Printable View
Последнее время достаточно медленно работает комп. Windows 10 x64, установлена на SSD M.2 от Samsung. Пользовался .dll файлами, авторов которых обвиняют в стилерах огромное количество ( недавний конфликт ). Имею Kaspersky Internet Security, он не видит угроз, но хотелось бы удостоверится.
Уважаемый(ая) [B]Strongich[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Файл[CODE]C:\ProgramData\SquirrelMachineInstalls\Discord.exe[/CODE]проверьте на virustotal.com и приведите ссылку на результат.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O22 - Task (.job): (Not scheduled) update-S-1-5-21-3092972836-3562157992-14904223-1001.job - C:\Program Files (x86)\Skillbrains\Updater\Updater.exe (file missing)
O22 - Task (.job): (Not scheduled) update-sys.job - C:\Program Files (x86)\Skillbrains\Updater\Updater.exe (file missing)
O22 - Task: IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (file missing)
O22 - Task: OneDrive Standalone Update Task-S-1-5-21-3092972836-3562157992-14904223-1001 - C:\Users\igorv\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Task: Opera GX scheduled Autoupdate 1586465722 - C:\Users\igorv\AppData\Local\Programs\Opera GX\launcher.exe --scheduledautoupdate $(Arg0) (file missing)
22 - Task: update-S-1-5-21-3092972836-3562157992-14904223-1001 - C:\Program Files (x86)\Skillbrains\Updater\Updater.exe -runmode=checkupdate (file missing)
O22 - Task: update-sys - C:\Program Files (x86)\Skillbrains\Updater\Updater.exe -runmode=checkupdate (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
VirusTotal : [URL="https://www.virustotal.com/gui/file/655fe5845471c0acc15c227db26b7658553d90255c3e3f85a1616b00d67c6607?nocache=1"]VirusTotal[/URL]
ClearLNK : прикрепил
Фиксы : сделал
FRST : прикрепил
Что это за странный Discord, имеете представление, который ещё и не работает, похоже?[QUOTE]Error: (12/28/2021 11:21:06 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Ошибка создания контекста архивации для "C:\ProgramData\SquirrelMachineInstalls\Discord.exe". Ошибка в файле манифеста или политики "C:\ProgramData\SquirrelMachineInstalls\Discord.exe" в строке 0.
Синтаксическая ошибка в XML.[/QUOTE]
Если не знаете, удалим в FRST, если нужен, удалите соответствующие две строки из исправления.
Есть ещё нормальный:[CODE]C:\Users\igorv\AppData\Local\Discord\app-1.0.9003\Discord.exe[/CODE]
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
ContextMenuHandlers1: [gvim] -> {51EEE242-AD87-11d3-9C1E-0090278BBD99} => -> Нет файла
ContextMenuHandlers1: [MD5_CTX] -> {A3026062-4D7E-4631-9A6B-322CEAC3FC5A} => -> Нет файла
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - E:\Word + excel\Excel\Office15\MSOSB.DLL Нет файла
FirewallRules: [{6A71D492-2C63-4D32-AC3C-1EE9503EAA85}] => (Allow) D:\Steam\steamapps\common\Aim Lab\AimLab.exe => Нет файла
FirewallRules: [{B2534D7D-A079-4959-AD33-7414A54935C8}] => (Allow) D:\Steam\steamapps\common\Aim Lab\AimLab.exe => Нет файла
HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [62636856 2020-11-25] () [Файл не подписан]
C:\ProgramData\SquirrelMachineInstalls\Discord.exe
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Погуглил про этот странный Discord, нашел на Reddit про это [URL="https://www.reddit.com/r/discordapp/comments/6yegmz/squirrelmachineinstalls_windows_10_in_task_manager/"]статью [/URL], и также у друга на ПК он тоже есть. Из статьи я понял, что он безвредный и создан для автоматического обновления приложения.
FRST Log : прикрепил
Моментально при запуске запустил Хром, дискорд, телеграмм и спотифай, по ощущениям все открылось быстрее, почувствовал разницу
Ничего вредоносного не было, почистили мусор.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Java 8 обязательно обновите до [URL="https://www.java.com/ru/download/"]текущего билда[/URL], у Вас устаревшая версия со множеством критических уязвимостей.
На этом всё.