Printable View
Добрый день!
При попытке обновить десктопную версию Вотсап - открывается "кривая" ссылка на какой-то левый сайт.
Плюс к этому: комп конечно старенький, но в последнее время наблюдается прогрессирующая заторможенность.
"Помогите+" оплатить не смог - никакого этапа до оплаты картой не доходит через PayPal.
Прошу помощи.
Уважаемый(ая) [B]kluchnik31[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Сначала удалим майнер.
Скачайте [url=https://disk.yandex.ru/d/PeIBzcz_WX_DCg]AV block remover[/url].
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не сработает, запускайте из безопасного режима с поддержкой сети.
В результате работы утилиты появится отчёт [b]AV_block_remove_дата-время.log[/b], прикрепите его к следующему сообщению.
После перезагрузки системы соберите новый [b]CollectionLog[/b] Автологером.
Всё сделал, прикрепляю.
Благодарю за помощь!
Хорошо, продолжим.
1. Файл [b]CheckBrowserLnk.log[/b]
из папки
[QUOTE]...\AutoLogger\CheckBrowserLnk[/QUOTE] перетащите на [url=https://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url].
[img]https://dragokas.com/tools/move.gif[/img]
Отчёт о работе в виде файла [b]ClearLNK-<Дата>.log[/b] прикрепите к вашему следующему сообщению.
2. Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
В перечне установленных программ видна
[QUOTE]WhatsApp (Outdated)[/QUOTE]
Получилось установить?
Сделал, пробую прикрепить.
[QUOTE=Sandor;1528181]
В перечне установленных программ видна
Получилось установить?[/QUOTE]
Установить получилось давно - я качал экзэшные файлы с софтпортала и устанавливал вручную. В результате сейчас на рабочем столе иконка Вотсапа и Вотсапа (нотдетектед). Не понимаю разницу, запускаются вроде оба.
Addition.txt не прикрепили.
Один файл не прикрепился из-за недостатка места. Сейчас попробую разобраться как удалить старые вложения от предыдущих лет и попробую вновь.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Не разобрался. В личном кабинете в разделе "вложения" показаны только те, которые присутствуют в существующей теме.
Вложения предыдущих лет не видны, соответственно, удалить их не получается.
Как быть?
[url=http://virusinfo.info/showthread.php?t=130567]Удалите вложения[/url], относящиеся к самым старым темам.
А ещё можно было оба файла упаковать в архив с максимальным сжатием, WinRAR ведь есть.
В том-то и дело, что старых вложений нет - только те, которые относятся к этой теме.
Удалять те, которые к первому сообщению этой темы относятся?
[quote="Vvvyg;1528191"]упаковать в архив с максимальным сжатием, WinRAR ведь есть[/quote]
Так пробовали?
пробую
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3600807072-3549679357-3685996091-1000\...\MountPoints2: H - H:\AutoRun.exe
HKU\S-1-5-21-3600807072-3549679357-3685996091-1000\...\MountPoints2: {d8ef49f6-4503-11ea-9425-344b50b7ef0d} - J:\Launcher.exe -a
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
CHR HomePage: Profile 7 -> hxxp://www.startpageing123.com/?type=hp&ts=1489517553&z=ca24c457a08f9d426cc68dcgfz0b7tawdgcm9w7w1o&from=che0812&uid=SAMSUNGXHM250HI_S20TJFQZ712217
CHR StartupUrls: Profile 7 -> "hxxp://www.startpageing123.com/?type=hp&ts=1489517553&z=ca24c457a08f9d426cc68dcgfz0b7tawdgcm9w7w1o&from=che0812&uid=SAMSUNGXHM250HI_S20TJFQZ712217","hxxp://mail.ru/cnt/7993/","hxxps://www.google.com/","hxxp://m.home/index.html#home","hxxp://www.google.com/"
C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 7\Extensions\aojoeckcmjghlchnnenfkbflndbepjpk
2020-05-10 12:39 C:\Program Files\SpyHunter
2020-05-10 12:39 C:\Program Files (x86)\SpyHunter
FirewallRules: [{AA2B0E3D-BFA7-43C0-94FA-607138C28C91}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{CC0C8A9F-A077-41BC-A75C-BFCF19FFA6D8}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{5859D181-AD8F-41CB-9241-5A5D8E028C1E}] => (Allow) LPort=5357
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Прикрепляю
[quote="kluchnik31;1528187"]я качал экзэшные файлы с софтпортала[/quote]
Старайтесь не качать с файловых помоек. Лучше из [url=https://www.whatsapp.com/?lang=ru]официального источника[/url].
Попробуйте проблемный удалить, скачать и установить новый.
Для нашей версии винды официальный источник, увы, скачать уже не предлагает. Только web версия.
Поэтому старую версию удалил. И открыл вэб.
Благодарю!
У нас здесь всё?
Да, в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
Премного благодарен!
Отчёт прикрепить не смог даже сжатый, текст по нему:
***
***
SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: [url]www.safezone.cc[/url]
DateLog: 15.06.2023 14:53:27
Path starting: C:\Users\User\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: User
VersionXML: 10.60is-12.06.2023
___________________________________________________________________________
Windows 7(6.1.7601) Service Pack 1 (x64) Professional Lang: Russian(0419)
Дата установки ОС: 25.01.2020 09:54:24
Статус лицензии: Windows(R) 7, Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Users\User\AppData\Local\Programs\Opera\Launcher.exe
Системный диск: C: ФС: [NTFS] Емкость: [232.8 Гб] Занято: [105.2 Гб] Свободно: [127.6 Гб]
------------------------------- [ Windows ] -------------------------------
[color=red][b]Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз[/b][/color]
Internet Explorer 11.0.9600.19596
[color=red][b]Контроль учётных записей пользователя [b]отключен[/b] (Уровень 1)[/b][/color]
[color=blue][b]^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2020-01-25 14:26:20
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Учетная запись гостя включена. Пароль не установлен.
------------------------------- [ HotFix ] --------------------------------
HotFix KB3177467 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3177467]Скачать обновления[/url][/b][/color]
HotFix KB3125574 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4499175 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175]Скачать обновления[/url][/b][/color]
HotFix KB4565354 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4565354]Скачать обновления[/url][/b][/color]
HotFix KB4539602 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4539602]Скачать обновления[/url][/b][/color]
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.6425.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Dr.Web Security Space (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба остановлена
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и устарел)
Dr.Web Security Space (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Dr.Web Security Space v.12.0
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft .NET Framework 4.8 v.4.8.03761
Microsoft Silverlight v.5.1.50918.0 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color]
Microsoft Office Enterprise 2007 v.12.0.6425.1000 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
FileZilla 3.63.2.1 v.3.63.2.1 [color=red][b]Внимание! [url=https://filezilla-project.org/download.php?show_all=1]Скачать обновления[/url][/b][/color]
Notepad++ (32-bit x86) v.8.4.6 [color=red][b]Внимание! [url=https://github.com/notepad-plus-plus/notepad-plus-plus/releases/latest]Скачать обновления[/url][/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.31 (64-разрядная) v.5.31.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
------------------------------- [ Imaging ] -------------------------------
IrfanView 4.54 (64-bit) v.4.54 [color=red][b]Внимание! [url=https://www.irfanview.com/]Скачать обновления[/url][/b][/color]
-------------------------- [ IMAndCollaborate ] ---------------------------
Viber v.10.2.0.38 [color=red][b]Внимание! [url=https://download.cdn.viber.com/desktop/windows/ViberSetup.exe]Скачать обновления[/url][/b][/color]
Telegram Desktop v.4.8.3
Skype, версия 8.83 v.8.83 [color=red][b]Внимание! [url=https://go.skype.com/windows.desktop.download]Скачать обновления[/url][/b][/color]
-------------------------------- [ Media ] --------------------------------
Light Alloy 4.10.3 (build 3320) v.4.10.3 (build 3320) [color=red][b]Внимание! [url=https://dl.light-alloy.com/LA_Setup_v4.11.2.exe]Скачать обновления[/url][/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat Reader - Russian v.23.001.20174 [color=red][b]Внимание! [url=https://get.adobe.com/ru/reader/otherversions/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color]
------------------------------- [ Browser ] -------------------------------
Opera Stable 95.0.4635.84 v.95.0.4635.84 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera/stable/windows]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Обновление и восстановление!^[/b][/color]
Google Chrome v.109.0.5414.120 [color=red][b]Внимание! [url=https://www.google.ru/intl/ru/chrome/update/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О браузере Google Chrome!^[/b][/color]
------------------ [ AntivirusFirewallProcessServices ] -------------------
Dr.Web Scanning Engine (DrWebEngine) - Служба работает
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.12.6.15.5180
Dr.Web Control Service (DrWebAVService) - Служба работает
C:\Program Files\DrWeb\dwservice.exe v.12.12.12.4270
Dr.Web Net Filtering Service (DrWebNetFilter) - Служба работает
C:\Program Files\DrWeb\dwnetfilter.exe v.12.5.14.6201
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.12.6.15.5180
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwantispam.exe v.12.6.15.5180
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwwatcher.exe v.12.6.15.5180
C:\Program Files\DrWeb\spideragent.exe v.12.11.10.4280
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
WinTools.net Professional version 22.6 v.22.6 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url][/b][/color]. Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
----------------------------- [ End of Log ] ------------------------------
Хотфиксы постарайтесь установить все, иначе повторного заражения не избежать.