Printable View
Скачал с сайта D1akov office 365, на торренте вес файла был 1.20 МБ. После открытия в хром установились два расширения , названия я точно не помню т.к. удалил сразу. Иконки расширений тёмные были и в названии присутствовало слово . . . Monkey . . . :>
Теперь последствия : самопроизвольно открываются сайты казино, вулканов, пирамид и т.д., Крашится хром, не открываются некоторые сайты. В диспетчере svchost 50% грузит, AVZ не открывалась пока не завершил дерево процессов. Заранее спасибо
Уважаемый(ая) [B]Ayzin[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Windows\system32\Tasks\{2EED911E-B4D3-0094-54D6-96EEFA287D1C}','64');
DeleteFile('C:\Windows\system32\Tasks\{A47D47D2-30BC-2F00-AE38-4D3BBA304C32}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
AVZ не открывается пока RuntimeBroker не сниму.
Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
у меня закрывается браузер , когда я пытаюсь перейти на сайты некоторые, например связанные с антивирусами
Т.е. скачать не можете FRST?
с мобильного скачал, закинул на пк, но и FRST не запускается. ну как, его моментально закрывает
Пофиксите в HiJack из папки Autologger
[CODE]O22 - Task: {207B65CA-355E-ED02-9903-B187E1B20D09} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://hnwl2nmrbjfqjwe.ru/cl/?guid=rn56qfxhpooternzakay4c4gfa9cbqnt&prid=1&pid=4_1009_0
O22 - Task: {2961F02F-ECA4-E114-8120-C89EE3F28430} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://hnwl2nmrbjfqjwe.ru/cl/?guid=hppr0edam2okpolm9j9zmzfu19vip38x&prid=1&pid=4_1009_0[/CODE]
Перезагрузите компьютер и попробуйте собрать логи Farbar.
Закрывается ((
Попробуйте в безопасном режиме
сек, выгрузил хосты и запустилось, сейчас лог будет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
вот
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-1488036455-4041712686-3100875436-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
2016-07-16 14:43 - 2016-07-16 14:43 - 000058368 ____N (Microsoft Corporation) C:\Users\ayzin\AppData\Roaming\cErnHSEUeY.exe
2016-07-16 14:43 - 2016-07-16 14:43 - 000058368 ____N (Microsoft Corporation) C:\Users\ayzin\AppData\Roaming\gPEVEZy.exe
2018-08-06 13:25 - 2018-08-06 13:25 - 000000002 _____ () C:\Users\ayzin\AppData\Local\imw.ini
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
Task: {4A0B8162-1975-4BBE-BD28-593DA5438DA1} - \{A47D47D2-30BC-2F00-AE38-4D3BBA304C32} -> No File <==== ATTENTION
Task: {BEEB3A59-83BC-4959-BC29-9C83E25DB20C} - \{2EED911E-B4D3-0094-54D6-96EEFA287D1C} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Public\AppData:CSM [470]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [482]
FirewallRules: [{DABA14C9-46BC-489B-A763-71F9940B162B}] => (Allow) C:\Users\ayzin\AppData\Roaming\gPEVEZy.exe
FirewallRules: [{A26F6D13-747E-4F8E-AD28-7470C0125DE3}] => (Allow) C:\Users\ayzin\AppData\Roaming\cErnHSEUeY.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
угу
Проблема решена?
Да, спасибо огромное