[LIST][*]Подготовьте лог [B]OTL by OldTimer[/B], как описано на [URL="http://www.cyberforum.ru/viruses-faq/thread230018.html"]этой странице[/URL].[*]Прикрепите полученные логи [B]OTL.txt[/B] и [B]Extra.txt[/B] к своему следующему сообщению.[/LIST]
Printable View
[LIST][*]Подготовьте лог [B]OTL by OldTimer[/B], как описано на [URL="http://www.cyberforum.ru/viruses-faq/thread230018.html"]этой странице[/URL].[*]Прикрепите полученные логи [B]OTL.txt[/B] и [B]Extra.txt[/B] к своему следующему сообщению.[/LIST]
Прикрепил.
[LIST][*]Запустите повторно [URL="http://oldtimer.geekstogo.com/OTL.exe"]OTL by OldTimer[/URL] или [URL="http://oldtimer.geekstogo.com/OTL.com"]OTL.com[/URL] или [URL="http://oldtimer.geekstogo.com/OTL.scr"]OTL.scr[/URL].
[SIZE="1"]Обратите внимание, что утилиты необходимо запускать от имени [B]Администратора[/B]. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите "[B]Да[/B]".[/SIZE]
[*]В окно [B]Custom Scans/Fixes[/B] скопируйте следующую информацию:
[CODE]:processes
:OTL
DRV - (QMUdisk) -- C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys File not found
CHR - Extension: No name found = C:\Users\Maxwell\AppData\Local\Nichrome\User Data\Default\Extensions\mnjejilcobdkeaholenhgcchnelddigl\1.0_0\
MsConfig - StartUpFolder: C:^Users^Maxwell^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Zaxar Games Browser.lnk - - File not found
MsConfig - StartUpFolder: C:^Users^Maxwell^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^爱奇艺PPS影音.lnk - - File not found
MsConfig - StartUpReg: [b]AppHelper[/b] - hkey= - key= - File not found
SafeBootMin: QQPCRTP - service
SafeBootNet: QQPCRTP - service
[2015.03.03 09:08:31 | 000,000,258 | RHS- | M] () -- C:\ProgramData\ntuser.pol
[2013.03.15 20:51:43 | 000,000,000 | -HSD | M] -- C:\Users\Maxwell\AppData\Roaming\wyUpdate AU
[2015.02.26 14:57:13 | 000,000,000 | ---D | C](C:\ProgramData\Microsoft\Windows\Start Menu\Programs\????) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\金山毒霸
:Services
:Files
ipconfig /flushdns /c
:Reg
:Commands
[EMPTYTEMP]
[purity]
[Reboot][/CODE][*]Проверьте, что весь текст скрипта был скопирован / вставлен [U]верно[/U] и нажмите кнопку "[B]Run Fix[/B]"[*][B][I]Компьютер перезагрузится.[/I][/B][*]После перезагрузки откройте папку [b]"C:\_OTL\MovedFiles"[/b], найдите последний .log файл (лог в формате [b]mmddyyyy_hhmmss.log[/b]), откройте и прикрепите его в следующее сообщение.[/LIST]
Прикрепил.
Что с проблемой?
Да нормально все не беспокоит) Выражаю большую благодарность за помощь!!!
[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
Сделал.
Обновите:
Internet Explorer 7.0.6002.18005 [color=red][b]Warning! [url=http://windows.microsoft.com/en-us/internet-explorer/ie-10-worldwide-languages]Download Update[/url][/b][/color]
[color=red][b]UAC DISABLED[/b][/color]
[color=blue][b]^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^[/b][/color]
[color=red][b]Automatic Updates disabled[/b][/color]
Java 7 Update 60 v.7.0.600 [color=red][b]Warning! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Download Update[/url][/b][/color]
Java(TM) 6 Update 5 v.1.6.0.50 [color=red][b]Warning! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Download Update[/url][/b][/color]
Java Auto Updater v.2.1.60.19
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - The service is running
-------------AdobeProduction----------------------
Adobe Shockwave Player v.10.2.0.023 [color=red][b]Warning! [url=http://get.adobe.com/shockwave/]Download Update[/url][/b][/color]
Adobe Reader XI (11.0.08) v.11.0.08 [color=red][b]Warning! [url=http://get.adobe.com/reader/otherversions]Download Update[/url][/b][/color]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Часть обновил. Еще раз Спасибо большое за помощь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]