Доброго времени суток!
На компе после лечения Есетом онлайн не устанавливается ни один антивирус.
За ранее благодарен.
Printable View
Доброго времени суток!
На компе после лечения Есетом онлайн не устанавливается ни один антивирус.
За ранее благодарен.
Уважаемый(ая) [B]vityarik[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
По правилам логи сделайте, пожалуйста.
Извиняюсь
вот по правилам комп супруги, но проблема таже
Благодарю.
Одна тема - один компьютер, продолжаем с ним.
И логи собрали устаревшей версией Autologger, надо было по ссылке [B]Нажмите сюда[/B] в правилах скачивать.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFileMask('c:\programdata\realtekhd', '*', true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Wininet\SystemC" /F', 0, 15000, true);
DeleteDirectory('c:\programdata\realtekhd');
DelBHO('{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mobile Partner');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Delete Cached Standalone Update Binary');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Вот архив
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-293187239-2292618980-2276569685-1000\...\Policies\Explorer: [DisallowRun] 1
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF Plugin-x32: @adobe.com/AuthorwarePlayer -> C:\Windows\system32\Macromed\AUTHORWA\np32asw.dll [No File]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1205146.dll [No File]
U3 idsvc; no ImagePath
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Norton
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\McAfee
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\grizzly
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\ESET
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\SpyHunter
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\ESET
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\COMODO
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\Cezurity
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\AVG
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files\AVAST Software
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-03-17 22:41 - 2020-03-17 22:41 - 000000000 ____D C:\ProgramData\Avira
2020-03-17 22:40 - 2020-03-19 15:32 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-03-17 22:40 - 2020-03-19 15:13 - 000000000 __SHD C:\ProgramData\Setup
2020-03-17 22:40 - 2020-03-19 15:13 - 000000000 __SHD C:\ProgramData\install
2020-03-17 22:40 - 2020-03-19 14:15 - 000000000 __SHD C:\ProgramData\Windows
2020-03-17 22:40 - 2020-03-19 14:15 - 000000000 __SHD C:\ProgramData\RunDLL
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\ProgramData\360safe
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\Program Files\ByteFence
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\Program Files (x86)\360
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\KVRT_Data
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 __SHD C:\AdwCleaner
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\System32
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\MB3Install
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-03-17 22:40 - 2020-03-17 22:40 - 000000000 ____D C:\ProgramData\Indus
Virustotal: C:\ProgramData\temp6.exe
2020-03-17 22:41 - 2020-03-17 22:41 - 000334288 _____ (Mozilla Foundation) C:\ProgramData\freebl3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000137168 _____ (Mozilla Foundation) C:\ProgramData\mozglue.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000440120 _____ (Microsoft Corporation) C:\ProgramData\msvcp140.dll
2020-03-17 22:42 - 2020-03-17 22:42 - 001246160 _____ (Mozilla Foundation) C:\ProgramData\nss3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000144848 _____ (Mozilla Foundation) C:\ProgramData\softokn3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000645592 _____ () C:\ProgramData\sqlite3.dll
2020-03-18 09:34 - 2020-03-18 10:56 - 000000315 _____ () C:\ProgramData\temp6.exe
2020-03-17 22:42 - 2020-03-17 22:42 - 000083784 _____ (Microsoft Corporation) C:\ProgramData\vcruntime140.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000334288 _____ (Mozilla Foundation) C:\Users\Все пользователи\freebl3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000137168 _____ (Mozilla Foundation) C:\Users\Все пользователи\mozglue.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000440120 _____ (Microsoft Corporation) C:\Users\Все пользователи\msvcp140.dll
2020-03-17 22:42 - 2020-03-17 22:42 - 001246160 _____ (Mozilla Foundation) C:\Users\Все пользователи\nss3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000144848 _____ (Mozilla Foundation) C:\Users\Все пользователи\softokn3.dll
2020-03-17 22:41 - 2020-03-17 22:41 - 000645592 _____ () C:\Users\Все пользователи\sqlite3.dll
2020-03-18 09:34 - 2020-03-18 10:56 - 000000315 _____ () C:\Users\Все пользователи\temp6.exe
2013-02-07 18:22 - 2013-02-07 18:22 - 000050330 _____ () C:\Program Files (x86)\AntiDust.exe
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => -> No File
ContextMenuHandlers1: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => -> No File
ContextMenuHandlers2: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => -> No File
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> No File
ContextMenuHandlers6: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => -> No File
FirewallRules: [{71A53BAC-38D5-43EF-943C-7C403112F167}] => (Block) LPort=139
FirewallRules: [{AAFA2300-D855-44DE-8547-2DDCEA54FB46}] => (Block) LPort=445
FirewallRules: [{CEAFB8FA-33CC-4A85-A529-BE604300AE7A}] => (Block) LPort=445
FirewallRules: [{9AA59B09-E075-4F6D-997B-B8F0E6C7FA8B}] => (Block) LPort=139
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.