не могу прицепить файл не хватает места из за ранее загруженных. Как их удалить? Там написано, что удалятся через час, но уже столько времени висят....

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Удалите вложения, относящиеся к самым старым темам.
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5
    спасибо, все получилось!

    прицепила результат проверки.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Браузеры Amigo и Комета нужны? Рекомендую удалить через панель управления вместе с Боковая панель - Комета и Кнопка Пуск — Комета.

    Стартовые страницы, поиск и расширения от Mail.Ru нужны?

    Выполните скрипт в uVS:
    Код:
    ;uVS v3.87 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v385c
    OFFSGNSAVE
    cexec tools\CreateRestorePoint.exe BeforeCure
    ; C:\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\UNINST.EXE
    addsgn 1A36A49A55835B8CF42BC4BD0CC05748256231E089FA2CA30C9E218F905D0C4418ECCCC2FE6E5E3C3768FC8246168EFA6BDFE8720689E37F7E9FADF038F9A1B7 8 Riskware/HideBaid [Fortinet]
    ; C:\PROGRAM FILES (X86)\T_201602011714\201602011714\LSAS.EXE
    addsgn 1A97739A5583278FF42B624E41A4F7412575D9966DBE1F87A0FF21F850295474C753C3A81B39790D2B7FA1EFA2524936B11324BE99167CE0E1BB68E30B57AF3F 8 Adware.Wuji.9 [DrWeb]
    zoo %SystemDrive%\PROGRAM FILES (X86)\T_201602011714\201602011714\LSAS.EXE
    regt 29
    regt 28
    sreg
    chklst
    delvir
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCRTP.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCRTP.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMCONTEXTUNINSTALL64.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMCONTEXTUNINSTALL64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMCONTEXTSCAN64.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMCONTEXTSCAN64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMGCSHELLEXT64.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMGCSHELLEXT64.DLL
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCTRAY.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCTRAY.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCTRAY.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TAOKERNELCONTROL.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TAOKERNELCONTROL.DLL
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\PLUGINS\QMNETMON\QQPCNETFLOW.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\PLUGINS\QMNETMON\QQPCNETFLOW.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\PLUGINS\QMNETMON\QQPCNETFLOW.EXE
    delref HTTP://GUANJIA.QQ.COM/COMM-HTDOCS/QUICKACCESS/
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\NPQMEXTENSIONSMOZILLA.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\NPQMEXTENSIONSMOZILLA.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMCONTEXTSCAN.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMCONTEXTSCAN.DLL
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMUDISK64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMUDISK64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMUDISK64.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQSYSMONX64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQSYSMONX64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQSYSMONX64.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\SOFTAAL64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\SOFTAAL64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\SOFTAAL64.SYS
    zoo %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
    delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
    del %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
    zoo %Sys32%\DRIVERS\TAOKERNELEX64.SYS
    delref %Sys32%\DRIVERS\TAOKERNELEX64.SYS
    del %Sys32%\DRIVERS\TAOKERNELEX64.SYS
    zoo %Sys32%\DRIVERS\TFSFLTX64.SYS
    delref %Sys32%\DRIVERS\TFSFLTX64.SYS
    del %Sys32%\DRIVERS\TFSFLTX64.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TS888X64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TS888X64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TS888X64.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSDEFENSEBT64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSDEFENSEBT64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSDEFENSEBT64.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSNETHLPX64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSNETHLPX64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSNETHLPX64.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSSYSKIT64.SYS
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSSYSKIT64.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSSYSKIT64.SYS
    delref %SystemDrive%\USERS\АЛЁША\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OOEBKLGPFNBCNPOKAHMDIDGBMLCDEPKM\2.8_0\电脑管家上网防护
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\NPQMEXTENSIONSIE.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\NPQMEXTENSIONSIE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSKSP.SYS
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\TSKSP.SYS
    zoo %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMUSBGUARD.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMUSBGUARD.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMUSBGUARD.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMDL.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QMDL.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCPATCH.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCPATCH.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCFIX.DLL
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCFIX.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQREPAIR.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQREPAIR.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCSOFTMGR.EXE
    del %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17207.222\QQPCSOFTMGR.EXE
    deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT
    zoo %SystemDrive%\USERS\АЛЁША\APPDATA\ROAMING\MAXTORRENT\MAXTORRENT.EXE
    delref %SystemDrive%\USERS\АЛЁША\APPDATA\ROAMING\MAXTORRENT\MAXTORRENT.EXE
    del %SystemDrive%\USERS\АЛЁША\APPDATA\ROAMING\MAXTORRENT\MAXTORRENT.EXE
    delref HTTP://OPATOLO.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=53EC9CBA11C4C68DB945B0FAEDD19CDA&UTM_TERM=550D497EC873A7E9FC2B49590EBC7A5E&UTM_D=20160214
    deldir %SystemDrive%\PROGRAM FILES (X86)\T_201602011714\201602011714
    delref HTTP://HI.RU/?10
    uidel  "C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\Uninst.exe"
    deldir %SystemDrive%\USERS\АЛЁША\APPDATA\ROAMING\BROWSERS
    delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\DRIVERBOOSTER.EXE
    delref %Sys32%\DRIVERS\UTE4OTGY.SYS
    delref %SystemDrive%\USERS\АЛЁША\APPDATA\ROAMING\MAXTORRENT\MTUPDATE.EXE
    deltmp
    czoo
    areg
    Компьютер перезагрузится.

    В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

    Сделайте лог AdwCleaner (by Xplode).

    Сделайте лог Check Browsers' Lnk 2.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5
    Браузеры Amigo и Комета НЕ НУЖНЫ! Удалить через панель управления вместе с Боковая панель - Комета и Кнопка Пуск — Комета НЕ МОГУ. Я их не вижу в списке установленных программ. (скины сделала)

    Стартовые страницы, поиск и расширения от Mail.Ru тоже не нужны.

    - - - - -Добавлено - - - - -

    скрипт сделала , архив загрузила

    - - - - -Добавлено - - - - -

    логи

    - - - - -Добавлено - - - - -

    После выполнения скрипта в uVS, компьютер не перегружался.. Было сообщение, что произошла ошибка во время замены реестра.
    Изображения Изображения
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    И, желательно, паузу на 2 недели не делайте, так и до лета не управимся...
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5
    О, простите ,что паузы такие.... не получается у меня часто заходить в комп ((

    - - - - -Добавлено - - - - -

    второй отчет
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Проблема решена?
    WBR,
    Vadim

  14. #13
    Junior Member Репутация
    Регистрация
    31.10.2015
    Сообщений
    20
    Вес репутации
    5
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Проблема решена?
    ДА!!!!! Спасибо огромное!!!!
    У вас СУПЕР проект!!! Что бы многие из нас делали без вас!!?!

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,828
    Вес репутации
    780
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. \lsas.exe._a1c1001ce7d003d9728fcdead2935ac7954b36a 2 - not-a-virus:HEUR:RiskTool.Win32.Woogee.gen


  • Уважаемый(ая) ekasab, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 27.01.2015, 15:39
    2. Ответов: 9
      Последнее сообщение: 06.11.2014, 20:24
    3. Ответов: 21
      Последнее сообщение: 04.06.2014, 08:31
    4. Файл bs.exe после установки игры
      От zersturen в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.03.2013, 11:42
    5. После установки игры
      От d9068 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.10.2012, 09:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00977 seconds with 22 queries