Printable View
Добрый день, после лечения компьютера тема [url]http://virusinfo.info/showthread.php?t=189149&p=1308510#post1308510[/url] остались вредоносные программы, ссылка на карантин: [url]http://virusinfo.info/virusdetector/report.php?md5=BEF987B4F8EE07DEA478BF196B94A5E3[/url]
Уважаемый(ая) [B]Nesta[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Т.Неснова\AppData\Roaming\WindowsUpdater\Updater.exe','');
DeleteFile('C:\WINDOWS\Tasks\NbvET8lBxS53FHQC.job','64');
DeleteFile('C:\WINDOWS\Tasks\uNJnkdT.job','64');
DeleteFile('C:\Users\Т.Неснова\AppData\Roaming\WindowsUpdater\Updater.exe','32');
DeleteFile('C:\Users\Т.Неснова\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
DeleteFile('C:\WINDOWS\system32\Tasks\WindowsUpdater','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{94530573-EFE7-4328-9AC6-65E9A5781A91}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
скрипты выполнила, карантин не загружается
[ATTACH=CONFIG]587070[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Логи во вложении
Добрый день, карантин во вложении. при загрузке по ссылке выдается ошибка [h=1]Результат загрузки[/h][h=2]Ошибка загрузки. Данный файл уже был загружен[/h]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Добрый день. готово
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1405720 2015-08-26] ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3945755703-2633756957-2160283161-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [No File]
2015-08-18 20:24 - 2015-08-18 20:24 - 00000000 ____D C:\Users\Public\QiYi
2015-08-18 20:24 - 2015-08-18 20:24 - 00000000 ____D C:\ppsfile
2015-08-18 20:22 - 2015-08-28 14:48 - 00000000 ____D C:\Program Files (x86)\baidu
2015-08-18 20:21 - 2015-08-27 11:59 - 00000434 _____ C:\task.vbs
2015-08-18 19:39 - 2015-08-18 19:39 - 00000160 ____H C:\Users\Т.Неснова\AppData\Local\BrowserManager.bat
2015-08-18 19:39 - 2015-03-23 16:30 - 01427752 ____H (Yandex LLC) C:\Users\Т.Неснова\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
2015-08-18 19:37 - 2013-08-22 16:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-08-18 19:36 - 2015-08-28 14:48 - 00000000 ____D C:\Users\Т.Неснова\AppData\Roaming\WindowsUpdater
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Т.Неснова\AppData\Roaming\NbvET8lBxS53FHQC
2015-04-14 19:28 - 2015-04-14 19:28 - 0004387 _____ () C:\Users\Т.Неснова\AppData\Roaming\uNJnkdT
2015-08-18 19:39 - 2015-08-18 19:39 - 0000160 ____H () C:\Users\Т.Неснова\AppData\Local\BrowserManager.bat
2015-08-18 19:39 - 2015-03-23 16:30 - 1427752 ____H (Yandex LLC) C:\Users\Т.Неснова\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
FirewallRules: [{577B0E52-B5BC-495E-BFC7-FE6963B7249C}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{0E5DFE49-3193-447B-BECE-13CD5C94FE61}] => (Allow) C:\Users\Т.Неснова\AppData\Roaming\IQIYI Video\LStyle\GpUpdate.exe
FirewallRules: [{AD9C1D8C-DD80-4535-9881-5B703CA9F9B1}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer.exe
FirewallRules: [{3D1B5A40-12D4-4D32-9766-6A9F9F35943C}] => (Allow) C:\Users\Т.Неснова\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{CE9C17F8-2DE2-47D0-8195-074549AC1F32}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{85BED1D2-C174-4400-B747-532F360079FB}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
FirewallRules: [{51810483-D21A-4908-AD08-F37C94D4FF92}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
FirewallRules: [{119DBBBD-E0CB-45AD-8F6E-B8E4961A1BAF}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{B84E5209-F07D-4819-9E60-4EEC9602DBB4}] => (Allow) C:\Users\Т.Неснова\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{C1A2D5EA-03D9-406F-9966-B82D9DE96E3D}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{2F20F83D-F40C-404E-8A24-966A835FA7A3}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
FirewallRules: [{91C14A89-56AA-4D1E-9F90-A6C13BF85E71}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
FirewallRules: [{5DC978F5-9522-4F84-8ADB-8A4BA422D5CF}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
FirewallRules: [{B7AF1385-F79E-42CC-9ADD-75D0DDF59A1A}] => (Allow) C:\Users\Т.Неснова\AppData\Roaming\IQIYI Video\GeePlayer\GpUpdate.exe
FirewallRules: [{323698E7-5C9A-4A44-8F48-65E695AF7509}] => (Allow) C:\IQIYI Video\GeePlayer\GeePlayer\GeePlayer.exe
FirewallRules: [{21FAF36C-8784-4071-BE1D-123CE3E8E485}] => (Allow) C:\Users\Т.Неснова\AppData\Roaming\IQIYI Video\LStyle\QyUpdate.exe
FirewallRules: [{3137B196-4FE9-4B04-A041-A420E904075A}] => (Allow) C:\IQIYI Video\LStyle\QyClient.exe
FirewallRules: [{C38BE1B8-BAA7-4D5A-BA48-332EB049768B}] => (Allow) C:\IQIYI Video\LStyle\QyWebPlayer.exe
FirewallRules: [{2E637B5D-204F-4913-A3EC-F0E13552EAC5}] => (Allow) C:\IQIYI Video\Common\QyKernel.exe
FirewallRules: [{3E9E58C5-1349-4A82-9E05-725CFBF3E68D}] => (Allow) C:\IQIYI Video\LStyle\QyPlayer.exe
Task: {4BF2593B-1C92-4B52-BD1D-B46B9039E4C6} - \Soft installer -> No File <==== ATTENTION
Task: {9FE52118-D83C-4B6D-B04B-1A089C02DB51} - \{94530573-EFE7-4328-9AC6-65E9A5781A91} -> No File <==== ATTENTION
Task: {9FFE9967-76C2-4D0D-8A3C-9C1A8BEB76CA} - \WindowsUpdater -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
готово, вложение
Что с проблемой?
Добрый день, спасибо, при работе с компьютером не проявляется.