Показано с 1 по 11 из 11.

Окончательная чистка от вирусов (заявка № 197912)

  1. #1
    Junior Member Репутация
    Регистрация
    06.03.2016
    Сообщений
    5
    Вес репутации
    3

    Окончательная чистка от вирусов

    Добрый день
    Система Windows 10 x64
    Антивир Avast Free

    Подцепил как то гадость какую-то
    Проявление:
    1. Понаставилось всяких расширений в браузеры (ISio (что то похожее), майлы, бары и тп). Я всегда внимательно смотрю за галочками.
    2. Заменились все ярлыки браузеров. Открывалась реклама.
    3. Появились какие то папки в programdata с названиями типа "sdhfkjKjdg"

    Прогнал DrWeb CureIT - удалил все, что нашлось
    Прогнал AVP - удалил все, что нашлось
    Прогнал Avast - удалил все, что нашлось.
    Прогнал SuperAntispyPRO - удалил все,что нашлось

    НО все равно ощущение,что вирусы остались.
    1. Иногда открывается вкладка с рекламой.
    2. Выскакивает запролс типа Гугловский, что я какой то там посетитель и принять участие в розыгрыше.
    3. Avast продолжает находить вирусы в папках Temp( хотя я уже чистку временных файлов делал)

    Склоняюсь к переустановки винды......

    Может чего другое подскажите
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    327
    Уважаемый(ая) 4at, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     SetServiceStart('gukoketizbt', 4);
     DeleteService('gukoketizbt');
     TerminateProcessByName('c:\program files (x86)\10566d51-1456571193-e011-a75d-b870f414e0cc\knsg663a.tmpfs');
     QuarantineFile('c:\program files (x86)\10566d51-1456571193-e011-a75d-b870f414e0cc\knsg663a.tmpfs','');
     DeleteFile('c:\program files (x86)\10566d51-1456571193-e011-a75d-b870f414e0cc\knsg663a.tmpfs','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    06.03.2016
    Сообщений
    5
    Вес репутации
    3
    Сделал как просили. Карантин отправил, Вот новые логи
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    ДНСы у Вас американские. Это нормально?
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{05754363-b841-4bc4-9949-d6f8311c2d94}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0f8817bb-7f5e-41f8-9ccc-d25847b7a36e}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{29b82a7f-9c6a-11e5-80c1-806e6f6e6963}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{53d63fc3-deff-44e4-ae32-1ed47c01f9e3}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{62ef2af7-1acd-4a15-b598-8054677114a2}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{eeb5acaf-f726-4e76-9810-42d6ff66c743}: NameServer = 104.197.191.4
    O17 - HKLM\System\CS1\Services\Tcpip\..\{05754363-b841-4bc4-9949-d6f8311c2d94}: NameServer = 104.197.191.4
    - Сделайте лог AdwCleaner

    Что с проблемами?


  7. #6
    Junior Member Репутация
    Регистрация
    06.03.2016
    Сообщений
    5
    Вес репутации
    3
    По поводу днС сам специально ничего не менял. Провайдер Дом Ру.
    Проблемы те же остались
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Удалите в AdwCleaner

    - Пофиксите в HijackThis:
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{05754363-b841-4bc4-9949-d6f8311c2d94}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0f8817bb-7f5e-41f8-9ccc-d25847b7a36e}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{29b82a7f-9c6a-11e5-80c1-806e6f6e6963}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{53d63fc3-deff-44e4-ae32-1ed47c01f9e3}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{62ef2af7-1acd-4a15-b598-8054677114a2}: NameServer = 104.197.191.4
    O17 - HKLM\System\CCS\Services\Tcpip\..\{eeb5acaf-f726-4e76-9810-42d6ff66c743}: NameServer = 104.197.191.4
    O17 - HKLM\System\CS1\Services\Tcpip\..\{05754363-b841-4bc4-9949-d6f8311c2d94}: NameServer = 104.197.191.4


  9. #8
    Junior Member Репутация
    Регистрация
    06.03.2016
    Сообщений
    5
    Вес репутации
    3
    Сделал п. 1, после этого по п.2 фиксить уже нечего было
    Вот логи

    - - - - -Добавлено - - - - -

    Подскажите какую связку поставить,чтобы такого не случилось (антивир+какая нить антималвари)? А если работать под гостем, это хоть как то усилит предохранение? Под гостем конкретная соя ситуация могла случиться?
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    06.03.2016
    Сообщений
    5
    Вес репутации
    3
    Вроде пока норм все...
    Ответь плиз :
    Подскажите какую связку поставить,чтобы такого не случилось (антивир+какая нить антималвари)? А если работать под гостем, это хоть как то усилит предохранение? Под гостем конкретная соя ситуация могла случиться?

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,564
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) 4at, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Окончательная чистка после порно-баннера
      От nameIezz в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.08.2011, 15:01
    2. Ответов: 7
      Последнее сообщение: 06.11.2010, 21:20
    3. Требуется окончательная проверка!!!
      От vip в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 13.04.2010, 20:11
    4. Чистка от вирусов.
      От BioDee в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 31.12.2009, 23:59
    5. Вышла окончательная версия GPLv3
      От ALEX(XX) в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 03.07.2007, 09:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00300 seconds with 23 queries