Printable View
[COLOR=#333333] сделал всё как написано на вашем форуме, но вирусы не удалились. в особенности меня интересует как удалить AvastLock который блокирует мои антивирусники.и как вы просили я скачал и запустил [/COLOR][COLOR=#333333] [/COLOR][B][URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] . [/B]
Уважаемый(ая) [B]Дима Мищенко[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
360 Total Security сами устанавливали?
да сам, но с официального сайта.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-82690424-1795127569-3211733084-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ea61203d7c55e10de8ad107acef5553&text={searchTerms}
HKU\S-1-5-21-82690424-1795127569-3211733084-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ea61203d7c55e10de8ad107acef5553&text={searchTerms}
SearchScopes: HKU\S-1-5-21-82690424-1795127569-3211733084-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ea61203d7c55e10de8ad107acef5553&text={searchTerms}
SearchScopes: HKU\S-1-5-21-82690424-1795127569-3211733084-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ea61203d7c55e10de8ad107acef5553&text={searchTerms}
SearchScopes: HKU\S-1-5-21-82690424-1795127569-3211733084-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7ea61203d7c55e10de8ad107acef5553&text=
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\дом\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\дом\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2015-02-16]
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
S2 serveras; C:\Users\дом\AppData\Roaming\ASPackage\ASSrv.exe [X]
2015-03-07 20:14 - 2015-03-08 14:42 - 00000626 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-07 20:14 - 2015-03-08 14:42 - 00000626 __RSH () C:\ProgramData\ntuser.pol
2015-03-07 20:13 - 2015-03-07 20:14 - 00000103 ____H () C:\iexplore.bat
2015-03-07 20:13 - 2013-02-01 12:18 - 00770560 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-03-07 20:14 - 2009-07-14 06:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2015-02-16 04:19 - 2015-02-16 04:19 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {655521F9-2A22-4296-881D-A7C8DE51E3A3} - \WPD\SqmUpload_S-1-5-21-82690424-1795127569-3211733084-500 No Task File <==== ATTENTION
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
вот, я всё сделал как ты сказал(а).
Что с проблемой?
да все так же. антивирусники ничего не находят.я пробовал в ручную но они восстанавливаются снова
[quote="Дима Мищенко;1244117"]я пробовал в ручную но они восстанавливаются снова[/quote]Кто они?
вирусы и трояны
примеры, плиз
nsh6673.tmp,nsq7A21.tmp,nsx2471.tmp,nshAE5E.tmp,nsm650B.tmp,avz_3508_6.tmp(я не знаю вирус это или нет),\\\\\а вот те которые я могу удалить только при помощи IObit unlocker:AvastLock,FXSAPIDebugLogFile,etilqs_9JUh99syhoJ2Qmz(последние два я не уверен что это именно вирус или просто файлы). всё это я нашёл в либо в диск с:Temp или в диск с:пользователи=>дом (название компьютера)=> AppData=>Local=>Temp это единственный известный мне способ найти в ручную вирусы.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
nsh6673.tmp,nsq7A21.tmp,nsx2471.tmp,nshAE5E.tmp,nsm650B.tmp,avz_3508_6.tmp(я не знаю вирус это или нет),\\\\\а вот те которые я могу удалить только при помощи IObit unlocker:AvastLock,FXSAPIDebugLogFile,etilqs_9JUh99syhoJ2Qmz(последние два я не уверен что это именно вирус или просто файлы). всё это я нашёл в либо в диск с:Temp или в диск с:пользователи=>дом (название компьютера)=>AppData=>Local=>Temp это единственный известный мне способ найти в ручную вирусы.
Это все находите с помощью IObit unlocker ? Если так, то с этим к авторам поделки
Ничего плохого в логах более нет
нет,я нахожу это все сам ,а удаляю при помощи IObit unlocker .потому что по другому они не удаляются т.к. они заблокированы и я ещё проверял через SpyHunter и он нашёл 64 трояна и прочих вирусов.
Нет у Вас никаких вирусов