Printable View
Добрый день.
В целом ничего не беспокоит на ноутбуке. Разве что последнее время стало иногда как бы прерывается Wifi-соединение- веб-страницы иногда открываются не с первого раза или медленно, а после обновления открываются со второго-третьего раза. Возможно вопрос Wifi-покрытия в квартире или роутера, т.к. устройств много.
Стараюсь раз в год-два направлять вам логи в целях профилактики заражения. Скорее сейчас такой случай. Посмотрите, пожалуйста, логи.
Уважаемый(ая) [B]Kir2k[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: (damaged) ASUS Secure Delete - C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (user missing)
O22 - Task: (damaged) C:\WINDOWS\System32\Tasks\OfficeSoftwareProtectionPlatform (empty)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{311449B5-8341-445E-A87D-824A4631F83F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3883A373-3ECC-45EF-9BED-0B7F37469F14} - \OfficeSoftwareProtectionPlatform\SvcRestartTask (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{40492BD2-F112-4B82-9BD2-24B9F494162C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5FF8FA42-BD69-4A60-A1DF-FEA759D6BCBE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64EDF4B5-D36C-4866-8C8F-F751860E035C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{748FEB3E-1006-4446-B03E-2F15D7D6BB29} - \Microsoft\Windows\Setup\gwx\rundetector (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{826A362F-B1B8-4073-86AB-D405707068F9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BA98C40-044F-4FF3-B485-7368B8DB81E5} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BA98C40-044F-4FF3-B485-7368B8DB81E5} - \Microsoft\Windows\UNP\RunCampaignManager (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8D58B125-FD66-4352-A594-42D4D4B70796} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3CBE164-3431-46C7-B478-24ED1145A79E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A848EF88-C48F-4155-A31B-DDFFCAC91AF4} - \Microsoft\Windows\Setup\gwx\launchtrayprocess (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B4543AD2-F3D4-4139-9028-1A0CEF9D8FC3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0C3D836-F501-444F-994A-6D7EF279A367} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5088616-CBD6-4FA7-BDDB-59504E606995} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DC7F6F4B-22ED-4B5F-BADC-4CB9D374C0F1} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F37A2BB8-8978-4529-9208-D324DD82112B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FDEB8BC8-711F-4028-B95A-A611D8AA0098} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent (no xml)
O22 - Task: SidebarExecute - C:\Program Files\Windows Sidebar\sidebar.exe /addGadget (file missing)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Прикладываю логи от ClearLNK, Malwarebytes AdwCleaner.
Указанные строки в HijackThis пофиксил. Спасибо
Если Вы уже закрыли приложение, запустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B], установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "[B]Сбросить политики Chrome (Reset Chrome Policies[/B]". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.
После перезагрузки в меню [B]Файлы журналов[/B] программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.
[QUOTE=Vvvyg;1524263]Если Вы уже закрыли приложение, запустите повторное сканирование в [B]Malwarebytes AdwCleaner[/B], установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "[B]Сбросить политики Chrome (Reset Chrome Policies[/B]". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите [B]Карантин[/B] ([B]Quarantine[/B]) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.
После перезагрузки в меню [B]Файлы журналов[/B] программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.[/QUOTE]
Вадим, не совсем понял.
1) Запускаю повторно, и в разделе "Параметры" включаю пункт "Сбросить политики Chrome".
2) Потом на "Информационной панели" нажимаю кнопку "Запустить проверку", верно?
3) Далее на этой панели высвечиваются Результаты проверки (шаг 1/2), внизу обнаружены потенциально нежелательные программы и рекламное ПО. Их выделять и нажимать "Далее", чтобы они поместились в карантин и отключились, или не выделять??
4) А где раздел "Предустановленные программы", где ничего не отмечать? Или этот раздел будет на шаге 2/2 после нажатия на "Далее"?
1) да.
2) да.
3) Если я не ошибаюсь (проверить не на чем), в этом разделе найденное уже по умолчанию выделено, если нет, пометьте.
4) Да, не отмечать, и там будет кнопка карантин.
Вадим, сделал, прикрепляю
По сути, ничего вредоносного не было, чуть прибрались.
Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
Очистите кеш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
На этом всё.
Всё проделал. Спасибо большое, Вадим!
Как обычно, немного по возможности обязательно поддержу проект. Спасибо.
P.S.
По [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]ссылке поддержки проекта[/URL] написал в администрацию проекта. Возник вопрос в актуальности информации на странице (т.к. PayPal кнопки со стандартными суммами не открываются, и пишет, что сейчас требуется регистрация, а раньше без регистрации с карты можно было перевести. Яндекс-денег уже давно нет. Сейчас ЮМани) Узнаю информацию- переведу.
По номеру кошелька на Юмани можно перевести, он актуален.
Перевел. Еще раз спасибо! Тему можно закрывать)