Printable View
Пару месяцев назад поймал вирус на Mozilla Firefox, c помощью утилит вроде его удалил, но в скором времени браузер перестает работать после пары минут. Со временем многие программы перестали открываться вообще, либо открываются и сразу закрываются с ошибкой. Антивирусные утилиты не помогают.
Уважаемый(ая) [B]Zik0[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вечер 22 декабря, ответа нет, стоит ждать или уже сносить и ставить новую ОС?
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ovgorskiy.ru
O4 - MSConfig\startupreg: [vatsonapo9261] "C:\Users\Zver\AppData\Roaming\Geiltd8991\protect\soft\scripts\builder\updates\local\data\sysof\config\local\bin\navigator\new\optimizer\new7150\vatsonapo9261.vbs" (2016/02/14)
O4 - MSConfig\startupreg: [ververget2957] "C:\Users\Zver\AppData\Roaming\Ferrosoft201601072137\driver\document\updates\updates\soft\updater\updates\informer\local\tmp\new\apps\data7209\ververget2957.vbs" (2016/02/14)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
В программе HijackThis не оказалось 2 и 3 строк, пофиксил только первую. Отчеты прикладываю.
Надо было в том, что в автологгере фиксить. В FRST исправим.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
() C:\Users\Zver\AppData\Roaming\nssm.exe
U2 clr_optimization_v1.02; C:\Users\Zver\AppData\Roaming\nssm.exe [294912 2014-08-31] () [File not signed]
2016-02-05 16:39 - 2014-08-31 16:34 - 0294912 _____ () C:\Users\Zver\AppData\Roaming\nssm.exe
Shortcut: C:\Users\Zver\Desktop\игры\Powder - Ярлык.lnk -> C:\Users\Zver\Desktop\чаьо\Powder.exe (No File) <===== Cyrillic
Shortcut: C:\Users\Zver\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk -> C:\Users\Zver\AppData\Local\Mail.Ru\GameCenter\[email protected] (No File) <===== Cyrillic
MSCONFIG\startupreg: vatsonapo9261 => "C:\Users\Zver\AppData\Roaming\Geiltd8991\protect\soft\scripts\builder\updates\local\data\sysof\config\local\bin\navigator\new\optimizer\new7150\vatsonapo9261.vbs"
MSCONFIG\startupreg: ververget2957 => "C:\Users\Zver\AppData\Roaming\Ferrosoft201601072137\driver\document\updates\updates\soft\updater\updates\informer\local\tmp\new\apps\data7209\ververget2957.vbs"
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Если не поможет - надо было точки восстановления делать автоматически, а у Вас Windows "зверский"...
Все проделал. Лог прилагаю.
Что с проблемой?
Вроде все исправилось, спасибо!
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].