Printable View
В браузере Opera стало притормаживать видео. При чём на Youtube всё идёт нормально, а то видео что встроено на сайтах (новостные ленты, соцсети) тормозит. Идёт видео, потом в какой-то момент видео как-будто на паузу поставили, но звуковой поток продолжается нормально, через секунду видео отвисает и догоняет звук. В других браузерах все видео воспроизводятся нормально.
Уважаемый(ая) [B]Samoletoff[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]ссылке из правил[/url]) и повторите CollectionLog.
[QUOTE=Sandor;1506109]Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]ссылке из правил[/url]) и повторите CollectionLog.[/QUOTE]
Прикрепляю новый лог.
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]{Исправление в службах в реестре, значения ImagePath.
Данный скрипт распространяется свободно и может быть модифицирован по согласованию с авторами - представителями VirusNet.Info
При публикации скрипта данный комментарий и ссылка на VirusNet.Info обязательна. }
var DescriptionTextWuauServ, DispayNameTextWuauServ, DescriptionTextBITS: String;
DispayNameTextBITS, FullPathSystem32, NameFolderSystem32, FileServiceDll: String;
ImagePathStr, RootStr, SubRootStr, LangID: string;
AllRoots, AllKeys, RootsRestored, KeysRestored, KeysFixed: integer;
FinishMsg, RestoreMsg, FixMsg, CheckMsg: String;
RegSectMsg, ParamMsg, ParamValueMsg, InRegSectMsg, CorrectMsg, RestMsg: String;
procedure CheckAndRestoreSection(Root: String);
begin
Inc(AllRoots);
if RegKeyExistsEx('HKLM', Root) then
RegKeyResetSecurity('HKLM', Root)
else
begin
Inc(RootsRestored);
RegKeyCreate('HKLM', Root);
AddToLog(RegSectMsg + Root + RestMsg);
end;
end;
procedure CheckAndRestoreSubSection;
begin
CheckAndRestoreSection(SubRootStr);
end;
procedure RestoredMsg(Root, Param: String);
begin
AddToLog(ParamMsg + Param + InRegSectMsg + Root + RestMsg);
Inc(KeysRestored);
end;
procedure FixedMsg(Root, Param: String);
begin
AddToLog(ParamValueMsg + Param + InRegSectMsg + Root + CorrectMsg);
Inc(KeysFixed);
end;
procedure RestoreStrParam(Root, Param, Value: String);
begin
RegKeyStrParamWrite('HKLM', Root, Param, Value);
RestoredMsg(Root, Param);
end;
procedure CheckAndRestoreStrParam(Root, Param, Value: String);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', Root, Param) then
RestoreStrParam(Root, Param, Value);
end;
procedure CheckAndRestoreIntParam(Root, Param: String; Value: Integer);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', Root, Param) then
begin
RegKeyIntParamWrite('HKLM', Root, Param, Value);
RestoredMsg(Root, Param);
end;
end;
procedure CheckAndRestoreMultiSZParam(Param, Value: String);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', RootStr, Param) then
begin
ExecuteFile('REG ADD HKLM\' + RootStr + ' /v ' + Param + Value, '', 0, 10000, true);
RestoredMsg(RootStr, Param);
end;
end;
// Исправление значения параметра ImagePath для служб 'wuauserv' и 'BITS'
procedure ImagePathFix(Node, Srv: String);
var RegStr: String;
begin
RegStr := 'SYSTEM\' + Node + '\Services\' + Srv;
if RegKeyExistsEx('HKLM', RegStr) then
begin
Inc(AllKeys);
RegKeyResetSecurity('HKLM', RegStr);
RegKeyStrParamWrite('HKLM', RegStr, 'ImagePath', ImagePathStr);
FixedMsg(RegStr, 'ImagePath');
end;
end;
{ Выполнение исправление всех ключей в ветках -
'HKLM\SYSTEM\CurrentControlSet\Services\BITS' и 'HKLM\SYSTEM\CurrentControlSet\Services\wuauserv'}
procedure CorrectRegistryRoot(DescriptionText, DisplayNameText, Srv: String);
var FileServiceDll, CCSNumber: string;
i : integer;
begin
if Srv = 'BITS' then
FileServiceDll := FullPathSystem32 + 'qmgr.dll'
else
FileServiceDll := FullPathSystem32 + 'wuauserv.dll';
RootStr:= 'SYSTEM\CurrentControlSet\Services\' + Srv;
CheckAndRestoreSection(RootStr);
CheckAndRestoreStrParam(RootStr, 'Description', DescriptionText);
CheckAndRestoreStrParam(RootStr, 'DisplayName', DisplayNameText);
CheckAndRestoreStrParam(RootStr, 'ObjectName', 'LocalSystem');
Inc(AllKeys);
if not RegKeyParamExists('HKLM', RootStr, 'ImagePath') then
RestoreStrParam(RootStr, 'ImagePath', ImagePathStr)
else
begin
Dec(AllKeys);
if LowerCase(RegKeyStrParamRead('HKLM', RootStr, 'ImagePath')) <> LowerCase(ImagePathStr) then
for i:= 0 to 999 do
begin
if i > 0 then
CCSNumber := FormatFloat('ControlSet000', i)
else
CCSNumber := 'CurrentControlSet';
ImagePathFix(CCSNumber, Srv);
end;
end;
CheckAndRestoreIntParam(RootStr, 'ErrorControl', 1);
CheckAndRestoreIntParam(RootStr, 'Start', 2);
CheckAndRestoreIntParam(RootStr, 'Type', 32);
if Srv = 'BITS' then
begin
CheckAndRestoreMultiSZParam('DependOnService', ' /t REG_MULTI_SZ /d RpcSs');
CheckAndRestoreMultiSZParam('DependOnGroup', ' /t REG_MULTI_SZ');
end;
SubRootStr:= RootStr + '\Enum';
CheckAndRestoreSubSection;
CheckAndRestoreStrParam(SubRootStr, '0', 'Root\LEGACY_' + UpperCase(Srv) + '\0000');
CheckAndRestoreIntParam(SubRootStr, 'Count', 1);
CheckAndRestoreIntParam(SubRootStr, 'NextInstance', 1);
SubRootStr := RootStr + '\Security';
CheckAndRestoreSubSection;
Inc(AllKeys);
if not RegKeyParamExists('HKLM', SubRootStr, 'Security') then
begin
RegKeyBinParamWrite('HKLM', SubRootStr, 'Security', '01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00');
RestoredMsg(SubRootStr, 'Security');
end;
SubRootStr:= RootStr + '\Parameters';
CheckAndRestoreSubSection;
Inc(AllKeys);
if not RegKeyParamExists('HKLM', SubRootStr, 'ServiceDll') then
begin
RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
RestoredMsg(SubRootStr, 'ServiceDll');
end
else if LowerCase(RegKeyStrParamRead('HKLM', SubRootStr, 'ServiceDll')) <> LowerCase(FileServiceDll) then
begin
RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
FixedMsg(SubRootStr, 'ServiceDll');
end
end;
{ Главное выполнение }
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\windows\rss\csrss.exe');
TerminateProcessByName('c:\windows\windefender.exe');
StopService('WinDefender');
QuarantineFile('C:\Users\Respect\AppData\Local\Temp\csrss\scheduled.exe', '');
QuarantineFile('c:\windows\rss\csrss.exe', '');
QuarantineFile('c:\windows\windefender.exe', '');
DeleteFile('C:\Users\Respect\appdata\local\temp\csrss\scheduled.exe', '');
DeleteFile('C:\Users\Respect\AppData\Local\Temp\csrss\scheduled.exe', '64');
DeleteFile('c:\windows\rss\csrss.exe', '');
DeleteFile('C:\Windows\rss\csrss.exe', '32');
DeleteFile('C:\Windows\rss\csrss.exe', '64');
DeleteFile('c:\windows\windefender.exe', '32');
DeleteService('UCBrowserSvc');
DeleteService('WinDefender');
ClearLog;
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'wuauserv.reg');
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'BITS.reg');
LangID:= RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Nls\Language', 'InstallLanguage');
if LangID = '0419' then
begin
DescriptionTextWuauServ := 'Включает загрузку и установку обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Центра обновления Windows.';
DispayNameTextWuauServ := 'Автоматическое обновление';
DescriptionTextBITS := 'Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.';
DispayNameTextBITS := 'Фоновая интеллектуальная служба передачи (BITS)';
AddToLog('Операционная система - русская');
FinishMsg := '–––– Восстановление завершено ––––';
RestoreMsg := 'Восстановлено разделов\параметров: ';
FixMsg := 'Исправлено параметров: ';
CheckMsg := 'Проверено разделов\параметров: ';
RegSectMsg := 'Раздел реестра HKLM\';
ParamMsg := 'Параметр ';
ParamValueMsg := 'Значение параметра ';
InRegSectMsg := ' в разделе реестра HKLM\';
CorrectMsg := ' исправлено на оригинальное.';
RestMsg := 'восстановлен.';
end
else if LangID = '0409' then
begin
DescriptionTextWuauServ := 'Enables the download and installation of Windows updates. If this service is disabled, this computer will not be able to use the Automatic Updates feature or the Windows Update Web site.';
DispayNameTextWuauServ := 'Automatic Updates';
DescriptionTextBITS := 'Transfers data between clients and servers in the background. If BITS is disabled, features such as Windows Update will not work correctly.';
DispayNameTextBITS := 'Background Intelligent Transfer Service';
AddToLog('Operation system - english');
FinishMsg := '–––– Restoration finished ––––';
RestoreMsg := 'Sections\parameters restored: ';
FixMsg := 'Parameters corrected: ';
CheckMsg := 'Sections\parameters checked: ';
RegSectMsg := 'Registry section HKLM\';
ParamMsg := 'Parameter ';
ParamValueMsg := 'Value of parameter ';
InRegSectMsg := ' in registry section HKLM\';
CorrectMsg := ' corrected on original.';
RestMsg := ' restored.';
end;
AddToLog('');
{ Определение папки X:\Windows\System32\ }
NameFolderSystem32 := RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Windows', 'SystemDirectory');
ImagePathStr := NameFolderSystem32 + '\svchost.exe -k netsvcs';
Delete(NameFolderSystem32, 1, pos('\', NameFolderSystem32) - 1);
FullPathSystem32 := GetEnvironmentVariable('WinDir') + NameFolderSystem32 + '\';
AllRoots := 0;
AllKeys := 0;
RootsRestored := 0;
KeysRestored := 0;
KeysFixed := 0;
CorrectRegistryRoot(DescriptionTextBITS, DispayNameTextBITS, 'BITS');
CorrectRegistryRoot(DescriptionTextWuauServ, DispayNameTextWuauServ, 'wuauserv');
AddToLog('');
AddToLog(FinishMsg);
AddToLog('');
AddToLog(RestoreMsg + IntToStr(RootsRestored) + ' \ ' + IntToStr(KeysRestored));
AddToLog(FixMsg + IntToStr(KeysFixed));
AddToLog(CheckMsg + IntToStr(AllRoots) + ' \ ' + IntToStr(AllKeys));
SaveLog(RegKeyStrParamRead('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop') + '\Correct_wuauserv&BITS.log');
DeleteSchedulerTask('csrss');
DeleteSchedulerTask('ScheduledUpdate');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SolitaryCloud', '32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SolitaryCloud', '64');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\ucdrv', 'Start', 2);
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
После выполнения скрипта на рабочем столе появится текстовый файл [B]Correct_wuauserv&BITS.log[/B]. Его необходимо прикрепить к следующему посту.
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
[QUOTE=Sandor;1506126][URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
Компьютер [U]перезагрузится[/U].
После выполнения скрипта на рабочем столе появится текстовый файл [B]Correct_wuauserv&BITS.log[/B]. Его необходимо прикрепить к следующему посту.
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])[/QUOTE]
Загрузил. Прикрепил.
Продолжаем:
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[QUOTE=Sandor;1506128]Продолжаем:
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST][/QUOTE]
После сканирования программа нашла 186 нежелательных или рекламных элементов. Предлагает поместить их в карантин блокировать? Нажимать кнопку далее и отправить все элементы в карантин? Отчет прикрепить до удаления элементов или после?
[quote="Samoletoff;1506129"]Отчет прикрепить до удаления элементов или после?[/quote]
До удаления. Иногда могут быть ложные срабатывания.
[QUOTE=Sandor;1506130]До удаления. Иногда могут быть ложные срабатывания.[/QUOTE]
А элементы ВСЕ удалять? Из-за ложных срабатываний ничего лишнего и важного программа не удалит?
Покажите отчёт, тогда скажу все или не все :)
[QUOTE=Sandor;1506132]Покажите отчёт, тогда скажу все или не все :)[/QUOTE]
Прикрепил.
Можно всё удалять, действуйте так:
1.[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] включите дополнительно в разделе [b]Базовые действия[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Панель управления[/B] нажмите [B]Сканировать[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
[QUOTE=Sandor;1506134]Можно всё удалять, действуйте так:
1.[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] включите дополнительно в разделе [b]Базовые действия[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Панель управления[/B] нажмите [B]Сканировать[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]
Выполнил. Прикрепил.
[QUOTE=Sandor;1506132] :)[/QUOTE]
Продолжим?
Извините, упустил вашу тему.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: K - K:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {08a29b27-42d7-11e8-8015-bcaec5cc596c} - F:\LG_PC_Programs.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {11852593-7469-11e4-bcb2-bcaec5cc596c} - F:\./MTP/LMPC.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {119ae3e2-2f60-11e9-bf0d-bcaec5cc596c} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {15951cd6-a032-11e7-bacc-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1656a533-2527-11e9-b9f9-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1a6c2845-c0c6-11e9-b591-bcaec5cc596c} - M:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1d1edec9-9e2a-11e9-a941-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {25a64202-9d61-11e9-b9bf-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {25a64206-9d61-11e9-b9bf-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {27ef0590-05eb-11e6-9e8b-bcaec5cc596c} - F:\LGAutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {2caddba3-071f-11e8-bdc7-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {30ff6c23-99ec-11e3-8a98-bcaec5cc596c} - J:\autorun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {446c081b-e237-11e3-ae86-bcaec5cc596c} - "K:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {46128b03-49f8-11e3-9d74-806e6f6e6963} - E:\AUTORUN.EXE
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {4b1846c3-8b2e-11e4-9bce-bcaec5cc596c} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {529526b0-2174-11e6-b8d3-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5b690fc5-5488-11e6-8963-bcaec5cc596c} - L:\Setup.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5cc6d73c-058b-11e8-82ff-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5cefcc2a-e3ef-11e8-a401-bcaec5cc596c} - I:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5e1044bd-d5a4-11e3-b7b4-bcaec5cc596c} - "L:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5f1dce3a-a92a-11e9-9d78-bcaec5cc596c} - F:\AutoInstall.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5f1dce3d-a92a-11e9-9d78-bcaec5cc596c} - F:\AutoInstall.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5f1dce44-a92a-11e9-9d78-bcaec5cc596c} - F:\AutoInstall.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {67ad0520-93a2-11e3-9ea0-bcaec5cc596c} - "J:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {67ad052c-93a2-11e3-9ea0-bcaec5cc596c} - "J:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {67f6c808-fb5c-11e3-8ab0-bcaec5cc596c} - K:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {7ca9ea87-d08a-11e4-979c-bcaec5cc596c} - F:\LGAutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {8eb6212c-1f76-11e7-b224-bcaec5cc596c} - F:\Setup.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {9773c401-5c2e-11e9-8ddd-bcaec5cc596c} - F:\Lenovo_Suite.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {9fbd42ca-278c-11e9-b5b5-bcaec5cc596c} - F:\Setup.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {a68fb45e-d31b-11e6-9c24-bcaec5cc596c} - L:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {aa7ea1f4-90eb-11e5-98e9-bcaec5cc596c} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {b9c59a97-2a85-11e8-9b86-bcaec5cc596c} - F:\Lenovo_Suite.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {bdbf8020-d5a9-11e3-889e-bcaec5cc596c} - "K:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {bdbf803d-d5a9-11e3-889e-bcaec5cc596c} - "F:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {beecb707-e6ee-11e3-b239-bcaec5cc596c} - K:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {c0f26c0e-8744-11e4-9f39-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {cbc0704d-eb78-11e6-91b2-bcaec5cc596c} - F:\Install.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d2174199-a4eb-11e3-bbdc-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d6406ebc-5a6e-11e3-8977-bcaec5cc596c} - I:\setup.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d9c67e10-6a30-11e4-b399-bcaec5cc596c} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d9e45d4b-d765-11e4-98a1-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {da8dacc8-8068-11e5-8192-bcaec5cc596c} - F:\Launcher.exe -a
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ec7b38c2-ca20-11e4-abac-bcaec5cc596c} - "F:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ec7b38ec-ca20-11e4-abac-bcaec5cc596c} - L:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {eeb1e910-408e-11e4-9a90-bcaec5cc596c} - F:\autorun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f1e83f06-0a7c-11e5-84e7-bcaec5cc596c} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f4c32e21-7a6b-11e6-bc98-bcaec5cc596c} - L:\Lenovo_Suite.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f4c32e37-7a6b-11e6-bc98-bcaec5cc596c} - L:\Lenovo_Suite.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f7c8786e-b8bd-11e8-8ff6-bcaec5cc596c} - I:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f9233ba9-abc7-11e6-9998-bcaec5cc596c} - L:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ffba75c9-5295-11e4-ba1d-bcaec5cc596c} - F:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ffba75d6-5295-11e4-ba1d-bcaec5cc596c} - F:\AutoRun.exe
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
GroupPolicyScripts: Restriction <==== ATTENTION
Task: {2519A52E-68F4-4D87-9AB6-EF1DD0FFC6E2} - \2c5639d439d3f6d3805a5fb92e7a0597 -> No File <==== ATTENTION
Task: {DBCB0427-7BBA-4BC9-89A3-F8BA78E3A1F6} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=821115
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=821115"
CHR NewTab: Default -> Active:"chrome-extension://enafhpjmlnpmbdnbpjkihmadnkfnpiim/visual-bookmarks.html", Not-active:"chrome-extension://fcfenmboojpjinhpgggodefccipikbpd/newTab.html"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BB370FA0D-7836-4E02-B609-D6200B33145C%7D&gp=821116
CHR DefaultSearchKeyword: Default -> go.mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
C:\Users\Respect\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci
C:\Users\Respect\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd]
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci]
CHR HKLM-x32\...\Chrome\Extension: [enafhpjmlnpmbdnbpjkihmadnkfnpiim]
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif]
OPR Notifications: hxxp://vmeste.mosreg.ru; hxxps://business-beta.tinkoff.ru; hxxps://business.tinkoff.ru; hxxps://domclick.ru; hxxps://sme.tinkoff.ru; hxxps://trashbox.ru; hxxps://vglend.letreach.com; hxxps://www.cian.ru; hxxps://www.rivalo.com; hxxps://www.tinkoffinsurance.ru; hxxps://www.tui.ru
S2 ucdrv; \??\C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [X] <==== ATTENTION
2019-11-19 15:56 - 2017-10-21 16:51 - 000000460 _____ C:\Windows\Tasks\UCBrowserUpdater.job
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [25444]
AlternateDataStreams: C:\Windows\system32\drivers:x64 [1498914]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1223458]
AlternateDataStreams: C:\Users\Respect:id [32]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [304]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [274]
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\Software\Classes\.scr: scrfile => <==== ATTENTION
FirewallRules: [{C34BCD1F-CA9A-4470-ACD5-AB0A08840798}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{4687A99F-FD7A-4AF6-A0F0-5F32F6A30EA3}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
FirewallRules: [{4DC71FFA-C4B2-4BE2-9193-16BE5FB519CB}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{C70A84EB-7C1D-4CF2-BFD3-C69BF958FE1A}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
FirewallRules: [{80B2F958-EEEC-4642-8CD3-A1BCBD4888B3}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{3A9CE951-E8EE-433A-A071-43FFA6F9F602}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
FirewallRules: [{07CDBCC8-DED4-427B-8E9F-D2DE3565723F}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{B5BCA3CF-9864-4504-B724-F2B7C7CE5786}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
FirewallRules: [{2446CD1E-7767-423F-8BB1-4CA9AD44827D}] => (Allow) C:\Windows\rss\csrss.exe No File
FirewallRules: [{9742EBF8-6964-4B1C-A64F-625B07651B37}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Антивирус обновите до актуальной версии. У вас очень устаревшая.
[QUOTE=Sandor;1506253]Извините, упустил вашу тему.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Антивирус обновите до актуальной версии. У вас очень устаревшая.[/QUOTE]
Немного не понял, а что с кодом делать? Выделить его, а дальше в какой программе его выполнить?
[quote="Sandor;1506253"]Запустите FRST (FRST64) от имени администратора[/quote]
FRST.exe - это и есть нужная программа.
[QUOTE=Sandor;1506255]FRST.exe - это и есть нужная программа.[/QUOTE]
Запустил так как вы написали. Лог прикрепил. Но я немного так и не понял, куда я должен был вставить код. Или программа сама взяла код из буфера обмена когда я нажал кнопку Fix?
[quote="Samoletoff;1506257"]взяла код из буфера обмена[/quote]
Именно так.
Что сейчас с проблемой?