Добрый день!
Уже были подобные проблемы, только я не могу понять как от них защититься.
В общем с недавних пор, ноутбук шумит постоянно, как будто на нем играют в какую-то очень требовательную игру.
После перезагрузки шум начинается прям со стартом Windows.
Помогите пожалуйста разобраться.
Логи у меня, подскажите какие файлы мне нужнно отправить вам?
Уважаемый(ая) [B]nikivr[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Прошу прощения, из инструкции не сразу было понятно, какой конкретно файл нужно отправить из папки. Архив с логами во вложении.
Здравствуйте!
Файл
[QUOTE]C:\Users\bunin\AppData\Local\QA\Helper.vbs[/QUOTE]
упакуйте в архив и отправьте мне в ЛС.
Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
Web Companion
[/quote]
Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]первой ссылке[/url] из правил) и повторите CollectionLog.
[QUOTE=Sandor;1517067]Здравствуйте!
Файл
упакуйте в архив и отправьте мне в ЛС.
Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [URL="http://virusinfo.info/soft/tool.php?tool=AutoLogger"]первой ссылке[/URL] из правил) и повторите CollectionLog.[/QUOTE]
Запрошенный файл прикрепляю.
Удалю программу. А что это такое, подскажите пожалуйста? ([COLOR=#333333]Web Companion[/COLOR])
Логи пробую собрать другим файлом
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Прикрепляю файл с логами собранными приложением по ссылке, которую дали
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\bunin\AppData\Local\QA\Helper.vbs', '');
DeleteSchedulerTask('MaiSoft\QA_B728AFC9-1EBF-4DE8-9A79-5A896981E460');
DeleteSchedulerTask('MaiSoft\QA_E06FCD60-CC3D-4104-865E-31CE9D4CCD9D');
DeleteSchedulerTask('MaiSoft\QA_EF7CA293-CD62-4AC0-BA66-AD0652328810');
DeleteSchedulerTask('MaiSoft\QA-de_B728AFC9-1EBF-4DE8-9A79-5A896981E460');
DeleteSchedulerTask('MaiSoft\QA-de_E06FCD60-CC3D-4104-865E-31CE9D4CCD9D');
DeleteSchedulerTask('MaiSoft\QA-de_EF7CA293-CD62-4AC0-BA66-AD0652328810');
DeleteFile('C:\Users\bunin\AppData\Local\QA\Helper.vbs', '64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
Добрый день!
Файл quarantine.zip загрузил.
Прикладываю архив после повторного запуска исследования системы
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Проверку выполнил, файл прикрепляю
DriverIdentifier 5.2 - деинсталлируйте.
Затем:
1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).
Предустановленное ПО не трогайте, остальное чистим.[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в [URL='https://www.cyberforum.ru/viruses-faq/thread1362245.html']этом руководстве[/URL].
1. Удалил и прикрепил отчет
2. Скнирование выполнил, файлы прикрепил
AdwCleaner[C00].txt тоже покажите.
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
CHR HomePage: Default -> hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3EAD1225D3DAF136&affID=122310&tsp=4938
CHR StartupUrls: Default -> "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3EAD1225D3DAF136&affID=122310&tsp=4938"
C:\Users\bunin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bihmplhobchoageeokmgbdihknkjbknd
C:\Users\bunin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafjimepaiecpbmbmgaefokbekhoecaj
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
1. [COLOR=#555555][FONT=Arial]AdwCleaner[C00].txt во вложении
2. [/FONT][/COLOR][COLOR=#555555][FONT=Arial]лог-файл (Fixlog.txt) во вложении[/FONT][/COLOR]
Проверьте и сообщите что сейчас с проблемой.
Если проявляется, запущен ли в это время браузер? Если да, какой?
Перепроверьте и отключите не используемые расширения в Chrome (особенно те, что относятся к friGate).
[QUOTE=Sandor;1517500]Проверьте и сообщите что сейчас с проблемой.
Если проявляется, запущен ли в это время браузер? Если да, какой?
Перепроверьте и отключите не используемые расширения в Chrome (особенно те, что относятся к friGate).[/QUOTE]
Сейчас мне кажется, что ноут работает не так уж и шумно, спасибо.
Подскажите пожалуйста, что-то нашли из возможно шпионских программ или майнеров?
Да, майнер и рекламное ПО.
В завершение:
1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Параметры[/B] прокрутите вниз и выберите [B]Удалить[/B].[/LIST]
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Дополнительно, пожалуйста, выполните скрипт в AVZ:
[CODE]Begin
ClearQuarantineEx(true);
QuarantineFileF('c:\', '*.qalnk', true, '', 0, 0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ отправьте мне в личные сообщения.
Добрый день!
Я уже все удалил. Подскажите что мне теперь нужно скачать, чтобы проделать завершающие действия?
SecurityCheck есть ссылка, а последний скипт в AVZ - скачайте Autologger и запустите его. Появятся папка и утилита.
Здравствуйте!
Не совсем понятно, как выполнить первый пункт
"Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить."
Не нахожу а AVZ пункта Удалить в параметрах.
По второму пункту файл прикладываю, дополнительно тоже.
Заметил, что после проверок перестала работать флешка на этом компьютере, как это исправить?
[quote="nikivr;1517995"]Не нахожу а AVZ пункта Удалить в параметрах[/quote]
Этот пункт есть в программе AdwCleaner, а не в AVZ.
[quote="nikivr;1517995"]перестала работать флешка на этом компьютере[/quote]
То есть, на другом компьютере она работает?
А другая флешка на этом компьютере работает?