Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Галина Рыбалко, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
В правилах оформления запроса отдельным абзацем написано:
Внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_autoquarantine.zip. Не прикрепляйте этот архив к сообщениям на форуме!
У Вас там не вирусы, правда, но попытка распространения засчитана
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
AppInit_DLLs: 0 => No File
CHR HomePage: Profile 1 -> hxxp://www.trovi.com/?gd=&ctid=CT3329902&octid=EB_ORIGINAL_CTID&ISID=M9FE79A4C-51C4-43A4-9F7F-50E82D70E2E3&SearchSource=55&CUI=&UM=2&UP=SPD381C56D-1C25-453A-B71F-D4838554D202&SSPV=
CHR StartupUrls: Profile 1 -> "hxxp://www.trovi.com/?gd=&ctid=CT3329902&octid=EB_ORIGINAL_CTID&ISID=M9FE79A4C-51C4-43A4-9F7F-50E82D70E2E3&SearchSource=55&CUI=&UM=2&UP=SPD381C56D-1C25-453A-B71F-D4838554D202&SSPV=","hxxp://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=UA&userid=366c9401-cad4-4f94-afc0-053d019d9990&searchtype=hp&installDate=02/07/2013","hxxp://www.google.com/"
CHR Extension: (Movenote for Sales) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bdcohgninllkddailloeehieakafmgaf [2014-01-14]
CHR Extension: (Movenote for Sales) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Profile 1\Extensions\bdcohgninllkddailloeehieakafmgaf [2014-05-22]
2016-08-22 12:22 - 2016-08-22 12:22 - 00000000 ____D C:\Documents and Settings\Администратор\Рабочий стол\avz4
2015-09-01 09:34 - 2015-09-01 09:34 - 0000000 ____C () C:\Program Files\GUM6F.tmp
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A [252]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC [250]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C895616B [118]
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки все экраны Avast, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Удалите Java(TM) 6 Update 7, это давно устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 101.
Последний раз редактировалось Vvvyg; 25.08.2016 в 20:04.
В конце сообщения об ошибке есть "INACCESSIBLE_BOOT_DEVICE"? Скорее всего, проблемы с жёстким диском, понадобится загрузочный CD или флэшка, чтобы сделать проверку и исправление диска.
Если только загрузились с него - вряд ли. Надо, чтобы специалист посмотрел ситуацию в оффлайне, наверняка не всё так плохо. Обратитесь к хорошему специалисту. Видимо, невозможность удаления папки было первым признаком серьёзных проблем с диском.