Показано с 1 по 14 из 14.

Вирусы conhost.exe, csrss.exe, dwm.exe, nvxdsync.exe, nvstreamsvc.exe [HEUR:Trojan.WinLNK.StartPage.gena ] (заявка № 203221)

  1. #1
    Junior Member Репутация
    Регистрация
    19.08.2016
    Сообщений
    10
    Вес репутации
    2

    Вирусы conhost.exe, csrss.exe, dwm.exe, nvxdsync.exe, nvstreamsvc.exe [HEUR:Trojan.WinLNK.StartPage.gena ]

    Вирусы conhost.exe, csrss.exe, dwm.exe, nvxdsync.exe, nvstreamsvc.exe висят в диспетчере задач и не гасятся
    Есть подозрения, что эти процессы не те за кого они себя выдают. Помогите разобраться!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) Sewrus, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFileF('C:\Users\DNS\AppData\Local\PirritSuggestor', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFileMask('C:\Users\DNS\AppData\Local\PirritSuggestor', '*', true);
     DeleteDirectory('C:\Users\DNS\AppData\Local\PirritSuggestor');
     DeleteService('esgiguard');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - сделайте лог Check Browsers' LNK by Dragokas & regist.

  6. regist получил(а) благодарность за это сообщение от


  7. #4
    Junior Member Репутация
    Регистрация
    19.08.2016
    Сообщений
    10
    Вес репутации
    2
    Результат загрузки

    Ошибка загрузки. Данный файл уже был загружен

    В архиве карантин ничего нет, весит 1кб. Может быть я что-то не так делаю?
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\Users\DNS\AppData\Local\Google\Chrome\User Data\Панель запуска приложений Chrome.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk', '');
     QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
     QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk', '');
     QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
     QuarantineFile('C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
     QuarantineFile('C:\Users\Гость\Desktop\Google Chrome.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Панель запуска приложений Chrome.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Epic Privacy Browser.lnk', '');
     QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Epic Privacy Browser\Epic Privacy Browser.lnk', '');
     QuarantineFile('C:\Users\DNS\Desktop\оченна надо\Epic Privacy Browser.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pidgin.lnk', '');
     QuarantineFile('C:\Users\DNS\Desktop\игры\Eador.Masters Of The Broken World.(Лаунчер).lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Eador.Masters Of The Broken World.v 1.1.2\Eador.Masters Of The Broken World.(Лаунчер).lnk', '');
     QuarantineFile('C:\Users\DNS\Desktop\игры\Drox Operative.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Sid Meier'+ #39 +'s Civilization 5\Играть Sid Meier'+ #39 +'s Civilization 5.lnk', '');
     QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ведьмак Дополненное издание\Ведьмак Дополненное издание.lnk', '');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код:
    C:\Users\DNS\AppData\Local\Google\Chrome\User Data\Панель запуска приложений Chrome.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk
    C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
    C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    C:\Users\Гость\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    C:\Users\Гость\Desktop\Google Chrome.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Панель запуска приложений Chrome.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Epic Privacy Browser.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Epic Privacy Browser\Epic Privacy Browser.lnk
    C:\Users\DNS\Desktop\оченна надо\Epic Privacy Browser.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pidgin.lnk
    C:\Users\DNS\Desktop\игры\Eador.Masters Of The Broken World.(Лаунчер).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Repack by Fenixx\Eador.Masters Of The Broken World.v 1.1.2\Eador.Masters Of The Broken World.(Лаунчер).lnk
    C:\Users\DNS\Desktop\игры\Drox Operative.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Sid Meier's Civilization 5\Играть Sid Meier's Civilization 5.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ведьмак Дополненное издание\Ведьмак Дополненное издание.lnk
    C:\Users\DNS\AppData\Local\Microsoft\Windows\GameExplorer\{515B6966-2493-4DD8-9BF9-A3EB815C6142}\PlayTasks\0\Играть.lnk
    C:\Users\DNS\AppData\Local\Microsoft\Windows\GameExplorer\{7C52314F-C038-47ED-8E62-BAD7D55D4237}\PlayTasks\0\Играть.lnk
    C:\Users\DNS\AppData\Local\Microsoft\Windows\GameExplorer\{B61988CC-20E5-456E-9D09-40C2F84D0574}\PlayTasks\0\Играть.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Twilight Pretty Search.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pandion.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Readme html.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Readme.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Меч и Магия VI Благословение небес.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Сайт компании 3DO.lnk
    C:\Games\MMCollection\MM_VI\3DO.URL
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Сайт компании Бука.lnk
    C:\Games\MMCollection\MM_VI\Buka.URL
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VI\Удаление Меч и Магия VI Благословение небес.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Readme html.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Readme.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Меч и Магия VII Конфигурация игры.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Меч и Магия VII Сила и честь.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Сайт компании 3DO.lnk
    C:\Games\MMCollection\MM_VII\3DO.URL
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Сайт компании Бука.lnk
    C:\Games\MMCollection\MM_VII\Buka.URL
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buka\3DO\Might and Magic\MM_VII\Удаление Меч и Магия VII Сила и честь.lnk
    C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\World of Gothic\GOTHIC2 ADDON - 'Возвращение'\Запустить.lnk
    C:\Users\DNS\Desktop\игры\Craft The World v1.0.008.lnk
    C:\Users\DNS\Desktop\игры\Dragon Age Inquisition.lnk
    C:\Users\DNS\Desktop\игры\Dungeon Siege - Legends of Aranna.lnk
    C:\Users\DNS\Desktop\игры\Fallout Nevada.lnk
    C:\Users\DNS\Desktop\игры\Fallout New Vegas - Fate of Wanderer MOD.lnk
    C:\Users\DNS\Desktop\игры\Fallout New Vegas.lnk
    C:\Users\DNS\Desktop\игры\Nexus Mod Manager.lnk
    C:\Users\DNS\Desktop\игры\S.T.A.L.K.E.R. - Lost Alpha.lnk
    C:\Users\DNS\Desktop\игры\S.T.A.L.K.E.R..lnk
    C:\Users\DNS\Desktop\игры\Готика II - Ночь Ворона.lnk
    C:\Users\DNS\Desktop\игры\Меч и Магия VI Благословение небес.lnk
    C:\Users\DNS\Desktop\игры\Меч и Магия VII Сила и честь.lnk
    C:\Users\DNS\Desktop\игры\ОП-2.lnk
    C:\Users\DNS\Desktop\оченна надо\MegaFon Internet.lnk
    C:\Users\DNS\Desktop\оченна надо\Pandion.lnk
    C:\Users\DNS\Desktop\оченна надо\Psi.lnk
    C:\Users\DNS\Desktop\оченна надо\Viber.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Fallout 2\Fallout - 2 (инфо).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Fallout 2\Fallout - 2.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Космические Рейнджеры.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Настройки.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Руководство.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Сайт 1С.lnk
    C:\Games\Космические Рейнджеры\1C.url
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C\Космические Рейнджеры\Сайт Elemental Games.lnk
    C:\Games\Космические Рейнджеры\ElementalGames.url
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avto K\Avto K on the Web.lnk
    C:\Incoming\Avto K\AvtoK.url
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avto K\Avto K.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avto K\Uninstall Avto K.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bill2's Process Manager\Bill2's Process Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bill2's Process Manager\Help file (French).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bill2's Process Manager\UnInstall Bill2's Process Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fallout NV - FOW\Autosort Plugins.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fallout NV - FOW\Fallout NV - FOW.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fallout NV - FOW\Game Settings.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\Деинсталлировать Rogue Legacy rus.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I2P\Open I2P Profile Folder (service).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount&Blade\Uninstall.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount&Blade Warband\Mount&Blade Warband.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mount&Blade Warband\Uninstall.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager\Nexus Mod Manager (Trace Mode).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager\Nexus Mod Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager\Uninstall Nexus Mod Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\BSA browser.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\BSA creator.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Conflict detector.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\NIF viewer.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Oblivion Mod Manager (Safe Mode).lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Oblivion Mod Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\obmm Readme.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Run launcher.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oblivion Mod Manager\Uninstall Oblivion Mod Manager.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Arcanum.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\GF ReadMe.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\GF UnInstall.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Patch ReadMe.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Script Maker.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\Vormantown.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra\World Editor.lnk
    Профиксите в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&text={searchTerms}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=openpart1
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9880
    • Скачайте AdwCleaner и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  9. regist получил(а) благодарность за это сообщение от


  10. #6
    Junior Member Репутация
    Регистрация
    19.08.2016
    Сообщений
    10
    Вес репутации
    2
    Спасибо, что помогаете! =)
    Вложения Вложения

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
      • Сброс политик IE
      • Сброс политик Chrome
    • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

  12. regist получил(а) благодарность за это сообщение от


  13. #8
    Junior Member Репутация
    Регистрация
    19.08.2016
    Сообщений
    10
    Вес репутации
    2
    AdwCleaner[C1].txt. нет, есть только С0
    Вложения Вложения

  14. #9

  15. #10
    Junior Member Репутация
    Регистрация
    19.08.2016
    Сообщений
    10
    Вес репутации
    2
    Простите, уезжал
    Вложения Вложения

  16. #11

  17. #12
    Junior Member Репутация
    Регистрация
    19.08.2016
    Сообщений
    10
    Вес репутации
    2
    Процессы так же висят, через диспетчер задач не гасятся.

  18. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Файлы перечисленные в первом посте от легальных программ, правда зависит где они находятся....
    Но то что есть процессы от таких файлов это нормально. Какие-то другие признаки проблемы есть?

    - Сделайте лог полного сканирования MBAM.

  19. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 27
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Sewrus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Размножаются conhost.exe, NvStreamNetworkService.exe, nvstreamsvc.exe, werFault.exe, wermgr.exe
      От Александр Ларцов в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 04.04.2015, 13:32
    2. conhost.exe, csrss.exe, dwm.exe
      От Knigofil в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.01.2014, 01:00
    3. пачаны помогите Вирусы conhost.exe, csrss.exe, dwm.exe
      От Kirill228. в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.11.2013, 22:41
    4. Вирусы conhost.exe, csrss.exe, dwm.exe
      От ilona в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 08.05.2011, 15:18
    5. Вирусы conhost.exe, csrss.exe, dwm.exe
      От VadimK в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.05.2011, 16:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00760 seconds with 22 queries