Я думал, что это аппаратные дефекты, - компьютер не новый.
Но недавно, в министерстве, женщины распечатали документ с моей флешки и у них случилось то же самое.
Проверял и компьютер, и флешку платной версией Доктора Веба, Касперским.
Показывает, - все чисто.
[U][B]Уже после лечения и выполнения скрипта 3 AVZ в безопасном режиме,[/B][/U] при выполнении скрипта 2, несколько раз, компьютер сбрасывался в синий экран.
Уважаемый(ая) [B]kas777[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделал на всякий случай, список подозрительных файлов:
[скрыто]
И стандартное лечение AVZ:
[url]http://f-bit.ru//661418[/url]
Логи нужны из обычного режима, не безопасного.
Из обычного режима, присоединен файл: zip virusinfo_syscheck.zip (33.0 Кб)
Из безопасного:
zip virusinfo_syscure.zip (43.1 Кб)
hijackthis.log (5.8 Кб)
И ещё там был: virusinfo_autoquarantine
Не знаю, куда его присылать.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Выслан.
Но он был получен из безопасного режима.
Делать в обычном?
[QUOTE]Но он был получен из безопасного режима.
Делать в обычном?[/QUOTE]
[QUOTE]Логи нужны из обычного режима, не безопасного.[/QUOTE]
Вот где логика?
В админку могу зайти, только в безопасном режиме.
Через форму "Запуск от имени" не получается, требует пароль.
Его, по-моему и нет, но пустую форму не пропускает.
Обе учётные записи, имеют статус администратора.
Менять пароль через безопасный режим или выслать логи с учётной записи, которой пользуюсь?
Если второй вариант подойдёт, то чистовой вариант вот.
-----------------------------
Карантин не загружается.
Пишет: "Ошибка загрузки. Данный файл уже был загружен".
Но тот файл был создан в безопасном режиме.
Как загрузить карантин, второй раз?
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
У меня ХР.
Скачал, сохранил на Рабочем столе.
Установил, повыключал антивирусы, проверил в обычном режиме.
Отчёт в файле.
-----------------------------------------
Хотел спросить, AVZGuard совместим с антивирусами?
У меня Dr. Web и сканер Контакта.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Удалил.
Закрылась программа, исчезла папка AdwCleaner с диска С:, а с ней и ее содержимое.
Значок программы на рабочем столе, показывает ошибку и имеет вид значка Яндекс-браузера.
Файл pdf на рабочем столе, стал значком AdwCleaner.
Сканер Dr. Web, - музыкальной папкой.
А видео файл, - файлом pdf.
Поставил заново программу на рабочий стол.
Просканировал.
Вместо "Удалить", нажал "Очистка".
Уже час, компьютер перезагружается с пересчетом процентов.
Пишу с планшета.
Успел заметить, что после удаления, в логе ничего не изменилось.
Все файлы, как были, так и остались.
(Открывал лог из окна программы, смотрел).
Прислать не могу, - компьютер перезагружается.
Присылал перед этим.
Все осталось по-старому.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Нажал Загрузку последней удачной комбинации.
Всё починилось.
Высылаю:
AdwCleaner[R3] - Отчёт, после удаления и повторного сканирования.
AdwCleaner[S0] - Отчёт, после очистки и перезагрузки.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Выполнил.
Стоит 32.
Пожалуйста, пишите, когда отключать антивирус, потому что я делаю всё буквально.
Деинсталлируйте:
[QUOTE]
AVG PC TuneUp 2015
Cezurity Antivirus Scanner
Cezurity Antivirus Scanner v4.1
[/QUOTE]
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR HKLM\...\Chrome\Extension: [adalmamknlbmfakldkganajlocnkkgff] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [bgeakjmfknncppbmgkkfbglnodccdecp] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [hiinilempllbgnaohllfdpnmeioogkng] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ihngdfjnomkoonicfblffinangfafepk] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [jdnciihjakpbhinlgnmafklmngkccebp] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [keinkhgnlckanellohdllejmhipfocmi] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [lbhlpghmmkknfalanfimbfjlllianmdj] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [lmkeljmlecjkakkekfebmhmahhhflonf] - No Path Or update_url value
CHR HKU\S-1-5-21-1085031214-926492609-515967899-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hiinilempllbgnaohllfdpnmeioogkng] - https://clients2.google.com/service/update2/crx
OPR Extension: (No Name) - C:\Documents and Settings\1\Application Data\Opera Software\Opera Stable\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2015-01-29]
OPR Extension: (Переводчик для Chrome 2) - C:\Documents and Settings\1\Application Data\Opera Software\Opera Stable\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2014-12-20]
S3 28E6F7627A; No ImagePath
S3 4F9722267F34FF38; No ImagePath
S3 4F972DE694771738; No ImagePath
S3 4F972DE73D1809B8; No ImagePath
S3 4F972DFE21C455B8; No ImagePath
S3 4F973B3681F135B8; No ImagePath
S3 4F977F6E75D246B8; No ImagePath
S3 4F97C3F487D62A38; No ImagePath
S3 4F97E35A1A0ED938; No ImagePath
S3 4F97E7E17FACEFB8; No ImagePath
S3 678C1355D1; No ImagePath
AlternateDataStreams: C:\WINDOWS\system32\cmd.exe:SummaryInformation
AlternateDataStreams: C:\WINDOWS\system32\cmd.exe:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:1CE11B51
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:CBD3E4DE
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
А почему деинсталировать, вроде, надежные программы.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Удалил первые 2.
Cezurity Antivirus Scanner v4.1 не установлен.
Выполнил скрипт.
Я видел в логе .2inf, которым Усманов давно заработал себе срок.
Он владелец Контакта, это понятно.
Но почему AVG?
Больше плохого не видно по логам.
После включения, Explorer открывает эту страницу.
Опять усмановский мейл.[ATTACH=CONFIG]578787[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
А почему нельзя пользоваться AVG?
Это категорично?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Осталась неисправность.
Компьютер выбрасывает в синий экран.
[QUOTE]Internet Explorer Version 6 (Default browser: Opera)
[/QUOTE]
Браузер как бы действительно безнадежно устарел. Обновления на Windows ставьте.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]