Добрый день,
прошу помочь с проблемой. Примерно 2 недели назад перестали открываться все браузеры кроме Internet Explorer.
Стоял бесплатный антивирус Avast но я его сегодня полностью удалил с помощью их утилиты, в безопасном режиме.
Также откатил систему на момент последнего обновления (31 января).
Ничего из вышеописанного не помогло.
Уважаемый(ая) [B]a123sd[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
У вас множество некорректно удалённых антивирусов, как вы их удаляете? Надо только штатно, через панель управления.
Деинсталлируйте через панель управления, программы:
Bitdefender Agent
WebSecurity Extension version 16.40
Аудио и видео скачивание
Менеджер браузеров
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс\Менеджер браузеров\Менеджер браузеров.lnk" -> ["C:\Users\Lenovo\AppData\Local\Yandex\BrowserManager\BrowserManager.exe"]
>>> "C:\PROGRA~3\Baidu\BaiduAn\SWMANA~1\-E773~1.LNK" ("C:\ProgramData\Baidu\BaiduAn\SWManager\百度卫士-软件管理.lnk") -> ["C:\Program Files (x86)\baidu\BaiduAn\3.0.0.3971\BDASoftmgr.exe" =>> -sm -openby=Pinlnk]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk" -> ["C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus\Уд&алить.lnk" -> ["C:\Program Files\McAfee Security Scan\uninstall.exe" =>> C:\Program Files\McAfee Security Scan\3.11.500\McAfee.ico]
>>> "C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skymonk 2\SkyMonk 2.lnk" -> ["C:\Users\Lenovo\AppData\Local\Skymonk2\skymonk2.exe"]
>>> "C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\MediaGet.lnk" -> ["C:\Users\Lenovo\AppData\Local\MediaGet2\mediaget.exe"]
>>> "C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\Удалить MediaGet.lnk" -> ["C:\Users\Lenovo\AppData\Local\MediaGet2\mediaget-uninstaller.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin\Удаление Origin.lnk" -> ["C:\Program Files (x86)\Origin\OriginUninstall.exe"][/CODE]Отчёт о работе прикрепите.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
DeleteFile('C:\Program Files (x86)\AVAST Software\Browser\Application\87.1.7587.142\elevation_service.exe', '64');
DeleteFile('C:\Program Files (x86)\AVAST Software\Browser\Application\87.1.7587.142\eventlog_provider.dll', '64');
DeleteFile('C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe', '64');
DeleteFile('C:\Program Files\Avast Software\Avast\AvLaunch.exe', '64');
DeleteService('AvastSecureBrowserElevationService');
DeleteService('bd0002');
DeleteService('BDAntiExp');
DeleteService('BDEnhanceBoost');
DeleteService('BDKVRTP');
DeleteService('BDMWrench_x64');
DeleteService('BDSafeBrowser');
DeleteService('MpFilter');
DeleteFileMask('C:\Program Files (x86)\AVAST Software', '*', true);
DeleteDirectory('C:\Program Files (x86)\AVAST Software');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'AvastUI.exe', 'x64');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', '3121096814', 'x32');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', '3121096814', 'x64');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Adguard', 'x32');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Adguard', 'x64');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'KSS', 'x32');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'KSS', 'x64');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce', '{90120000-001B-0000-0000-0000000FF1CE}', 'x64');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', '3121096814', 'x64');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'Adguard', 'x64');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'KSS', 'x64');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce', '{90120000-001B-0000-0000-0000000FF1CE}', 'x32');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce', '{90120000-001B-0000-0000-0000000FF1CE}', 'x64');
DeleteSchedulerTask('Avast Emergency Update');
DeleteSchedulerTask('Avast Secure Browser Heartbeat Task (Hourly)');
DeleteSchedulerTask('AVAST Software\Overseer');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Докладываю:
Bitdefender Agent - УДАЛЕН
WebSecurity Extension version 16.40 - УДАЛЕН
Аудио и видео скачивание - при попытке удаления пишет "не найден"
Менеджер браузеров - отсутствует в разделе "удаление программ"
Всё остальное выполнил.
P.S. Компьютер мне достался в таком плачевном состоянии.
Удалите ещё:
Avast Secure Browser
Hotspot Shield
HotspotShield TAP-Windows
McAfee Security Scan Plus
VooUpdate
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
(Beijing baidu Netcom science and technology co.ltd -> 百度在线网络技术（北京）有限公司) C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\...\MountPoints2: {451b84dd-9c8d-11e3-b08c-100ba9e39ee4} - "E:\Install MegaFon Internet.exe"
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\...\MountPoints2: {451b84ec-9c8d-11e3-b08c-100ba9e39ee4} - "E:\Install MegaFon Internet.exe"
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\...\MountPoints2: {b7d095c0-928a-11e4-b8d8-806e6f6e6963} - E:\Autorun.exe
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\...\MountPoints2: {b7d0974e-928a-11e4-b8d8-402cf4b8f0db} - F:\Install.exe
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\...\MountPoints2: {b7d09774-928a-11e4-b8d8-402cf4b8f0db} - G:\Autorun.exe
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\...\MountPoints2: {c7846d06-cdda-11e3-b5a0-402cf4b8f0db} - E:\Startme.exe
HKLM\Software\...\AppCompatFlags\Custom\chrome.exe: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->
HKLM\Software\...\AppCompatFlags\Custom\explorer.zza: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->
HKLM\Software\...\AppCompatFlags\Custom\iexplore.exe: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->
Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {253A4000-A8B7-4F66-BB15-FA73124FE064} - System32\Tasks\Avast Secure Browser Heartbeat Task (Logon) => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe
Task: {5653AF51-1548-4CB8-80CD-9EF71BC406A0} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
Task: {D385584E-016A-43E9-BDBE-804B4E0A9CC2} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
FF Plugin-x32: @adobe.com/AuthorwarePlayer -> C:\Windows\system32\Macromed\AUTHORWA\np32asw.dll [No File]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1205146.dll [No File]
FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=3 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1065.0\npAvastBrowserUpdate3.dll [No File]
FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=9 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1065.0\npAvastBrowserUpdate3.dll [No File]
CHR RestoreOnStartup: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=643_pr__alt__ddc_dsssyc_bd_com"
CHR HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\Lenovo\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx [2021-01-02]
CHR HKU\S-1-5-21-3670755166-2164180823-4095355093-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad]
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi]
OPR Extension: (iSmileg - сделаем интернет ярче!) - C:\Users\Lenovo\AppData\Roaming\Opera Software\Opera Stable\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2015-03-24]
OPR Extension: (iSmileg - сделаем интернет ярче!) - C:\Users\Lenovo\AppData\Roaming\Opera Software\Opera Stable\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-03-28]
OPR Extension: (Info Enhancer for Chrome) - C:\Users\Lenovo\AppData\Roaming\Opera Software\Opera Stable\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-10-06]
OPR Extension: (Rich Hints Agent) - C:\Users\Lenovo\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-01-27]
OPR Extension: (Переводчик для Chrome 2) - C:\Users\Lenovo\AppData\Roaming\Opera Software\Opera Stable\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2014-10-06]
OPR Extension: (Переводчик для Chrome 2) - C:\Users\Lenovo\AppData\Roaming\Opera Software\Opera Stable\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe [2015-03-23]
YAN Extension: (Info Enhancer for Chrome) - C:\Users\Lenovo\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-10-06]
YAN Notifications: Default -> hxxps://fortrader.org; hxxps://jobru.api.sociaplus.com; hxxps://kinoshock.net; hxxps://kinovhod.online; hxxps://riavrn.ru; hxxps://ru.investing.com; hxxps://www.inmyroom.ru; hxxps://www.tradingview.com
YAN Extension: (Элементы Яндекса: Почта) - C:\Users\Lenovo\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\fkoobgiomnednfkamogfgbmimjoalhlg [2019-05-16] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ATTENTION
YAN Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\Lenovo\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\iionjbhbhjhpdbljefbeaoiddijbjmcd [2019-05-21] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ATTENTION
YAN Extension: (Яндекс.Эфир) - C:\Users\Lenovo\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ogmcjemnbbnbhmimmhdfkglfldnembdf [2020-12-10] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ATTENTION
YAN Extension: (Turn Off the Lights) - C:\Users\Lenovo\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\phfplpepeojlgfgdfgfgfnmgakolcgoa [2018-08-04] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ATTENTION
R2 BDSGRTP; C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.645\BaiduProtect.exe [1940072 2014-12-04] (Beijing baidu Netcom science and technology co.ltd -> 百度在线网络技术（北京）有限公司)
S2 MBAMInstallerService; "C:\Users\Lenovo\AppData\Local\Temp\MBAMInstallerService.exe" [X] <==== ATTENTION
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [181072 2014-12-03] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S1 bd0002; C:\Windows\SysWOW64\DRIVERS\bd0002.sys [196936 2014-12-24] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [170312 2014-11-28] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
R2 BDArKit; C:\Windows\System32\DRIVERS\BDArKit.sys [152392 2014-12-26] (Beijing baidu Netcom science and technology co.ltd -> Baidu Technology)
R1 BDMWrench; C:\Windows\System32\DRIVERS\BDMWrench.sys [130888 2014-12-23] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248992 2021-01-28] (Malwarebytes Inc -> Malwarebytes)
U1 aswbdisk; no ImagePath
S1 BDMWrench_x64; system32\DRIVERS\BDMWrench_x64.sys [X]
S1 BDSafeBrowser; system32\drivers\BDSafeBrowser.sys [X]
2021-02-01 21:45 - 2021-02-01 21:50 - 000000000 ____D C:\ProgramData\48C4687D-9760-4F5B-BAB3-60351B0841E4
2021-02-01 21:44 - 2021-02-01 21:44 - 000000000 ____D C:\Users\Все пользователи\Bitdefender
2021-02-01 21:43 - 2020-02-03 15:53 - 000309120 _____ (BitDefender S.R.L. Bucharest, ROMANIA) C:\Windows\system32\Drivers\edrsensor.sys
2021-02-01 21:30 - 2021-02-01 21:30 - 000116036 _____ C:\Users\Все пользователи\agent.1612211403.bdinstall.v2.bin
2021-02-01 21:30 - 2021-02-01 21:30 - 000116036 _____ C:\ProgramData\agent.1612211403.bdinstall.v2.bin
2021-02-01 21:30 - 2021-02-01 21:30 - 000000000 ____D C:\Users\Все пользователи\Bitdefender Agent
2021-02-01 01:11 - 2021-02-01 01:11 - 000000000 ____D C:\Users\Lenovo\Doctor Web
2021-02-01 01:11 - 2021-02-01 01:11 - 000000000 ____D C:\ProgramData\Doctor Web
2021-01-28 19:13 - 2021-01-31 23:30 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-01-28 19:13 - 2021-01-28 19:13 - 000248992 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2021-01-28 19:13 - 2021-01-28 19:13 - 000001960 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-01-28 19:13 - 2021-01-28 19:13 - 000000000 ____D C:\Users\Lenovo\AppData\Local\mbam
2021-01-28 19:13 - 2021-01-28 19:12 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2021-01-28 19:12 - 2021-01-28 19:12 - 000000000 ____D C:\Program Files\Malwarebytes
2021-01-31 23:49 - 2014-10-08 11:57 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2021-01-28 19:50 - 2015-01-05 08:23 - 000000000 ____D C:\Program Files (x86)\ver9BlockAndSurf
2018-09-06 05:58 - 2018-09-06 05:58 - 000000000 _____ () C:\Users\Lenovo\AppData\Local\BIT42A2.tmp
2018-12-30 09:52 - 2018-12-30 09:52 - 000000000 _____ () C:\Users\Lenovo\AppData\Local\BITA778.tmp
2019-08-27 07:11 - 2019-08-27 07:11 - 000000000 _____ () C:\Users\Lenovo\AppData\Local\BITB02D.tmp
2018-09-04 09:24 - 2018-09-04 09:24 - 000000000 _____ () C:\Users\Lenovo\AppData\Local\BITBC1C.tmp
2015-01-04 13:33 - 2014-12-22 18:16 - 000104776 ____H () C:\Users\Lenovo\AppData\Local\Yаndех.bаt.exe
2015-03-01 04:45 - 2015-03-01 04:45 - 000000000 _____ () C:\Users\Lenovo\AppData\Local\{61E1D13D-506F-4A1F-ACD1-CAC73F8DD4AB}
2015-01-04 13:33 - 2014-07-22 11:00 - 000876328 ____H (Yandex LLC) C:\Users\Lenovo\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AV: 百度杀毒 (Enabled - Up to date) {FDA918B3-27C7-3B2B-33D0-343EAE5EB318}
AV: Kaspersky Anti-Virus (Disabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Kaspersky Anti-Virus (Disabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: 百度杀毒 (Enabled - Up to date) {46C8F957-01FD-34A5-0960-0F4CD5D9F9A5}
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-01-28] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-01-28] (Malwarebytes Corporation -> Malwarebytes)
Менеджер браузеров (HKLM-x32\...\{C187DB08-7705-4616-834B-87B3087AE698}) (Version: 3.0.7.830 - Яндекс) Hidden
AlternateDataStreams: C:\Windows\system32\Drivers\krjicjko.sys:changelist [1082]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\42112397.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\42112397.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
FirewallRules: [{5C8C9FD8-F79E-490A-957F-1A4BE645D226}] => (Allow) C:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe (Beijing baidu Netcom science and technology co.ltd -> Baidu)
FirewallRules: [{18740DC9-46F0-44DE-86B6-D71001D49A90}] => (Allow) C:\program files (x86)\common files\baidu\bddownload\108\bddownloader.exe (Beijing baidu Netcom science and technology co.ltd -> Baidu)
FirewallRules: [{522A9CA6-65CD-4245-9F40-7E7AFAB94C91}] => (Allow) C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe => No File
C:\Program Files\Malwarebytes\Anti-Malware
C:\Program Files (x86)\Common Files\Baidu
C:\Program Files (x86)\AVAST Software
CMD: ipconfig /flushdns
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Аудио и видео скачивание_is1" /f
EmptyTemp:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
1. всё удалил
2. по поводу "Выделите и скопируйте в буфер обмена следующий код" - просто выделить и никуда не вставлять а потом запустить FRST.EXE? СДЕЛАНО.
3. менеджер браузеров не получается удалить. предоставляю скриншот об ошибке.
Ничего не изменилось. Браузеры по прежнему не открываются.
Сделайте новый лог Farbar Recovery Scan Tool.
есть
McAfee Security Scan Plus ещё удалите, Skymonk 2 и это, если не пользуетесь:
NinjaTrader 8
Trader Workstation
Загрузите систему в безопасном режиме.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
HKLM\Software\Microsoft\Active Setup\Installed Components: [{A8504530-742B-42BC-895D-2BAD6406F698}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\88.0.7843.105\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\57.0.2987.133\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
Task: {0F13760F-E74A-4AE6-8AEC-C2CDCC69E968} - System32\Tasks\{313D6126-317C-4DC1-9739-7B69D3E0B027} => C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe
Task: {273E81D1-AB54-4385-9525-CC6E084F8032} - System32\Tasks\{7A33B63E-B8D6-4A67-9D7C-CEBAA5ADCD97} => C:\Program Files (x86)\VKMusic 4\VKMusic4.exe
Task: {2BB1FD85-729C-4443-9F25-B7B1B24B6A40} - System32\Tasks\{D0600B8A-6C38-42F1-9B61-77CAF847CB04} => C:\Windows\system32\pcalua.exe -a C:\Users\Lenovo\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
Task: {5D5D0DD1-5FC1-4C07-BE7A-E066E1750E5E} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
R1 bd0001; C:\Windows\System32\DRIVERS\bd0001.sys [181072 2014-12-03] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S1 bd0002; C:\Windows\SysWOW64\DRIVERS\bd0002.sys [196936 2014-12-24] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
R1 bd0004; C:\Windows\System32\DRIVERS\bd0004.sys [170312 2014-11-28] (Beijing baidu Netcom science and technology co.ltd -> Baidu)
S1 BDMWrench_x64; system32\DRIVERS\BDMWrench_x64.sys [X]
2021-02-07 16:32 - 2021-02-07 16:34 - 000000000 ____D C:\AdwCleaner
2021-02-07 16:31 - 2021-02-07 16:32 - 008457584 _____ (Malwarebytes) C:\Users\Lenovo\Desktop\adwcleaner_8.0.9.1.exe
2020-12-10 21:13 - 2021-02-07 09:33 - 000002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2020-12-10 21:13 - 2021-02-07 09:33 - 000002382 _____ C:\Users\Все пользователи\Desktop\Avast Secure Browser.lnk
2020-12-10 21:13 - 2021-02-07 09:33 - 000002382 _____ C:\Users\Public\Desktop\Avast Secure Browser.lnk
2020-12-10 21:13 - 2021-02-07 09:33 - 000002382 _____ C:\ProgramData\Desktop\Avast Secure Browser.lnk
2020-12-10 21:13 - 2021-02-01 00:10 - 000000000 ____D C:\Users\Lenovo\AppData\Local\AVAST Software
C:\Program Files (x86)\AVAST Software
C:\Windows\SysWOW64\DRIVERS\bd0002.sys
C:\Windows\System32\DRIVERS\bd0001.sys
C:\Windows\System32\DRIVERS\bd0004.sys
2021-02-07 09:48 - 2015-12-03 16:32 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software
2021-02-07 09:39 - 2017-02-10 17:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2021-02-07 09:39 - 2014-04-13 12:26 - 000000000 ____D C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Skymonk 2
2021-02-06 17:29 - 2015-03-30 06:18 - 000000000 ____D C:\ProgramData\AVAST Software
2013-02-07 13:22 - 2013-02-07 13:22 - 000050330 _____ () C:\Program Files (x86)\AntiDust.exe
2015-01-04 13:26 - 2015-01-04 13:26 - 000000001 _____ () C:\Users\Lenovo\AppData\Roaming\smw_inst
FirewallRules: [TCP Query User{A51F807D-58A4-479A-9646-FD814C92B120}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe => No File
FirewallRules: [UDP Query User{479BE794-5A3C-4D62-8308-0C80C2AA782D}C:\program files (x86)\utorrent\utorrent.exe] => (Allow) C:\program files (x86)\utorrent\utorrent.exe => No File
FirewallRules: [{D4F54A8B-40BE-4421-82C6-4F3DB4AC09C9}] => (Allow) C:\Program Files (x86)\uTorrent\utorrent.exe => No File
FirewallRules: [{245BBB00-3B57-4D57-BFB6-B4497CF762F9}] => (Allow) C:\Program Files (x86)\uTorrent\utorrent.exe => No File
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Если не поможет - удаляйте браузеры с пользовательскими данными и переустанавливайте.
всё удалил.
при попытке запустить утилиту FRST.EXE/FRST64.EXE появляется ошибка (скриншот приложил) а также лог (приложил файл).
P.S. Кстати, при попытке открыть Яндекс браузер появляется ошибка о том что не работает какой-то WOT (скриншот приложил), может это как-то поможет идентифицировать проблему?
Также, при попытке зайти в "Администрирование" в Панели Управления всплывает ошибка (скрин приложил). Может в этом причина?
[QUOTE=a123sd;1518114]при попытке запустить утилиту FRST.EXE/FRST64.EXE появляется ошибка (скриншот приложил) а также лог (приложил файл).[/QUOTE]Пробуйте в безопасном режиме.
[QUOTE=a123sd;1518114]P.S. Кстати, при попытке открыть Яндекс браузер появляется ошибка о том что не работает какой-то WOT (скриншот приложил), может это как-то поможет идентифицировать проблему?[/QUOTE]Удалите полностью и установите заново.
[QUOTE=a123sd;1518114]Также, при попытке зайти в "Администрирование" в Панели Управления всплывает ошибка (скрин приложил). Может в этом причина?[/QUOTE]Система покорёженная, возможно, проще переустановить, если сохранение данных и настроек пользователя не является приоритетом.
В безопасном режиме пробовал в том числе.
Система покорёженная - тут вы правы.
Пожалуй переустановлю-ка я Windows, так будет проще.
Спасибо большое за помощь. По крайней мере теперь компьютер быстро грузится, летает и не греется как раньше.
Если 7-ку снова ставить будете - обновите сразу по полной, иначе много критических уязвимостей останется.