Здравствуйте!
Пишем Вам с другого ПК, потому как зараженный ПК не дает даже на форум попасть. Страницы открываются минутами. Хотя другие программы и сам комп не тормозят. Очень много отправленных пакетов с него.
Помогите пожалуйста!
Прилагаю логи.
Printable View
Здравствуйте!
Пишем Вам с другого ПК, потому как зараженный ПК не дает даже на форум попасть. Страницы открываются минутами. Хотя другие программы и сам комп не тормозят. Очень много отправленных пакетов с него.
Помогите пожалуйста!
Прилагаю логи.
Уважаемый(ая) [B]Allaml[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKCU\..\Run: [MSMSGS] = C:\Program Files\Messenger\msmsgs.exe /background
O4 - MSConfig\startupfolder: C:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^McAfee Security Scan Plus.lnk [backup] => C:\Program Files\McAfee Security Scan\3.11.376\SSScheduler.exe (2017/06/02) (file missing)
O4 - MSConfig\startupreg: DAEMON Tools Lite [command] = (no file) (HKCU) (2017/06/02)
O4 - MSConfig\startupreg: Download Master [command] = (no file) (HKCU) (2017/06/02)
O4 - MSConfig\startupreg: Half-Life Launcher [command] = C:\Documents and Settings\Дима\Application Data\Rtlx\RT32.exe (file missing) (HKCU) (2017/09/16)
O4 - MSConfig\startupreg: Malwarebytes TrayApp [command] = (no file) (HKLM) (2017/06/02)
O4 - MSConfig\startupreg: wmagent.exe [command] = (no file) (HKLM) (2017/06/02)[/code]Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [CMD][MASK] "C:\Documents and Settings\Дима\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет.lnk" -> ["C:\WINDOWS\system32\cmd.exe" =>> "/c start "]
>>> [CMD][MASK][h][s] "C:\Documents and Settings\Дима\Local Settings\Application Data\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk" -> ["C:\WINDOWS\system32\cmd.exe" =>> /c start "" "hxxp://emargan.ru/?utm_source=startlink03&utm_content=033392305c9f0222b49ed2020949d1e7&utm_term=37EBA7965EB8A0A3A0B45160D1B78236&utm_d=20170315"][/CODE]Отчёт о работе прикрепите.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Здравствуйте!
Извините, что долго не писала. Чуть позже выполню скрипты и выложу новые логи. Получилась забавная история.
Как я уже писала выше - ПК открывал страницы в интернете по 5 минут, но в остальном ПК очень хорошо себя чувствовал: не тормозил и не было каких-то подозрительных процессов или процессов, которые занимали бы память или ЦП в режиме покоя.
Оказалось все в кабеле. Недавно подключили в доме оптоволокно и так плохо обжали кабель, что чуть двинешь сис. блок и сразу проблемы с интернетом. Подергали кабель и интернет полностью восстановился с хорошей скоростью.
Но подозрение на вирусы остались.
Во-первых выполним Ваши предписания.
Во-вторых. Устанавливали в воскресенье программу spyhunter с оф. сайта. Провели проверку, так она нашла аж 50 инфицированных объектов. Пока не удаляли ничего. Стоит ли доверять этому ПО? Можно ли ей как-то сделать лог и выложить его здесь? И есть ли в этом необходимость?
Нет необходимости, выполните, что я писал выше.
Здравствуйте!
Извините. что раньше не писали. Прилагаю отчеты. Не смогли сделать отчет Malwarebytes AdwCleaner, потому как пишет "Приложение не может запуститься, потому что не является приложением Win32". А так пофиксила, и пролечила в ClearLNK.
Что делать дальше?
Скачайте [URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/files/851/"]Adwcleaner 6.047[/URL], запустите, [B]откажитесь от обновления[/B], если будет запрос. Далее продолжайте по инструкции [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL] и прикрепите лог сканирования.
Прикрепляю
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Сделала
Никаких вирусных проблем не видно.