Printable View
Добрый вечер! Старенькая семерка, без антивируса, ежедневно сёрфит просторы всемирной паутины. Иногда подвисает, особенно при работе с яндекс картами, погодой и тд. На вид ничего криминального, но наверняка что-то сомнительное имеется. И лучше об этом узнать заранее, с учетом нынешних цен на новую технику. Никаких претензий, если не ответите)
Уважаемый(ая) [B]WannaChill[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Явно вредоносного ничего не видно. Но кое-что можно почистить.
Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
Bonjour
Кнопка "Яндекс" на панели задач
Элементы Яндекса 8.4 для Internet Explorer
[/quote]
Пересмотрите всеми ли программами от Dell пользуетесь. В частности этой
[QUOTE]DellAccess[/QUOTE]
Если не пользуетесь, тоже деинсталлируйте.
Дополнительно:
[LIST][*]Скачайте [B][URL="https://www.malwarebytes.com/adwcleaner"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Прошу посмотреть отчет
Почему-то не могу скачать. Загрузите ещё раз, пожалуйста, и дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
[QUOTE=Sandor;1525541]Здравствуйте!
Явно вредоносного ничего не видно. Но кое-что можно почистить.
Через Панель управления - Удаление программ - удалите нежелательное ПО:
Пересмотрите всеми ли программами от Dell пользуетесь. В частности этой
Если не пользуетесь, тоже деинсталлируйте.
Дополнительно:
[LIST][*]Скачайте [B][URL="https://www.malwarebytes.com/adwcleaner"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST][/QUOTE]
Вроде прикрепил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Sandor;1525544]Почему-то не могу скачать. Загрузите ещё раз, пожалуйста, и дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]
Пожалуйста, посмотрите
Да, сейчас скачался успешно.
Дополнительно деинсталлируйте
[QUOTE]Менеджер браузеров[/QUOTE]
предварительно выгрузив его из памяти (ПКМ в системном трее)
Очистите следы бывшей установки антивируса McAfee:
[LIST][*]Скачайте и сохраните на компьютере утилиту [url=https://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe]MCPR.exe[/url] (MCPR (C) McAfee, Inc).[*]Запустите файл MCPR.exe, дважды нажав левой кнопкой мыши на файл.[*]После того, как процесс удаления продуктов McAfee будет завершен (этот процесс займет примерно около минуты), появится окно McAfee Cleanup с сообщением (на английском языке): Reboot required to remove all files. Would you like to reboot now? (в переводе на русский язык: "Для удаления всех файлов, компьютер необходимо перезагрузить. Сделать это сейчас?").[*]Нажмите на кнопку Да, чтобы перезагрузить компьютер сейчас и завершить процесс удаления продуктов McAfee.[/LIST]
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: F - F:\Lenovo_Suite.exe
HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: {b2321ecb-f3cf-11e6-81a5-b8ca3a885d85} - F:\Lenovo_Suite.exe
HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: {e99aa8c4-38a4-11e6-88c9-b8ca3a885d85} - F:\installer.exe
CHR HKU\S-1-5-21-2715997861-65221292-2395649073-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh]
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg]
CHR HKLM-x32\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm]
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd]
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"CmdLineConsumer_WSCEAA\"",Filter="__EventFilter.Name=\"CmdLinefilter_WSCEAA\"::
WMI:subscription\__EventFilter->CmdLinefilter_WSCEAA::[Query => SELECT * FROM MSNdis_StatusMediaConnect]
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->CmdLineConsumer_WSCEAA::[CommandLineTemplate => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\RemoteManagement\\WSCEAA.exe -nic][WorkingDirectory => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\RemoteManagement\]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3204 [0]
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3247 [0]
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3348 [0]
FirewallRules: [{1EA5042F-4B52-47FA-B365-29DC26776F9F}] => (Allow) LPort=2869
FirewallRules: [{26957684-20D3-43A5-BBFA-2FF789D6ED56}] => (Allow) LPort=1900
FirewallRules: [{1C07D918-CDFE-44FA-9DA1-9E314E507695}] => (Allow) LPort=135
FirewallRules: [{F18AA35E-712D-4E41-B5B3-EAC8125DE964}] => (Allow) LPort=445
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
[QUOTE=Sandor;1525566]Да, сейчас скачался успешно.
Дополнительно деинсталлируйте
предварительно выгрузив его из памяти (ПКМ в системном трее)
Очистите следы бывшей установки антивируса McAfee:
[LIST][*]Скачайте и сохраните на компьютере утилиту [url=https://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe]MCPR.exe[/url] (MCPR (C) McAfee, Inc).[*]Запустите файл MCPR.exe, дважды нажав левой кнопкой мыши на файл.[*]После того, как процесс удаления продуктов McAfee будет завершен (этот процесс займет примерно около минуты), появится окно McAfee Cleanup с сообщением (на английском языке): Reboot required to remove all files. Would you like to reboot now? (в переводе на русский язык: "Для удаления всех файлов, компьютер необходимо перезагрузить. Сделать это сейчас?").[*]Нажмите на кнопку Да, чтобы перезагрузить компьютер сейчас и завершить процесс удаления продуктов McAfee.[/LIST]
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: F - F:\Lenovo_Suite.exe
HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: {b2321ecb-f3cf-11e6-81a5-b8ca3a885d85} - F:\Lenovo_Suite.exe
HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: {e99aa8c4-38a4-11e6-88c9-b8ca3a885d85} - F:\installer.exe
CHR HKU\S-1-5-21-2715997861-65221292-2395649073-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh]
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg]
CHR HKLM-x32\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm]
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd]
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"CmdLineConsumer_WSCEAA\"",Filter="__EventFilter.Name=\"CmdLinefilter_WSCEAA\"::
WMI:subscription\__EventFilter->CmdLinefilter_WSCEAA::[Query => SELECT * FROM MSNdis_StatusMediaConnect]
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->CmdLineConsumer_WSCEAA::[CommandLineTemplate => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\RemoteManagement\\WSCEAA.exe -nic][WorkingDirectory => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\RemoteManagement\]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3204 [0]
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3247 [0]
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3348 [0]
FirewallRules: [{1EA5042F-4B52-47FA-B365-29DC26776F9F}] => (Allow) LPort=2869
FirewallRules: [{26957684-20D3-43A5-BBFA-2FF789D6ED56}] => (Allow) LPort=1900
FirewallRules: [{1C07D918-CDFE-44FA-9DA1-9E314E507695}] => (Allow) LPort=135
FirewallRules: [{F18AA35E-712D-4E41-B5B3-EAC8125DE964}] => (Allow) LPort=445
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.[/QUOTE]
Странно, что Мозилла, что Хром не находят MCPR.exe. Типа, NotFound и точка. лог-файл прикрепил.
[NOTICE]Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"[/NOTICE]
[QUOTE=WannaChill;1525572]Странно, что Мозилла, что Хром не находят MCPR.exe. Типа, NotFound и точка.[/QUOTE]
Санкции. Загрузите через VPN, или [URL="https://disk.yandex.ru/d/8u4bA-klpD3MZw"]отсюда[/URL].