Printable View
Здравствуйте, в просторах инета где что то подловил. Стоял eset internet security, не предупредил. Сначала вроде было как обычно, после хром перестал скачивать файлы ("не удалось проверить на вирусы") или что то в этом роде, потом opera также начала себя вести. В итоге у меня даже файлы doc и xls перестали открываться программами офиса. Может кто что подскажет, как почистить компьютер. Так не охото заного ставить систему.
Уважаемый(ая) [B]itsfoki[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
В перечне установленных программ у вас видна
[QUOTE]Антивирусная утилита AVZ[/QUOTE]
Не помните откуда качали?
Удалите вместе с
[QUOTE]SpyHunter[/QUOTE]
Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по первой [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]ссылке[/url] из правил) и повторите CollectionLog.
Актуальная версия
[quote="Sandor;1513535"]Не помните откуда качали?[/quote]
Не ответили. Вероятно с форума oszone, верно?
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Именно скачайте, т.к. вы пользовались тоже устаревшей версией.
[QUOTE=Sandor;1513537]Не ответили. Вероятно с форума oszone, верно?
[/QUOTE]
Возможно, уже не вспомнюю.
Прикрепляю отчет
Отчёт AdwCleaner[[B]C00[/B]].txt тоже покажите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Пожалуйста
[quote="Sandor;1513543"]Отчёт AdwCleaner[C00].txt тоже покажите[/quote]
Не забыли? :)
[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\...\MountPoints2: {f8ac0736-5f6d-11e6-8176-00251177c636} - H:\wpi\MInst.exe
HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\...\MountPoints2: {f8ac0739-5f6d-11e6-8176-00251177c636} - I:\wpi\MInst.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: C:\windows\Tasks\AdwCleaner_onReboot.job => C:\Users\fok\Downloads\adwcleaner_8.0.5.exe
CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811036
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811036"
C:\Users\fok\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
C:\Users\fok\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
CHR HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo]
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
2020-07-24 07:27 - 2020-07-24 10:14 - 000000000 ____D C:\Program Files (x86)\SpyHunter
2020-07-24 07:14 - 2020-07-24 07:26 - 000000000 ____D C:\Users\fok\Downloads\SpyHunter
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
AlternateDataStreams: C:\Users\fok:Heroes & Generals [38]
AlternateDataStreams: C:\Users\Public\AppData:CSM [466]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [466]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Забыл)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Sandor;1513545]Не забыли? :)
[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[LIST][*] Отключите до перезагрузки антивирус. [*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\...\MountPoints2: {f8ac0736-5f6d-11e6-8176-00251177c636} - H:\wpi\MInst.exe
HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\...\MountPoints2: {f8ac0739-5f6d-11e6-8176-00251177c636} - I:\wpi\MInst.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: C:\windows\Tasks\AdwCleaner_onReboot.job => C:\Users\fok\Downloads\adwcleaner_8.0.5.exe
CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=811036
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811036"
C:\Users\fok\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhkbfkkohcdgpckffakhbllifkakihmh
C:\Users\fok\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
CHR HKU\S-1-5-21-3201594462-1953159396-2075743559-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo]
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
2020-07-24 07:27 - 2020-07-24 10:14 - 000000000 ____D C:\Program Files (x86)\SpyHunter
2020-07-24 07:14 - 2020-07-24 07:26 - 000000000 ____D C:\Users\fok\Downloads\SpyHunter
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
AlternateDataStreams: C:\Users\fok:Heroes & Generals [38]
AlternateDataStreams: C:\Users\Public\AppData:CSM [466]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [466]
EmptyTemp:
Reboot:
End::[/code] [*] Скопируйте выделенный текст (правой кнопкой - Копировать). [*] Запустите FRST (FRST64) от имени администратора. [*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. [/LIST]
Компьютер будет перезагружен автоматически.[/QUOTE]
Ничего не изменилось, также ошибки при скачивании, в хроме даже история не очистилась!
[quote="Sandor;1513545"]Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.[/quote]
Отчёт покажите.
[QUOTE=Sandor;1513550]Отчёт покажите.[/QUOTE]
Вручную очистил каждый браузер, и пару разу запускал скрипт!(
[quote="itsfoki;1513551"]пару разу запускал скрипт[/quote]
Даже целых пять раз, хотя нужно было один.
Проблемы наблюдаете в Опере и в Хроме (кстати, на любых сайтах?).
А как ведут себя Firefox и Internet Explorer?
[quote="itsfoki;1513533"]doc и xls перестали открываться программами офиса[/quote]
Как понимаю, двойным щелчком не открываются. А если запустить, например, Word и в нем Файл - Открыть. Открывается нормально?
[QUOTE=Sandor;1513552]Даже целых пять раз, хотя нужно было один.
Проблемы наблюдаете в Опере и в Хроме (кстати, на любых сайтах?).
А как ведут себя Firefox и Internet Explorer?
Как понимаю, двойным щелчком не открываются. А если запустить, например, Word и в нем Файл - Открыть. Открывается нормально?
[/QUOTE]
Проблемы в хроме, опере, теперь и в яндекс браузере.
Firefox нормально работает, exp не пользуюсь.
С ошибкой открываются
[quote="itsfoki;1513553"]exp не пользуюсь[/quote]
Но проверить-то можете?
[quote="itsfoki;1513553"]С ошибкой открываются[/quote]
Пару таких файлов упакуйте в архив и прикрепите к следующему сообщению.
[QUOTE=Sandor;1513558]Но проверить-то можете?
[/QUOTE]
Тоже самое не скачивает ругается на вирусы.
[QUOTE=Sandor;1513558]
Пару таких файлов упакуйте в архив и прикрепите к следующему сообщению.
[/QUOTE]
У меня все файлы офиса не открывает. Не важно, что ты мне пришлешь что я скачаю с инета. Тоже самое будет.
В логах ничего плохого (вирусоподобного) не видно.
Проблемы связаны с неполадками в системе.
А если в Word создать с нуля некий небольшой документ, сохранить и попробовать его же открыть. Получится?
[QUOTE=itsfoki;1513737]В логах ничего плохого (вирусоподобного) не видно.
Проблемы связаны с неполадками в системе.[/QUOTE]
Подскажите, как можно проверить систему на наличие ошибок, система стоит с 2009 года, если не ошибаюсь, очень старая!
Или все таки стоит заново поставить чистую систему и не париться?
[QUOTE=itsfoki;1513737]А если в Word создать с нуля некий небольшой документ, сохранить и попробовать его же открыть. Получится? [/QUOTE]
При создании нового документа, все хорошо. Но стоит только закрыть и попытаться его заново открыть, уже становиться недоступным. Просто пишет "Имя_файла.docx недоступен."
И что я заметил при аналогичных действиях, в программе MS Excel. Офис пишет "Невозможно открыть файл, так как антивирусная программа обнаружила, что с ним что-то не в порядке."
Еще что было мною замечено, мой Kaspersky Free поймал такой вирус Trojan. Badur в одной из папок, в файле *.pdf
Посмотрим ещё так:
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
[QUOTE=Sandor;1513814]Посмотрим ещё так:
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL], только программу скачайте [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL][/QUOTE]
Спасибо большое, но я отформатировал диск и накатил новую систему!