Добрый день!
Помогите, пожалуйста, вылечить компьютер от всплывающих рекламных сайтов, рекламных баннеров с жутким и мерзким содержимым (они появляются то тут, то там на страницах обычных сайтов). Все это очень мешает и тормозит работу компьютера.
После сканирования программкой AutoLogger и перезагрузки компьютера (делала все по инструкции) самостоятельно запустилась еще одна программка (вроде AVZ или HiJackThis), она тоже отсканировала систему.
Прикладываю отчеты.
Заранее благодарю!
Уважаемый(ая) [B]NataVita[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
amuleC
aMuleCustom
amulesw
Ask Toolbar
BikaQ Rss
BikaQ Rss Reader
Hamster Lite Archiver 2.0.0.24
hohosearch - Uninstall
qksee
TuneUp Utilities 2009
Unity Web Player
Web Security App version 15.85
WINSNARE
YAC(Yet Another Cleaner!)
[/quote]
Что не сможете удалить стандартно, удаляйте через [URL="http://www.revouninstaller.com/download-free-portable.php"]Revo Uninstall[/URL].
[URL="http://virusinfo.info/showthread.php?t=130828"][B]Временно[/B] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('DocineDL');
StopService('LegassSU');
StopService('PearhasSU');
QuarantineFile('C:\Program Files\MIO\MIO.exe', '');
QuarantineFile('c:\program files\winarcher\archer.dll', '');
QuarantineFile('c:\users\fedor\appdata\local\snare\snare.dll', '');
QuarantineFile('C:\Users\FeDor\appdata\local\snare\snarer.dll', '');
QuarantineFile('C:\Users\FeDor\AppData\Local\Temp\1\BaofengUpdate_U.exe', '');
QuarantineFile('C:\Users\FeDor\AppData\Local\Temp\2\ttff.exe', '');
QuarantineFile('C:\Users\FeDor\AppData\Local\Temp\ist16BC.tmp\tools\chr.exe', '');
QuarantineFile('C:\Users\FeDor\AppData\Roaming\Microsoft\Windows\Cookies\reedus.dll', '');
QuarantineFile('C:\Users\FeDor\appdata\roaming\tsv\tsvr.exe', '');
QuarantineFile('C:\Windows\System32\ihctrl32.dll', '');
QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
QuarantineFile('C:\Windows\TEMP\clearcache.dll', '');
QuarantineFileF('c:\program files\winarcher', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\fedor\appdata\local\snare', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\fedor\appdata\roaming\tsv', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
DeleteFile('C:\Program Files\MIO\MIO.exe', '32');
DeleteFile('c:\program files\winarcher\archer.dll', '32');
DeleteFile('c:\users\fedor\appdata\local\snare\snare.dll', '32');
DeleteFile('C:\Users\FeDor\appdata\local\snare\snarer.dll', '32');
DeleteFile('C:\Users\FeDor\AppData\Local\Temp\1\BaofengUpdate_U.exe', '32');
DeleteFile('C:\Users\FeDor\AppData\Local\Temp\2\ttff.exe', '32');
DeleteFile('C:\Users\FeDor\AppData\Local\Temp\ist16BC.tmp\tools\chr.exe', '32');
DeleteFile('C:\Users\FeDor\AppData\Roaming\Microsoft\Windows\Cookies\reedus.dll', '32');
DeleteFile('C:\Users\FeDor\appdata\roaming\tsv\tsvr.exe', '32');
DeleteFile('C:\Windows\System32\ihctrl32.dll', '32');
DeleteFile('C:\Windows\System32\wsaudio.dll', '32');
DeleteFile('C:\Windows\TEMP\clearcache.dll', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Milimili" /F', 0, 15000, true);
DeleteService('DocineDL');
DeleteService('LegassSU');
DeleteService('PearhasSU');
DeleteFileMask('c:\program files\winarcher', '*', true);
DeleteFileMask('c:\users\fedor\appdata\local\snare', '*', true);
DeleteFileMask('c:\users\fedor\appdata\roaming\tsv', '*', true);
DeleteDirectory('c:\program files\winarcher');
DeleteDirectory('c:\users\fedor\appdata\local\snare');
DeleteDirectory('c:\users\fedor\appdata\roaming\tsv');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'Application Restart #0');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks', '{98C066AB-D735-4339-9E52-A34875141B56}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Archer\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\SNARE\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
После перезагрузки, выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Исправьте с помощью [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиты ClearLNK[/URL] следующие ярлыки:
[QUOTE]C:\Users\FeDor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Онлайн помощь по Яндекс.Бару для Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ICQ6.5\icq.com.lnk
C:\Users\FeDor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\dde923047e4b9b09\Google Chrome.lnk[/QUOTE]
Отчёт о работе в виде файла [B]ClearLNK-<Дата>.log[/B] прикрепите к вашему следующему сообщению.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR=RoyalBlue]CollectionLog[/COLOR])
Здравствуйте!
Не удалось удалить программы Ask Toolbar и Web Security App version 15.85
Карантин загрузила по ссылке в начале темы.
Отчеты отправляю.
[quote="NataVita;1468048"]Не удалось удалить программы[/quote]
Удалите их принудительно через [url=http://www.revouninstaller.com/download-free-portable.php]Revo Uninstall[/url].
Также удалите:
[QUOTE]
amuleC
Ask Toolbar
Web Security App version 15.85
WinSweeper 2.1
WinZip
[/QUOTE]
Подготовьте и прикрепите лог сканирования [url=http://virusinfo.info/showthread.php?t=146192]AdwCleaner[/url].
По-прежнему не удалось удалить (даже принудительно с помощью программы):
AmuleC – Это действие допускается только для установленных продуктов
Ask Toolbar - Error 1324
Web Security App version 15.85 – Не удается разрешить имя или адрес сервера
Отчет прикладываю.
1.[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]). [*]По окончании сканирования в меню [b]Инструменты - Настройки[/b] отметьте дополнительно в разделе [b]Сбросить[/b]:
[list][*]Политики IE[*]Политики Chrome
и нажмите [b]Ok[/b].[/list][*]Нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[Cx].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
2.
Пробуйте еще раз удалить указанные программы (если останутся в списке) - через Revo - правый щелчок на программе - Принудительная деинсталляция.
3.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Отправляю отчеты.
При попытке принудительного удаления программы Web Security возникает следующая ошибка (остальные программы благополучно удалились):
Runtime Error (at 31:1448 ) :
WinHttp.WinHttpRequest: Не удается разрешить имя или адрес сервера
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
() C:\ProgramData\Birdsarah\Birdsarah.exe
() C:\ProgramData\Lefttoe\Lefttoe.exe
() C:\ProgramData\Zootony\Zootony.exe
() C:\Program Files\Zootony\Update\ZootonyUpdate.exe
C:\ProgramData\Birdsarah\Birdsarah.exe
C:\ProgramData\Lefttoe\Lefttoe.exe
C:\ProgramData\Zootony\Zootony.exe
C:\Program Files\Zootony\Update\ZootonyUpdate.exe
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1491051871&z=899a268a9ea187912c3dda2gez7t7g2eew9gbb8beb&from=gggn1&uid=ST3160023A_4LJ2P70Y
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1491051871&z=899a268a9ea187912c3dda2gez7t7g2eew9gbb8beb&from=gggn1&uid=ST3160023A_4LJ2P70Y
HKU\S-1-5-21-3439075815-3452110253-1128440496-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1491051871&z=899a268a9ea187912c3dda2gez7t7g2eew9gbb8beb&from=gggn1&uid=ST3160023A_4LJ2P70Y
HKU\S-1-5-21-3439075815-3452110253-1128440496-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1491051871&z=899a268a9ea187912c3dda2gez7t7g2eew9gbb8beb&from=gggn1&uid=ST3160023A_4LJ2P70Y
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.attirerpage.com/search/?type=ds&ts=1466064496&z=2c24fd4edaddc4f4098aa5bg2zdq2q3e1q9zew7eeq&from=wpm0616&uid=ST3160023A_4LJ2P70Y&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.attirerpage.com/search/?type=ds&ts=1466064496&z=2c24fd4edaddc4f4098aa5bg2zdq2q3e1q9zew7eeq&from=wpm0616&uid=ST3160023A_4LJ2P70Y&q={searchTerms}
SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2396973
SearchScopes: HKU\S-1-5-21-3439075815-3452110253-1128440496-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn
SearchScopes: HKU\S-1-5-21-3439075815-3452110253-1128440496-1000 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=CPUID&o=14654&src=crm&q={searchTerms}&locale=ru_RU&apn_ptnrs=CV&apn_dtid=YYYYYYYYRU&apn_uid=DF1CA560-9D20-4830-A17D-DBBD9AC54109&apn_sauid=7C196384-B473-45AE-8482-C4E8A1C3AEDC
SearchScopes: HKU\S-1-5-21-3439075815-3452110253-1128440496-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2396973
SearchScopes: HKU\S-1-5-21-3439075815-3452110253-1128440496-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=iextn
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-3439075815-3452110253-1128440496-1000 -> No Name - {8DEC4B69-27C4-405D-A37D-8D45C83F66AB} - No File
FF user.js: detected! => C:\Users\FeDor\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2017-02-08]
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/search?fr=ntg&q=
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> luck
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\nahd6ha2.default -> luck
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> luck
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://www.luckysearch123.com?type=hp&ts=1486557076&from=bd300206&uid=st3160023a_4lj2p70y&z=6756543041f61595bcec2b5gcz3b1qew7w0mbe3b5z
FF NewTab: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://www.luckysearch123.com?type=hp&ts=1486557076&from=bd300206&uid=st3160023a_4lj2p70y&z=6756543041f61595bcec2b5gcz3b1qew7w0mbe3b5z
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\FeDor\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-02-15]
FF Extension: (Поиск@Mail.Ru) - C:\Users\FeDor\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-02-15]
FF Extension: (The Safe Surfing) - C:\Users\FeDor\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2016-06-19] [not signed]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\FeDor\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-02-14]
FF NewTab: Profiles\u9j4e0r4.default -> hxxp://www.luckysearch123.com?type=hp&ts=1486557076&from=bd300206&uid=st3160023a_4lj2p70y&z=6756543041f61595bcec2b5gcz3b1qew7w0mbe3b5z
FF SearchEngineOrder.1: Profiles\u9j4e0r4.default -> luck
FF SelectedSearchEngine: Profiles\u9j4e0r4.default -> luck
FF Homepage: Profiles\u9j4e0r4.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.2
FF Keyword.URL: Profiles\u9j4e0r4.default -> hxxp://go.mail.ru/search?fr=ntg&q=
FF Extension: (GsearchFinder) - C:\Users\FeDor\AppData\Roaming\Profiles\u9j4e0r4.default\Extensions\@A3592ADB-854A-443A-854E-EB92130D470D.xpi [2016-06-07]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\FeDor\AppData\Roaming\Profiles\u9j4e0r4.default\Extensions\[email protected] [2016-06-08]
FF Extension: (Поиск@Mail.Ru) - C:\Users\FeDor\AppData\Roaming\Profiles\u9j4e0r4.default\Extensions\[email protected] [2016-06-08]
FF Extension: (The Safe Surfing) - C:\Users\FeDor\AppData\Roaming\Profiles\u9j4e0r4.default\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2016-06-19] [not signed]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\FeDor\AppData\Roaming\Profiles\u9j4e0r4.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-06-08]
CHR HomePage: Default -> hxxp://www.ourluckysites.com/?type=hp&ts=1491051871&z=899a268a9ea187912c3dda2gez7t7g2eew9gbb8beb&from=gggn1&uid=ST3160023A_4LJ2P70Y
CHR StartupUrls: Default -> "hxxp://www.ourluckysites.com/?type=hp&ts=1491051871&z=899a268a9ea187912c3dda2gez7t7g2eew9gbb8beb&from=gggn1&uid=ST3160023A_4LJ2P70Y"
S2 SNARE; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 WINSNARE; C:\Users\FeDor\AppData\Roaming\WINSNARE\WinSnare.dll [1062400 2017-04-05] (InterSect Alliance Pty Ltd) [File not signed] <==== ATTENTION
S2 ihctrl32; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S2 wsaudio; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL)
S1 iSafeKrnlMon; \??\C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ATTENTION
HKU\S-1-5-21-3439075815-3452110253-1128440496-1000\...\ChromeHTML: -> "C:\Program Files\Bookness\Application\chrome.exe" "%1" <==== ATTENTION
Task: {0CD29E34-FAA4-4C29-8E89-4366D67E7F52} - System32\Tasks\ToolrainUpdateTaskMachineUA => C:\Program Files\Toolrain\Update\ToolrainUpdate.exe <==== ATTENTION
Task: {1A08212E-249A-40F3-B8CB-445EA71BFB4F} - System32\Tasks\ZootonyUpdateTaskMachineUA => C:\Program Files\Zootony\Update\ZootonyUpdate.exe [2016-08-15] () <==== ATTENTION
Task: {28D16F01-4A34-4FE3-9D20-E95B0116DFBB} - System32\Tasks\LefttoeUpdateTaskMachineUA => C:\Program Files\Lefttoe\Update\LefttoeUpdate.exe <==== ATTENTION
Task: {35437825-CE0F-4822-9F81-609EE2C19885} - System32\Tasks\GunshipUpdateTaskMachineUA => C:\Program Files\Gunship\Update\GunshipUpdate.exe <==== ATTENTION
Task: {56BCC510-D521-487A-B288-14F755FEDC96} - System32\Tasks\LefttoeUpdateTaskMachineCore => C:\Program Files\Lefttoe\Update\LefttoeUpdate.exe <==== ATTENTION
Task: {6052EEB9-DB99-4C8E-910C-C89E25F9035B} - System32\Tasks\Automatic Maintenance => C:\Program Files\TuneUp Utilities 2009\OneClickStarter.exe
Task: {85D4A78E-A014-4EED-8E5A-BBC9D852F0AD} - System32\Tasks\GunshipUpdateTaskMachineCore => C:\Program Files\Gunship\Update\GunshipUpdate.exe <==== ATTENTION
Task: {AF849291-0C2F-4135-98E2-9A2A546EBE3C} - System32\Tasks\ZootonyUpdateTaskMachineCore => C:\Program Files\Zootony\Update\ZootonyUpdate.exe [2016-08-15] () <==== ATTENTION
Task: {CCDAC6F3-4BA3-4681-B3CF-B1BA622BD0BF} - System32\Tasks\MailRuUpdateTask => C:\Users\FeDor\AppData\Local\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: {EA684F66-93B1-4A96-8698-97FBA0D7FA5F} - System32\Tasks\BirdsarahUpdateTaskMachineCore => C:\Program Files\Birdsarah\Update\BirdsarahUpdate.exe <==== ATTENTION
Task: {F5C649FA-2B74-4D44-BE57-743ABDCFE437} - System32\Tasks\BirdsarahUpdateTaskMachineUA => C:\Program Files\Birdsarah\Update\BirdsarahUpdate.exe <==== ATTENTION
Task: {F80C3227-FD99-491B-9D6F-325AB6FD8F77} - System32\Tasks\Microsoft\Windows\Multimedia\ProShopper => C:\Users\FeDor\AppData\Roaming\ProShopper\ProShopper.exe [2016-06-08] () <==== ATTENTION
HKU\S-1-5-21-3439075815-3452110253-1128440496-1000\Software\Classes\.scr: scrfile => <==== ATTENTION
FirewallRules: [{2E974B92-C0D0-4261-9B89-ED7CB5C570B1}] => (Allow) C:\Program Files\Zootony\Update\ZootonyUpdate.exe
FirewallRules: [{34A6DFDD-F96D-45E0-8F94-30E698E2D241}] => (Allow) C:\Program Files\Zootony\Application\chrome.exe
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Код нужно было куда-то вставлять? Я его просто скопировала перед тем, как нажать Fix.
Отчет отправляю.
Вы все сделали правильно, скрипт выполнился из буфера обмена.
Что сейчас с проблемой?
Проблема решена!
Спасибо огромное!!!
В завершение:
1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]File (Файл)[/B] - выберите [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление, нажав кнопку: Да.[/LIST]
Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.
2.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\winarcher\archer.dll - [B]not-a-virus:AdWare.Win32.ELEX.ate[/B][*] c:\program files\winarcher\packet.dll - [B]not-a-virus:AdWare.Win32.Agent.kdew[/B][*] c:\users\fedor\appdata\local\snare\snare.dll - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\users\fedor\appdata\local\snare\snarer.dll - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\windows\system32\ihctrl32.dll - [B]Trojan-Downloader.Win32.Stantinko.bct[/B][*] c:\windows\system32\wsaudio.dll - [B]Trojan.Win32.Agentb.bvhd[/B][*] c:\windows\temp\clearcache.dll - [B]not-a-virus:AdWare.Win32.FileTour.bujb[/B][/LIST][/LIST]