Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Ноутбук поймал кучу вирусов, когда я удалил антивирус + закрыт доступ в интернет [not-a-virus:HEUR:Downloader.Win32.AdLoad.gen ] (заявка № 200217)

  1. #1
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3

    Ноутбук поймал кучу вирусов, когда я удалил антивирус + закрыт доступ в интернет [not-a-virus:HEUR:Downloader.Win32.AdLoad.gen ]

    Здравствуйте. Моя проблема такая значит. Ноутбук поймал кучу вирусов после того, как я удалил антивирус (хотел поставить другой). Когда удалил старый антивирус и перезагрузил ноутбук, не входя в интернет он сразу начал устанавливать кучу каких-то нелепых программ, включая какие-то китайские, одну из которых я вообще удалить не понимаю как (там такой щит синий и белая галочка внутри). Остальные вроде бы удалил, но тут все слишком сложно и ничего не понять. На рабочем столе стали вылезать какие-то рекламы, как китайские так и нет, ноутбук стал дико тормозить, в итоге мне даже закрылся доступ в интернет через браузеры да и вообще, тупо нет интернета, хотя снизу справа написано, что подключено как бы к сети wi-fi и защищено (я через свой роутер.). Отключился брандмауэр почему-то, и я не могу его включить, пишет ошибку. Пробовал почистить ноут программой Malwarebytes Anti-Malware, она нашла 22 вроде вируса и по-моему удалила. Потом попробовал [B]Dr.Web CureIt, он нашел 7 вирусов, там какие-то hosts трояны и еще какие-то, и потом удалил. А ничего не изменилось, хотя ноут стал побыстрее работать, но доступа в интернет, например, все равно нет. Пробовал в файле hosts удалять все лишние строки (их там было очень много), как посоветовали в интернете - все равно не помогает ничего. Пробовал потом менять цифры в протоколе IPv4, но не могу нажать на кнопку "свойства" почему-то, она просто недоступна, поэтому ничего поменять не удалось. Сейчас я не знаю, что с ним, есть ли там еще вирусы, нет ли их, я не знаю, я знаю только то, что в интернет зайти не могу, не могу установить антивирус Касперского бесплатный, потому что он требует сразу же интернет, не могу ничего через интернет в общем. Вот в опере пытаюсь зайти на тот же яндекс и пишет, что "Не удалось обнаружить DNS-адрес redir.opera.com.". В общем-то и все, снизу по пунктам выложу все что нужно, по инструкции:



    • 1. У меня 64-система, но я все равно сделал ЛОГ, потому что для второго пункта у меня все равно нет интернета, доступ закрыт.Я не знаю, может все равно не нужно, но я на всякий случай, уж простите. Я все данные дам, лишь бы помощь получить хоть какую.) И тут как бы я отключал подключение к своему роутеру и потом делал скрипты, как указано в инструкции. Браузер тоже был открыт - опера.
    • 2. Подключил интернет, все как всегда, через роутер свой, открыл браузер, но как Вы уже знаете, интернета все равно нет, поэтому скину ЛОГи какие получились, выбора нету.
    • 3. Все сделал как написано, тут без проблем.
    Вложения Вложения
    Последний раз редактировалось thyrex; 07.05.2016 в 10:47.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) petuhan, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Сергей\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','');
     QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\1824882440_monster.exe','');
     QuarantineFile('C:\Program Files\ByteFence\ByteFence.exe','');
     QuarantineFile('C:\Users\D899~1\AppData\Roaming\PRICEF~1\SYNHEL~1','');
     DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
     SetServiceStart('TFsFlt', 4);
     SetServiceStart('TS888x64', 4);
     SetServiceStart('tsnethlpx64', 4);
     SetServiceStart('TSSysKit', 4);
     SetServiceStart('UCGuard', 4);
     DeleteService('UCGuard');
     DeleteService('TSSysKit');
     DeleteService('tsnethlpx64');
     DeleteService('TS888x64');
     DeleteService('TFsFlt');
     SetServiceStart('softaal', 4);
     SetServiceStart('TAOAccelerator', 4);
     SetServiceStart('TAOKernelDriver', 4);
     DeleteService('TAOKernelDriver');
     DeleteService('TAOAccelerator');
     DeleteService('softaal');
     SetServiceStart('QMUdisk', 4);
     SetServiceStart('QQSysMonX64', 4);
     DeleteService('QQSysMonX64');
     DeleteService('QMUdisk');
     SetServiceStart('QQRepairFixSVC', 4);
     DeleteService('QQRepairFixSVC');
     SetServiceStart('QQPCRTP', 4);
     DeleteService('QQPCRTP');
     SetServiceStart('MputyqasiedHostservice', 4);
     DeleteService('MputyqasiedHostservice');
     QuarantineFile('C:\Program Files (x86)\Mputyqasied\MputyqasiedHostservice.exe','');
     TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe');
     TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe');
     TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcleakscan.exe');
     TerminateProcessByName('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmdl.exe');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpctray.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcrtp.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qqpcleakscan.exe','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmdl.exe','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\7z.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidAssistHelper.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\AndroidDevice.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\DownloadMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\NetworkMgr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\QQPMIpc.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\AndroidServer\1.0.0.512\Sdkclient.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\arkGraphic.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\CheckSysHung.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\Common.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\communic.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\DLProtectComm.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\dr.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GameUpgrade.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GarbageCleaner.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\GF.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpCheck.dll','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17490.219\qmrtpcontroller.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMRtpDLL.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMSafeBoxHelperDll.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMUpdateModule\QMUpdateModule.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMVulPlugin\QMVulPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QmTtInterface.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUl.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMWlanMacDll.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCFIXATDLL.DLL','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TS888x64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys','32');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','32');
     DeleteFile('C:\Program Files (x86)\Mputyqasied\MputyqasiedHostservice.exe','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{63332668-8CE1-445D-A5EE-25929176714E}');
     DeleteFile('C:\Users\D899~1\AppData\Roaming\PRICEF~1\SYNHEL~1','32');
     DeleteFile('C:\WINDOWS\Tasks\{20166665-18D0-347F-481F-2D36221B7101}.job','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\Mputyqasied Host','64');
     DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\1824882440_monster.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\{20166665-18D0-347F-481F-2D36221B7101}','64');
     DeleteFile('C:\Program Files (x86)\CleanBrowser\uninstall.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\{B35ACB0C-82DC-4142-BB7E-91B0CB82D1A7}','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Сделайте лог CheckBrowsers' Lnk

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    Все сделал - никаких проблем. Заметил, что китайская программа справа снизу больше не показывается, не вылезает от нее никакая реклама, ноут включается быстрее, но программа все равно есть в нем. Например когда на любой файл правой кнопкой мышки нажимаешь, там одна строка по китайски от этой программы в общем. При включении ноутбука или при удалении чего-то из корзины (я еще не успел понять, когда оно вылезает) окошко: "QMDeskTopGC.exe - Системная ошибка." и написано в окошке: "Запуск программы невозможен, так как на компьютере отсутствует GF.dll. Попробуйте переустановить программу." Доступа в интернет нету, как и не было.
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    1. Распакуйте архив с утилитой в отдельную папку.
    2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

    3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    4. Прикрепите этот отчет к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    если все правильно сделал, то готово.
    Вложения Вложения

  8. #7
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    я извиняюсь, про эту тему там не забыли, не?

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe [362304 2016-05-06] (Tencent)
    ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMGCShellExt64.dll [2016-05-05] (Tencent)
    BHO: 电脑管家网页防火墙 -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSWebMon64.dat [2016-05-05] (Tencent)
    BHO-x32: No Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> No File
    FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\npQMExtensionsMozilla.dll [2016-05-05] (Tencent Technology (Shenzhen) Company Limited)
    FF Extension: Ace Stream Web Extension - C:\Users\Сергей\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2015-12-18]
    CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
    OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-05-06]
    OPR Extension: (Adblock Plus) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-04-20]
    R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe [313936 2016-05-06] (Tencent)
    S3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [97400 2016-05-05] (电脑管家)
    S1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSDefenseBT64.sys [28984 2016-05-05] (Tencent)
    S2 QQSysMonX64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys [X]
    S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys [X]
    2016-05-05 09:36 - 2016-05-07 08:07 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
    2016-05-05 09:36 - 2016-05-07 08:07 - 00000000 ____D C:\ProgramData\TXQMPC
    2016-05-05 09:36 - 2016-05-05 09:31 - 00099480 _____ (Tencent) C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys
    2016-05-05 09:36 - 2016-05-05 09:31 - 00097400 _____ (电脑管家) C:\WINDOWS\system32\Drivers\TFsFltX64.sys
    2016-05-05 09:32 - 2016-05-05 20:40 - 00000000 ____D C:\Users\Все пользователи\WindowsMsg
    2016-05-05 09:32 - 2016-05-05 20:40 - 00000000 ____D C:\ProgramData\WindowsMsg
    2016-05-05 09:29 - 2016-05-05 10:04 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\Tencent
    2016-05-05 09:29 - 2016-05-05 09:38 - 00000000 ____D C:\Users\Все пользователи\Tencent
    2016-05-05 09:29 - 2016-05-05 09:38 - 00000000 ____D C:\ProgramData\Tencent
    2016-05-05 09:29 - 2016-05-05 09:29 - 00000000 ____D C:\Users\Сергей\AppData\Local\UCBrowser
    2016-05-05 09:29 - 2016-05-05 09:29 - 00000000 ____D C:\Program Files (x86)\Tencent
    2016-05-05 09:28 - 2016-04-25 14:29 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys
    2016-05-05 09:25 - 2016-05-05 10:20 - 00000000 ____D C:\Users\Все пользователи\Windows Update
    2016-05-05 09:25 - 2016-05-05 10:20 - 00000000 ____D C:\ProgramData\Windows Update
    2016-05-05 09:25 - 2016-05-05 09:33 - 00000000 ____D C:\Program Files (x86)\HomePageDefender
    2016-05-05 09:25 - 2016-05-05 09:26 - 00000000 ____D C:\Users\Сергей\AppData\Local\Tempfolder
    2016-05-05 09:25 - 2016-05-05 09:25 - 00002303 _____ C:\Users\Все пользователи\webad.xml
    2016-05-05 09:25 - 2016-05-05 09:25 - 00002303 _____ C:\ProgramData\webad.xml
    2016-05-05 09:25 - 2016-04-19 13:39 - 00114176 _____ C:\Users\Все пользователи\hp.exe
    2016-05-05 09:25 - 2016-04-19 13:39 - 00114176 _____ C:\ProgramData\hp.exe
    2016-05-01 16:34 - 2016-05-01 17:52 - 00000000 ___HD C:\_acestream_cache_
    2016-05-01 16:32 - 2016-05-02 02:07 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\.ACEStream
    2016-05-01 16:32 - 2016-05-01 16:32 - 00000000 ____D C:\Users\Сергей\AppData\LocalLow\.ACEStream
    2016-05-01 16:31 - 2016-05-01 16:33 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\ACEStream
    2016-05-01 16:30 - 2016-05-01 16:31 - 79522432 _____ C:\Users\Сергей\Downloads\Ace_Stream_Media_3.1.2.exe
    2016-04-26 15:24 - 2016-04-26 15:24 - 00000009 _____ C:\Users\Все пользователи\a.bat
    2016-04-26 15:24 - 2016-04-26 15:24 - 00000009 _____ C:\ProgramData\a.bat
    2016-03-31 09:14 - 2016-05-06 01:31 - 00000000 ____D C:\Users\Сергей\AppData\Local\Hostinstaller
    2016-03-31 09:14 - 2016-05-05 09:54 - 00000000 ____D C:\Users\Сергей\AppData\Local\Amigo
    2016-03-31 09:14 - 2016-03-31 09:17 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\ImageCropResize
    C:\ProgramData\a.bat
    C:\ProgramData\adb.exe
    C:\ProgramData\AdbWinApi.dll
    C:\ProgramData\AdbWinUsbApi.dll
    C:\ProgramData\fastboot.exe
    C:\ProgramData\fontcacheev1.dat
    C:\ProgramData\hp.exe
    C:\Users\Все пользователи\a.bat
    C:\Users\Все пользователи\adb.exe
    C:\Users\Все пользователи\AdbWinApi.dll
    C:\Users\Все пользователи\AdbWinUsbApi.dll
    C:\Users\Сергей\AppData\Local\Temp\Browser_V5.6.12150.8_r_4644_(Build1604251144).exe
    C:\Users\Сергей\AppData\Local\Temp\downloader.exe
    C:\Users\Сергей\AppData\Local\Temp\MailRuUpdater.exe
    C:\Users\Сергей\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(1).exe
    C:\Users\Сергей\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394.exe
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
    C:\Program Files (x86)\Tencent
    Task: {13BB476F-3FAA-4EC8-A4D8-AACA16972744} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
    Task: {1E19446C-7D2F-470C-930F-F43254C10AF8} - \Mputyqasied Host -> No File <==== ATTENTION
    Task: {20ADC657-DA39-46D0-9C91-5701013A30EF} - \SystemMonitor2016 -> No File <==== ATTENTION
    Task: {260F2214-D561-4C92-9DE2-0C2D7808E05B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
    Task: {3C625ECB-A68A-4455-8D40-46C438BB11DC} - no filepath
    Task: {40549F41-59A1-42EE-80B2-87A0613A626F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
    Task: {529749BC-73BC-4535-974B-275AAE5EFF46} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
    Task: {53CD8C6C-FBA4-474F-AE24-193773C9B0D1} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2016-03-29] (Byte Technologies LLC) <==== ATTENTION
    Task: {64F6F866-D923-4FB8-8A11-4B94DC44AD71} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
    Task: {919C7B93-F37E-44CB-A296-BC4F1A170BFB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
    Task: {991DC3D3-6DB4-40CA-BEC6-5B416EE8C1B7} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
    Task: {9CD4BD4A-44C2-412F-9E9B-3DE363DBE0EB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
    Task: {A63B5255-14B8-4D70-83D3-DB7271F5C1FA} - \Soft installer -> No File <==== ATTENTION
    Task: {AE565265-77A3-4F5A-BF5A-D39DF13DEAEA} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
    Task: {C9105D91-29C5-4337-9A41-CEC0AA5C9AB0} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2016-03-29] (Byte Technologies LLC) <==== ATTENTION
    Task: {CFE93F48-A491-41AA-BFE6-4A84228E371E} - \{B35ACB0C-82DC-4142-BB7E-91B0CB82D1A7} -> No File <==== ATTENTION
    Task: {D3272215-3784-480F-A28F-EBF2AAB4A058} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
    Task: {D776DACD-0E8A-4B83-B62E-20AC76011C32} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> No File <==== ATTENTION
    Task: {E5A6FD18-650C-4803-AF30-E1CC1D9F11AE} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
    Task: {E6902128-B7F5-4C52-AC2A-B5FA8274E880} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
    C:\Program Files\ByteFence
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    готово.
    Вложения Вложения

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Сделайте лог AdwCleaner
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    готово.
    Вложения Вложения

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Отметьте и удалите все найденное
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    сделал.
    Вложения Вложения

  15. #14
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. #15
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    Цитата Сообщение от thyrex Посмотреть сообщение
    Проблема решена?
    вирусов не видно больше никаких, все работает в принципе как раньше, но в интернет доступа нет. я подключен к своему wi-fi, но интернета почему-то также нету. брандмауэр не включается, ничего не обновляется. браузеры не работают. в оперу захожу, потом на любой сайт и пишет как и раньше вот это: "Не удалось обнаружить DNS-адрес redir.opera.com."

    - - - - -Добавлено - - - - -

    Вот так это все выглядит.

  17. #16
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    Я извиняюсь, что дальше то делать?)

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Попробуйте перенастроить роутер
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    Цитата Сообщение от thyrex Посмотреть сообщение
    Попробуйте перенастроить роутер
    Ну у меня второй ноутбук тоже подключен к моему роутеру, и телефон к роутеру всегда подключен - никаких проблем нету. Вы уверены, что проблема в нем? И как мне его перенастроить?

  20. #19
    Junior Member Репутация
    Регистрация
    07.05.2016
    Сообщений
    20
    Вес репутации
    3
    Я извиняюсь, но про эту тему снова забыли.)

  21. #20
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    У меня идей нет
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) petuhan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 05.04.2015, 00:32
    2. Ответов: 3
      Последнее сообщение: 10.01.2015, 01:08
    3. Ответов: 6
      Последнее сообщение: 04.03.2012, 12:23
    4. Ответов: 10
      Последнее сообщение: 17.11.2011, 14:31
    5. Ответов: 2
      Последнее сообщение: 27.04.2011, 18:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01217 seconds with 21 queries