После установки программы от компании Sociotex - SpotlightOnVK программа "Проводник" постоянно перезапускается, AVZ нашел Keylogger or Trojan Dll. В обычном режиме windows ничего не возможно включить, программы и приложения все сбрасываются, все время выскакивает окно - "Программа проводник будет перезапущена" и таки перезапускается. Прошу о помощи...
Уважаемый(ая) [B]NikoDim8[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Программу эту удалили?
Логи AVZ по правилам нужны.
[QUOTE=Vvvyg;1406192]Программу эту удалили?
Логи AVZ по правилам нужны.[/QUOTE]
Здравствуйте, программу удалил в безопастном режиме с трудом. Логи, которые прикреплены подходят? Записывал на телефон видео с проблемой и есть пару фото работы антивирусов, залить сюда?
По поводу virusinfo_autoquarantine.zip в правилах что написано? Перечитайте.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DelBHO('{c20391ee-b6fd-4a35-9f1b-2892dda5b107}');
ExecuteWizard('TSW',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Извините, если что не так...
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
HKU\S-1-5-21-2306912320-2342302182-675684724-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
__________________________________________________________________________________________________
Зачем у Вас в системе 2 антивируса, Eset и 360 Total Security ? Необходимо оставить один.
[QUOTE]Error: (10/10/2016 08:58:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: Explorer.exe, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: P1.WIC.NativeComWrapper.dll, версия: 0.0.0.0, отметка времени 0x51027a78
Код исключения: 0xc0000005
Смещение ошибки: 0x000010ac
Идентификатор сбойного процесса: 0x134
Время запуска сбойного приложения: 0x01d2231fdeba7b2a
Путь сбойного приложения: C:\Windows\Explorer.exe
Путь сбойного модуля: C:\Program Files\Phase One\Capture One 6\WIC\WIC32\P1.WIC.NativeComWrapper.dll
Код отчета: 25b5c77d-8f13-11e6-aaad-9094e430cb5d[/QUOTE]
Проводник перезапускается из-за программы Capture One 6, попробуйте обновить ее до более свежей версии.
[QUOTE=mrak74;1407300]
[LIST][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [B]fixlist.txt[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
HKU\S-1-5-21-2306912320-2342302182-675684724-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [B]перезагружен[/B].[/LIST]
__________________________________________________________________________________________________
Зачем у Вас в системе 2 антивируса, Eset и 360 Total Security ? Необходимо оставить один.
Проводник перезапускается из-за программы Capture One 6, попробуйте обновить ее до более свежей версии.[/QUOTE]
Capture One 6 установлен для 32х разрядной системы, версии новее все для 64х разрядной системы...Я его только что удалил, все равно триал версия...
Изначально стоял только Eset (срок действия закончился, удалить в безопастном режиме не получается), после появившейся проблемы случайным образом удачно установил 360 Total Security в безопастном режиме, после его проверки на время перезагрузка проводника исчезает, после перезагрузки все опять возобновляется и он нашел C:\Program instal\go.vbs virus.vbs.dropper.d
[url]https://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=1390952[/url] - Остатки Eset удалите с помощью утилиты eset uninstaller (удаляется в безопасном режиме, утилитой).
По поводу файла: [B]C:\Program instal\go.vbs[/B], есть возможность его прислать ? Заархивировать в архив с паролем [B]virus[/B] и прислать по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]. Если он каждый раз появляется снова .... или извлечь его из карантина 360 Total Security.
Fixlog.txt приложите.
После Fix в FRST и перезагрузки зашел и прозрел. перезагрузка пропала. огромное спасибо)))) :clapping:
Антивирусная онлайн-проверка
[url]http://virusinfo.info/virusdetector/report.php?md5=EB3E3DBCE18CC6DCB280069A71CD122E[/url]
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].