Printable View
Здравствуйте. Начала замечать что компьютер начинает подвисать, долго грузит. Почистила комп с помощью Loaris Trojan Remover - нашел несколько угроз, удалили. Внезапно для себя нашла вкладку "Разрешенные угрозы", где куча троянов... Удаляю - появляются снова. Попыталась установить Malwarebytes чтобы удалить их все, но пишут ошибку "Во время загрузки возникла ошибка. Пожалуйста, проверьте подключение к интернету и повторите попытку."
[ATTACH=CONFIG]686263[/ATTACH]
Уважаемый(ая) [B]CatRivaille[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите Loaris Trojan Remover, толку от него чуть.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\transmission\transmission-qt.exe');
StopService('Transmission');
DeleteFile('c:\program files (x86)\transmission\transmission-qt.exe', '');
DeleteFile('C:\Program Files (x86)\Transmission\transmission-qt.exe', '64');
DeleteFile('C:\ProgramData\robotdemo\robotdemo.exe', '');
DeleteService('Transmission');
DeleteFileMask('c:\program files (x86)\transmission', '*', true);
DeleteFileMask('c:\programdata\robotdemo', '*', true);
DeleteDirectory('c:\program files (x86)\transmission');
DeleteDirectory('c:\programdata\robotdemo');
DeleteSchedulerTask('AdvancedWindowsManager #1');
DeleteSchedulerTask('AdvancedWindowsManager #2');
DeleteSchedulerTask('AdvancedWindowsManager #3');
DeleteSchedulerTask('AdvancedWindowsManager #4');
DeleteSchedulerTask('AdvancedWindowsManager #5');
DeleteSchedulerTask('AdvancedWindowsManager #6');
DeleteSchedulerTask('Ashampoo Driver Updater_Logon');
DeleteSchedulerTask('BlueStacksHelper');
DeleteSchedulerTask('ProactiveScan');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Извиняюсь что не ответила сразу. Я еще почистила доктором вебом - нашел 6 угроз, удалил/исправил их. Но разрешенные все равно остались там же где и были.
В AVZ пишет вот такую ошибку, может потому что я почистила файлы? Отправила скриншот и логи снова после чистки.
Выполнять скрипт надо было в AVZ из из папки [B]Autologger\AV\av_z.exe[/B]/
Сделайте это и затем лог Farbar Recovery Scan Tool после перезагрузки.
Готово!
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
Systemrestore^ On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
Startup: C:\Users\Диана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk [2018-02-03]
ShortcutTarget: IMVU.lnk -> C:\Users\Диана\AppData\Roaming\IMVUClient\IMVUQualityAgent.exe (Нет файла)
GroupPolicy: Ограничение - Windows Defender <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Edge HKLM-x32\...\Edge\Extension: [odbmjgikedenicicookngdckhkjbebpd]
Task: {C022FB31-801D-4ECC-91AF-7B834D2F3027} - System32\Tasks\Microsoft\Windows\CUAssistant\CULauncher => C:\Program Files\CUAssistant\culauncher.exe (Нет файла)
FF Notifications: Mozilla\Firefox\Profiles\gtmka4xy.default-1509661250858 -> hxxps://mail-notification.info; hxxps://zarabotok-online.xyz; hxxps://supertopfreegames.com; hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://mnthor.xyz
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Нет файла]
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Нет файла]
CHR Notifications: Default -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://myquiz.ru; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
CHR HKU\S-1-5-21-622631394-1376592932-3479102680-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
CHR HKLM-x32\...\Chrome\Extension: [ngahaphlngmdfhbhkplbglnfhehnpgdb]
OPR DefaultSearchKeyword: Opera Stable -> find-it.pro
YAN DefaultSearchKeyword: Default -> find-it.pro
YAN DefaultSuggestURL: Default -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
C:\ProgramData\Malwarebytes
C:\ProgramData\MB3Install
2021-11-12 23:48 - 2021-11-12 23:48 - 000000000 ____D C:\Program Files\Malwarebytes
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
FirewallRules: [TCP Query User{03C45430-F272-439D-A4A4-327C24E74F62}C:\games\blade and soul\bin64\nctalk.exe] => (Allow) C:\games\blade and soul\bin64\nctalk.exe => Нет файла
FirewallRules: [UDP Query User{29E65E2E-A5BB-4FE5-B5E4-45FF29E7381C}C:\games\blade and soul\bin64\nctalk.exe] => (Allow) C:\games\blade and soul\bin64\nctalk.exe => Нет файла
FirewallRules: [TCP Query User{C2F83B00-CE2E-4EBC-819C-5A60AA0CA087}C:\games\blade and soul\bin\nctalk.exe] => (Allow) C:\games\blade and soul\bin\nctalk.exe => Нет файла
FirewallRules: [UDP Query User{323E2C31-394A-45E3-9E99-7193CD1ACF4E}C:\games\blade and soul\bin\nctalk.exe] => (Allow) C:\games\blade and soul\bin\nctalk.exe => Нет файла
FirewallRules: [{D599A668-1203-40B1-A6F8-CD0E0A70DFBF}] => (Allow) 㩃啜敳獲쑜䅜灰慄慴剜慯業杮瑜捯祜㙺䩏攮數 => Нет файла
FirewallRules: [{443175D3-2CEF-4354-9A0E-ACB9B6F71DFA}] => (Allow) 㩃啜敳獲쑜䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => Нет файла
FirewallRules: [{E233B9AA-37F0-44A6-B12C-F74D3CC2D9E4}] => (Allow) 㩃啜敳獲쑜䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
FirewallRules: [{0B8743F0-01E9-4FBF-8CBF-66E5B6A0513D}] => (Allow) 㩃啜敳獲쑜䅜灰慄慴剜慯業杮瑜捯睜卲⹖硥e => Нет файла
FirewallRules: [{93B0D9E2-727F-40E7-A63A-71DDB40339CC}] => (Allow) C:\Program Files\DrWeb\dwservice.exe => Нет файла
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Антивирус почему-то все равно не устанавливается, пишут ту же ошибку. Из разрешенных куда-то делись все вирусы, что были там. За это спасибо, но удалилилсь ли они сами? Что делать в дальнейшем?
Спасибо что помогаете.
Добьёмся, надеюсь, работы Malwarebytes и проверим.
Скачайте [URL="https://www.tweaking.com/files/setups/tweaking.com_windows_repair_aio.zip"]Windows Repair (All In One)[/URL], распакуйте, запустите, "Jump To Repairs", "Open Repairs", отметьте пункты:
[B]"Repair Volume Shadow Copy Service"
"Reset File Permissions"[/B]
и нажмите "[B]Start Repairs[/B]".
После перезагрузки проверяйте установку Malwarebytes, если успешно - просканируйте и прикрепите лог.
Антивирус запустился, все хорошо, проверила им. Нашел пару угроз - предлагает занести их в карантин. Можно как-то сразу их удалить?
Смысла удалять нет.
Это обновлятор µTorrent:
[QUOTE]PUP.Optional.BundleInstaller, C:\USERS\Диана\APPDATA\ROAMING\UTORRENT\UPDATES\3.5.5_45838.EXE[/QUOTE]
Это AVZ :?
[QUOTE]MachineLearning/Anomalous.100%, C:\USERS\Диана\DESKTOP\AUTOLOGGER\AV\AV_Z.EXE[/QUOTE]
А на PUP.Optional.MailRu внимания не обращайте, Mail.Ru во всех русскоязычных браузерах в качестве как минимум поисковой системы присутствует и не удаляется всё равно.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Теперь ничего не лагает даже при включенных играх, спасибо большое! :)