Printable View
Периодически в Google Chrome открываются различные сайты с рекламой, при попытке найти антивирус/помощь/информацию в интернете, браузер моментально закрывался (реагировал на слова adware, avz и т.п.). В диспетчере задач периодически появляются фоновые процессы без названия. Расположение файлов указывает на "svchost.exe". При снятии этих задач все вновь начинает работать, но через определенное время эти процессы открываются снова.
Уважаемый(ая) [B]ThyImpaler[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Юзер\AppData\Local\ICrgRIPheIgu.exe', '');
DeleteFile('C:\WINDOWS\SysWOW64\yZfEAIaEW.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "{4D78E1EE-2805-41BA-0586-4CFE9D0FE812}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{DC88FFC9-5CE3-0945-2DA1-EB7CEFFADE26}" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Сделано.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
FF Plugin HKU\S-1-5-21-1208520494-4004556437-2699810922-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [No File]
CHR StartupUrls: Default -> "hxxps://www.google.com/","hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=36B60008CA4E4376&affID=119557&tsp=4991","","hxxp://www.yandex.ru/?win=137&clid=2139493","hxxps://www.google.com/"
2017-09-29 16:42 - 2017-09-29 16:42 - 000059904 ____N (Microsoft Corporation) C:\Users\Юзер\AppData\Local\ICrgRIPheIgu.exe
ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => E:\Program Files (x86)\PowerISO\PWRISOSH.DLL -> No File
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => E:\Program Files (x86)\PowerISO\PWRISOSH.DLL -> No File
Task: {33078DCB-FE6B-4816-A661-1ACF91964120} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {3B1168EF-5587-44D9-9354-BF4B6AC99C63} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {4B4BF849-6F26-46D1-AFB2-DD6559B818DA} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {6C83860E-CDF6-48B6-B312-0F121DB32F7C} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {6EDAC891-B38E-47DD-84A8-99B0C4DBEAE7} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {811B7A34-278F-4C69-8F18-5AD3C39D4F3C} - System32\Tasks\{F78DC53F-92CD-2377-2EAD-C42F35591CB4} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://vive-m.com/cl/?guid=657blxoddui1py1ubqrcfjvmn5gp8tw4&prid=1&pid=4_1005_0
Task: {AE3299E2-0B69-43BF-9B7C-F989E974F621} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {BA0B5D24-FF40-410D-93AF-ED00DACDFE9C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {D31C1E4B-638E-48C4-95CA-75CEBB749AA4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {D4A832D2-CED8-44CB-A9F9-7F7A9D770E1A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {E83CAD33-DCFE-4331-A9C4-402A47F2F32C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
FirewallRules: [{A3A8BC4C-A6A8-465A-896B-EE3D5CF0EC2C}] => (Allow) C:\WINDOWS\SysWOW64\msiexec.exe
FirewallRules: [{D696BD7D-4F38-4D20-BCB0-55E698185337}] => (Allow) C:\Users\Юзер\AppData\Local\ICrgRIPheIgu.exe
FirewallRules: [{A820048E-8BDE-4F34-9CDA-A67A24E5B5E0}] => (Allow) C:\WINDOWS\SysWOW64\yZfEAIaEW.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Сделано.
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
[QUOTE]--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 27 NPAPI v.27.0.0.159 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color][/QUOTE]Обновите, или удалите совсем.
Что с проблемой?
Java удалил, Adobe обновил. Судя по наблюдениям, проблема была решена. И я неимоверно признателен вам. Думаю, вопросов больше нет. Еще раз благодарю за помощь.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].