Printable View
Приветсвую. Подскажите пожалуйста. Когда вставляю флешку портит файлы, при открытии Chrome выдает ошибку. Вирус отключил антивирус 360 Security(при наведении на иконку в трее пишет IDS_TRAP_TIP_DISABLED). Не переустанавливается. Ранее выдавал ошибку о вирусе Win32
Приложил лог по инструкции. Заранее спасибо
Уважаемый(ая) [B]murtuz90[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Admin\Desktop\ZXWSoft3.22.exe.lnk" -> ["C:\Users\Admin\Downloads\Compressed\ZXWSoft3.22_MicroFish3.2\ZXWSoft3.22.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup (Disabled by AnVir)\SPDriverInstall.lnk" -> ["C:\Program Files\MediaTek\SP Driver\SPDriverInstall"]
>>> "C:\Users\Admin\Desktop\dekstop\Octoplus Samsung GSMSINDH\OctoplusSamsung.exe.lnk" -> ["C:\Users\Admin\Desktop\Octoplus Samsung GSMSINDH\Loader Octoplus Samsung.exe"]
>>> "C:\Users\Admin\Downloads\Programs\WinSetupFromUSB-1-9\files\grub4dos\grub.pif" -> ["GRUB.EXE"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\Admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: \System\SystemCheck - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Helper.exe -SystemCheck (file missing)[/code]
Деинсталлируйте McAfee Security Scan Plus.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
ClearLNK и HijackThis не запускаются. Удаление McAfee тоже.
Приложил лог FRST
Не нужно цитировать сообщения полностью, просто пишите в окне "Быстрый ответ".
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {02e1df52-1874-11ec-bbae-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {054b91c6-e9dc-11eb-bb80-001374000000} - "G:\Setup.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {11e0b3e7-b7cd-11eb-bb55-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {171d4177-1d22-11ec-bbb7-001374000000} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {207f9712-3968-11ec-bbda-001374000000} - "G:\Setup.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {4df20dc9-2117-11ec-bbba-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {62a8ffa8-b158-11eb-bb4f-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {62a8ffe2-b158-11eb-bb4f-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {8237331a-b278-11eb-bb52-001374000000} - "G:\AutoRun.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {840f2b1f-dff8-11eb-bb7a-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {a3a0f7d8-ef74-11eb-bb88-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {b1be0734-ede0-11eb-bb83-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {cf42d748-0400-11ec-bba1-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {d8f5f54a-37b0-11ec-bbda-001374000000} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-172459263-2006715220-1402467957-1001\...\MountPoints2: {d9af54b1-eb7b-11eb-bb80-001374000000} - "G:\HiSuiteDownLoader.exe"
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {9EF0E6B2-D5FA-40B2-90CF-79530D01D0E7} - System32\Tasks\System\SystemCheck => C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Helper.exe <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR DefaultSearchURL: Default -> hxxp//srchbar.com/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> searchpdf
CHR DefaultSuggestURL: Default -> hxxp//srch.bar/?s={searchTerms}
CHR HKLM\...\Chrome\Extension: [genbmdncgagkhdopelfnflfoaljbfgal]
CHR HKLM-x32\...\Chrome\Extension: [genbmdncgagkhdopelfnflfoaljbfgal]
CHR HKLM-x32\...\Chrome\Extension: [nladljmabboanhihfkjacnnkgjhnokhj]
File: C:\Users\Admin\AppData\Roaming\dfhgfds.exe
File: C:\Users\Admin\AppData\Roaming\sdruyjh.exe
File: C:\Users\Admin\AppData\Roaming\tghdiull.exe
2020-02-14 21:15 - 2020-02-14 21:24 - 001998336 _____ () C:\Users\Admin\AppData\Roaming\dfhgfds.exe
2020-02-14 21:19 - 2020-04-27 19:18 - 000054053 _____ () C:\Users\Admin\AppData\Roaming\sdruyjh.exe
2020-02-14 21:24 - 2020-02-14 21:25 - 001785344 _____ () C:\Users\Admin\AppData\Roaming\tghdiull.exe
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2019-05-02] (Tonec Inc. -> Tonec Inc.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> Нет файла
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Нет файла
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Нет файла
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Если не поможет - деинсталлируйте 360 Total Security, из безопасного режима, если в обычном не получится.
Исправил через FRST, поcле перезагрузки ClearLNK и HijackThis запустились. Вылечил по вашему тексту в ClearLNK, но в HijackThis не нашлось в поиске это:
[CODE][COLOR=#555555]O22 - Task: \System\SystemCheck - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Helper.exe -SystemCheck (file missing)[/COLOR][/CODE]
360 Security удалился только через безопасный режим, а McAfee через Revo Uninstaller.
[QUOTE=murtuz90;1522700]но в HijackThis не нашлось в поиске это:
[CODE][COLOR=#555555]O22 - Task: \System\SystemCheck - C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Helper.exe -SystemCheck (file missing)[/COLOR][/CODE][/QUOTE]
Потому что уже в FRST это пофиксили.
В результате - проблема решена?
Пожалуйста, упакуйте содержимое папки C:\FRST\Quarantine в архив 7-Zip с паролем, выложите в облако и сообщите мне пароль и ссылку [COLOR="#FF0000"][B]в личном сообщении[/B][/COLOR].