Printable View
Много спама в окнах и вкладках, а так же не грузятся видео в вк и устанавливается сам спам-программы. Я их удаляю а они опять появляются. Скрипт под номером 3 из avz4, не выполняется. Вылетает прога. Я сделал чистку доктор вебом в безопасном режиме, могу приложить лог результата.
Уважаемый(ая) [B]BAHEKization[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
НЕ могу прислать лог от док.веба так как он слишком много весит. 2,61мб
И не нужно.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\00000000-1448379130-0000-0000-d8cb8a7e9789\hnsy6dac.tmp');
StopService('mycynoso');
QuarantineFileF('C:\Users\Иван\AppData\Local\coprofit', '*', true, '', 0 , 0);
QuarantineFile('c:\program files (x86)\00000000-1448379130-0000-0000-d8cb8a7e9789\hnsy6dac.tmp', '');
QuarantineFile('C:\Program Files (x86)\00000000-1448379130-0000-0000-D8CB8A7E9789\jnsk57E0.tmp', '');
QuarantineFile('C:\Users\Иван\AppData\Local\coprofit\coprofit_stb.exe', '');
QuarantineFile('C:\Users\Иван\AppData\Local\coprofit\config.json', '');
DeleteFile('c:\program files (x86)\00000000-1448379130-0000-0000-d8cb8a7e9789\hnsy6dac.tmp', '32');
DeleteFile('C:\Program Files (x86)\00000000-1448379130-0000-0000-D8CB8A7E9789\jnsk57E0.tmp', '32');
DeleteFile('C:\Users\Иван\AppData\Local\coprofit\coprofit_stb.exe', '32');
DeleteFile('C:\Users\Иван\AppData\Local\coprofit\config.json', '32');
DeleteFile('C:\WINDOWS\Tasks\2B4C637045_1033.job', '32');
DeleteService('mycynoso');
DeleteService('lutynyke');
DeleteFileMask('C:\Users\Иван\AppData\Local\coprofit', '*', true);
DeleteDirectory('C:\Users\Иван\AppData\Local\coprofit');
DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
DelBHO('{40aef60b-a6f8-4389-9003-a683dd75b850}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'coprofit');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
сделано
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3793244764-1905012101-2738792873-1002\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1448375433&z=ad17dd661f55ccc3d3a87fbgez4z6bbcdm7wdzbcdc&from=amt&uid=wdcxwd10jpvx-22jc3t0_wd-wx21a157x9xn7x9xn&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1448375433&z=ad17dd661f55ccc3d3a87fbgez4z6bbcdm7wdzbcdc&from=amt&uid=wdcxwd10jpvx-22jc3t0_wd-wx21a157x9xn7x9xn
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1448375433&z=ad17dd661f55ccc3d3a87fbgez4z6bbcdm7wdzbcdc&from=amt&uid=wdcxwd10jpvx-22jc3t0_wd-wx21a157x9xn7x9xn&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3793244764-1905012101-2738792873-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1448375433&z=ad17dd661f55ccc3d3a87fbgez4z6bbcdm7wdzbcdc&from=amt&uid=wdcxwd10jpvx-22jc3t0_wd-wx21a157x9xn7x9xn&q={searchTerms}
CHR StartupUrls: Default -> "hxxp://www.oursurfing.com/?type=hp&ts=1448375433&z=ad17dd661f55ccc3d3a87fbgez4z6bbcdm7wdzbcdc&from=amt&uid=wdcxwd10jpvx-22jc3t0_wd-wx21a157x9xn7x9xn"
CHR Extension: (coprofit) - C:\Users\Иван\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkbmjpofpcpmmokgmkehcpbofjombfoe [2015-11-27]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKU\S-1-5-21-3793244764-1905012101-2738792873-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dmpojjilddefgnhiicjcmhbkjgbbclob] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
2015-11-24 17:29 - 2015-11-24 19:18 - 00000000 ____D C:\Users\Иван\AppData\Roaming\WindowsUpdater
Task: {51D5D8C0-3A7B-4C09-BB6C-58C5A3B97F10} - \WindowsUpdater -> No File <==== ATTENTION
Task: {AED93DB8-B0D9-4341-BE84-33C5525124E3} - \SwiftSearch Auto Updater 1.10.0.25 Core -> No File <==== ATTENTION
Task: {E250E07C-8A41-4695-ADE1-9222E6C1B6AA} - \SwiftSearch Auto Updater 1.10.0.25 Pending Update -> No File <==== ATTENTION
C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coprofit
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[B]Сообщите, что с проблемой.[/B]
cltkfk
[QUOTE=BAHEKization;1337912]cltkfk[/QUOTE]
Это ответ на вопрос[QUOTE][B]Сообщите, что с проблемой.[/B][/QUOTE]заданный выше? :> Переведите, пожалуйста.
Проблемы с видео и банерами нету, но вебка не работает
Слово "вебка" тоже переведите.
веб-камера/web-Camera
C этим не сюда. Обычно решается удалением драйверов и переустановкой.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]