Printable View
Доброго дня.
В ходе серфа в хроме появилось оповещение о подтверждении возрвста. После этого на экране стали возникать окна с рекламой. Я нашла что это looksslike. Пока искала его в системе, обнаружила cppredistx86 в автозагрузках. Его также как и looksslike нет ни в процессах ни в службах. Прошу помочь
Уважаемый(ая) [B]Mari_18[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O4 - HKCU\..\StartupApproved\Run: [Microsoft Visual C++ 2010] = C:\Users\Анастасия\AppData\Roaming\cppredistx86.exe (file missing) (2018/11/19)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Анастасия\AppData\Roaming\cppredistx86.exe', '');
DeleteFile('C:\Users\Анастасия\AppData\Roaming\cppredistx86.exe', '32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта перезагрузите сервер вручную
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
Сделала.
Файл с карантином загрузить не дает, выдает ошибку.
Лог прикрепляю
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Готово
Обратите внимание лог удаления должен выглядить следующим образом AdwCleaner[[B]С[/B]00].txt .
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Готово
Вы используете или использовали ранее антивирус MCafee?
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
CHR StartupUrls: Default -> "hxxps://www.google.ru/search?newwindow=1&rlz=1C1CHBD_ruRU784RU784&biw=1160&bih=634&ei=4X7wW7v6A4i6sQGVtoL4BA&q=looksslike.com&oq=looksslike.com&gs_l=psy-ab.3..0i10.1138034.1153716..1154182...4.0..0.81.446.8......0....1..gws-wiz.......35i304i39j0i13j35i39.rfn1eAozq8E","hxxps://loaris.com/ru/remove-looksslike-com/","hxxps://trojan-killer.net/ru/remove-looksslike-com/","chrome://extensions/"
U3 aswbdisk; no ImagePath
U0 Partizan; system32\drivers\Partizan.sys [X]
2018-11-18 00:02 - 2018-11-18 00:03 - 000000000 ____D C:\ProgramData\RegRun
2018-11-18 00:00 - 2018-11-18 00:15 - 000000000 ____D C:\Users\Анастасия\Documents\RegRun2
2018-08-05 18:47 - 2018-08-05 18:52 - 1337829200 _____ () C:\Users\Анастасия\AppData\Local\Temp\ubi82AB.tmp.exe
2017-06-17 15:32 - 2017-06-17 15:32 - 001980608 _____ (BitTorrent Inc.) C:\Users\Анастасия\AppData\Local\Temp\utt4803.tmp.exe
2017-03-31 15:40 - 2017-03-31 15:40 - 002147520 _____ (BitTorrent Inc.) C:\Users\Анастасия\AppData\Local\Temp\uttE080.tmp.exe
2018-08-05 17:37 - 2007-01-20 04:46 - 000455600 ____R (Macrovision Corporation) C:\Users\Анастасия\AppData\Local\Temp\_isE961.exe
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Сделала, высылаю.
Нет, я не пользовалась никогда MCafee
Удалите тогда остатки [URL="http://us.mcafee.com/apps/supporttools/mcpr/mcpr.asp"]MCafee[/URL] в системе.
Так как присутствуют драйвера вида, которые могут конфликтовать с другими анивирусами:
[CODE]S3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [177544 2014-04-04] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351120 2015-09-23] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [82072 2015-09-23] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [497888 2015-09-23] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [841944 2015-09-23] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [244544 2015-09-23] (McAfee, Inc.)
[/CODE]
Удалила
Сообщите, что с проблемой?
Вроде нормально, рекламы нет, процесс cppredistx86 из деспетчера ушел.
Спасибо, что помогли!
В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
Спасибо за помощь и оперативность!