Printable View
Здравствуйте, после попытки скачать торрентом фильм,на ноутбук стали устанавливаться различные программы и игры,удалось удалить некоторые программы,но некоторые остались,ноутбук стал работать медленнее,антивирус Avast не может сделать сканирование,все время стоит на сканирование 0%.Помогите пожалуйста.
Уважаемый(ая) [B]Aleks74[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKCU\..\Run: [pjdshxucyi] explorer "http://torrentmarket.ru/?utm_source=uoua03&utm_content=08f0d0b83fd753a77983449fcdd6150a&utm_term=6B61B852AAEEF73B5A7F38F4A0821ECA"[/code]
Какие-либо программы от Mail.Ru используете? Есть там почта?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Пофиксил,программы не использую,сижу в маил ру только через почту.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
В результате очистки удалилась только 1 вредоносная игра,остались ещё Flomby,игра Война престолов,qbittorent. Это именно те программы которые установились при скачивание торрент фильма.
Не всё, что установлено без ведома пользователя - вредоносное. Если есть возможность - деинсталлируйте через панель управления.
Удалил всё кроме игры,её нет в панели управления.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Антивирус не может провести сканирование и останавливается на программе SVC:wudfsvc.
Не видно этой игры в логах, просто удалите папку с ней и ярлык.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
FF Extension: Домашняя страница Mail.Ru - C:\Users\Админ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-12-26]
FF Extension: Поиск@Mail.Ru - C:\Users\Админ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-12-26] [not signed]
CHR HKLM-x32\...\Chrome\Extension: [bhbldcgbjblipegbeclmcnnddnopnhjm] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Quick Searcher) - C:\Users\Админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmeijimgabbpbgpdklnllpncmdofkcpn [2015-11-01]
OPR Extension: (SuperMegaBest.com) - C:\Users\Админ\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2015-11-12]
OPR Extension: (Quick Searcher) - C:\Users\Админ\AppData\Roaming\Opera Software\Opera Stable\Extensions\mmeijimgabbpbgpdklnllpncmdofkcpn [2015-11-01]
S2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe --s [X]
2016-02-13 20:49 - 2016-02-13 20:49 - 06871040 _____ C:\Program Files (x86)\GUTEB78.tmp
2016-02-13 20:49 - 2016-02-13 20:49 - 00000000 ____D C:\Program Files (x86)\GUMEB77.tmp
2015-10-31 09:55 - 2015-10-31 09:55 - 0000000 _____ () C:\Users\Админ\AppData\Local\{16461551-EEDE-48C3-92E5-3347F9DA24C8}
Task: {0D5BBA89-73C9-462B-8EAF-ABB1B2609821} - \Программа онлайн-обновления Adobe. -> No File <==== ATTENTION
Task: {7DB5F1D9-EC85-445C-8C76-9DACFA545B2C} - System32\Tasks\Uninstaller_SkipUac_Админ => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
ShortcutWithArgument: C:\Users\Админ\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://torrentmarket.ru/?utm_source=startlink03&utm_term=6B61B852AAEEF73B5A7F38F4A0821ECA"
InternetURL: C:\Users\Админ\Favorites\Links\Интернет.url -> hxxp://torrentmarket.ru/?utm_source=favorites03&utm_content=34ccda3712557bbc73a0699222b5c420&utm_term=6B61B852AAEEF73B5A7F38F4A0821ECA
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки все экраны Avast, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Настоятельно рекомендую деинсталлировать Advanced SystemCare 8 и TuneUp Utilities 2013. Эффективность этих и прочих "оптимизаторов" и "ускорителей" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше.
Программы удалил.
Непонятно по логу - в FRST всё нормально прошло, перезагрузку программа запросила?
Он стоял минут 40,ничего не произошло,никаких полосок прогресса не шло,но при этом фикслог сформировался спустя минуты 2 запуска.Вообще стали происходит какие странности,ноутбук выключается через раз,т.е идёт Завершение работы,сидел ждал около часа,он так и не выключился,пришлось через кнопку выключения выключать,с перезагрузкой тоже самое,пытается перезагрузится,но не может,аваст не может сканировать начинает сканирование и дальше 0% не уходит,удалил аваст,установил 360 тотал,вроде сканирование прошло ничего такого не нашёл,но когда ставишь полную проверку системы,когда делает сканирование "Оптимизация системы" останавливается на 99% и стоит на ней часами и не сдвигается с мертвой точки,вообщем не могу понять,что происходит.
360 Total с прибабахами, пока не мучайте систему антивирусами. Попробуем разобраться, что не так.
Если получится - сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ[/url], только текущий антивирус отключите на это время, и базы обновите.
Сделал.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM[/url] всё найденное.