Printable View
Здраствуйте)
Проблема заключается в следующем: с[COLOR=#333333]качал[/COLOR][COLOR=#333333] [/COLOR]какую-то левую программу и с неё посыпались разные вирусы. Некоторые из них удалось удалить с помощю Dr Web и Avg, но все равно приходит оповещения об угрозах і сам компьютер стал работать медленнее.
Уважаемый(ая) [B]dinnuaa[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Лог Malwarebytes AdwCleaner
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше все в одном архиве).
Скан
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Run: [SERVICE] => [X]
S3 esgiguard; no ImagePath
S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
2015-09-07 17:29 - 2015-09-07 17:29 - 000000006 _____ () C:\Program Files\fgjfgjiij
2016-12-01 15:14 - 2016-12-01 15:18 - 000000000 _____ () C:\Users\User\AppData\Local\{F8D9563C-BBF2-426E-8CED-B45449E4AA43}
C:\Users\User\me56dbi4.exeCustomCLSID: HKU\S-1-5-21-243690619-4087207190-522177331-1000_Classes\CLSID\{1F53C961-AFB3-E2F3-8815-A7ECDDAE357A}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-243690619-4087207190-522177331-1000_Classes\CLSID\{2E53C961-AFB3-E2F3-8815-A7ECDDAE357A}\InprocServer32 -> no filepath
ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => -> No File
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => -> No File
Task: {015D9FA9-709F-49B6-86AD-926911A192BA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {417F6A81-7FF3-45B8-8DEA-C06B24232E38} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {6511310A-271A-45F1-8528-5D7D50797597} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {68E130B8-AF19-4DDE-BA9E-38DDB84C27D5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {6AAD60B0-BDBE-4B78-8310-A964B053D918} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {77A27976-230B-4867-A03C-12685FD89868} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {9EE7521F-79DD-47E1-B2D4-80E4B9C214A1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {D0DD785D-5DA6-49EA-90B4-E865F40EBD79} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {D2312F53-8680-4C22-910E-41BA80E8A688} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {D2C17AEE-56D0-4441-A4FD-DE2F2026039B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {FD7B117C-1F80-45B6-9149-FED334F3659C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
FixLog
Всё на этом.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].