Здравствуйте.
Поймала вирус, все было в Mail.ru
После чистки антивирусами, adwcleaner'ом и еще всякими штуками, появилась другая проблема. Как только открываю любой браузер, ноут вырубается. Если не запускать браузер, то можно спокойно играть, слушать музыку и т.д.
Уважаемый(ая) [B]bymbee[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]Протокол антивирусной утилиты AVZ версии 4.46
Сканирование запущено в 20.03.2016 17:32:04[/QUOTE]
Актуальные логи сделайте.
[QUOTE=Vvvyg;1374596]Актуальные логи сделайте.[/QUOTE]
Извините, вот
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('c:\program files\hdsoft', '*.exe', false, '', 0 , 0);
QuarantineFile('C:\Program Files\hdsoft\uninst.exe', '');
DeleteFile('C:\Program Files\hdsoft\uninst.exe', '32');
DeleteFileMask('c:\program files\hdsoft', '*', true);
DeleteDirectory('c:\program files\hdsoft');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот)
Куда надо было quarantine.zip, перечитайте.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-550974204-3565363376-2104568942-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [UnlockerAssistant] => C:\Program Files\Unlocker\UnlockerAssistant.exe
HKU\S-1-5-21-550974204-3565363376-2104568942-1000\...\Run: [Download Master] => C:\Program Files\Download Master\dmaster.exe -autorun
HKU\S-1-5-21-550974204-3565363376-2104568942-1000\...\Run: [pluginupdate] => c:\plugin\mega\plugins.exe
HKU\S-1-5-21-550974204-3565363376-2104568942-1000\...\Run: [OscarEditor] => "C:\Program Files\OSCAR Editor X7\OscarEditor.exe" Minimum
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-550974204-3565363376-2104568942-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {95289393-33EA-4F8D-B952-483415B9C955} URL = hxxp://search.qip.ru/?query={searchTerms}
SearchScopes: HKLM -> {95289393-33EA-4F8D-B952-483415B9C955} URL = hxxp://search.qip.ru/?query={searchTerms}
SearchScopes: HKU\S-1-5-21-550974204-3565363376-2104568942-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B9F7CBA63-081F-4F4F-95A0-C9D5DC7F4BFA%7D&gp=811006
SearchScopes: HKU\S-1-5-21-550974204-3565363376-2104568942-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B9F7CBA63-081F-4F4F-95A0-C9D5DC7F4BFA%7D&gp=811006
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll No File
FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxp://mail.ru/cnt/10445
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B997A56F7-57D8-4241-A8E6-445CA8C659DE%7D&gp=811006
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (SaveYouTime) - C:\Users\Женечка\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghcdaheihefjaiihlegkggmmanbakmge [2016-03-15]
CHR Extension: (Http blocker) - C:\Users\Женечка\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\okjdabpnodcpnemmamodgoikmabakaeb [2016-03-15]
CHR HKLM\...\Chrome\Extension: [lhkkilnkkndgjdibjagkeelhofffcmam] - C:\Program Files\Adobe Flash Players 11.0\adobeflashplayer-sk.crx [2014-01-25]
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[PHP]Error: (04/11/2016 01:20:21 AM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.
Error: (04/11/2016 01:20:20 AM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.
Error: (04/11/2016 01:20:19 AM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.
Error: (04/11/2016 01:20:16 AM) (Source: Disk) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2[/PHP].
Проблема с жёстким диском, потому и не запускаются многие приложения.
Извините еще раз. Теперь, вроде, правильно сделала
Сохраняйте важные данные, меняйте жёсткий диск.
Хорошо, спасибо. А с вирусами всё? Если я скину свои данные, они будут без вирусов?
Давайте ещё проверку сделаем.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]
Сделала
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM:[/url][code]PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\CLSID\{0470D7FF-135D-3F24-B8D4-9D0FE702E9A0}, , [98f6d9d42e6bb086a095f4f779892bd5],
PUP.Optional.WebAlta, HKLM\SOFTWARE\CLASSES\csExWB.cHTMLDocumentEvents, , [98f6d9d42e6bb086a095f4f779892bd5],
Trojan.ProxyHijacker, HKLM\SOFTWARE\CLASSES\SamsungR425NPR425JU04RU_cddrv.DynamicNS, , [1876f4b95346e3532ab1a14921e17987],
PUP.Optional.WebAltaToolBar, HKLM\SOFTWARE\CLASSES\nsWebAlta.WebAltaSearchBar, , [385689243267cd69300ecd1e2ad815eb],[/code]
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\hdsoft\qfvz2q.exe - [B]not-a-virus:AdWare.Win32.Hpdefender.c[/B][*] c:\program files\hdsoft\uninst.exe - [B]not-a-virus:AdWare.Win32.Hpdefender.c[/B][*] c:\program files\hdsoft\53ykmo.exe - [B]not-a-virus:AdWare.Win32.Hpdefender.c[/B][/LIST][/LIST]