при перезагрузке указан обьект который не позволяет выключить компьютер
YCM6_FaceAwayCountDownDig
Спасибо!
[email][email protected][/email]
Printable View
при перезагрузке указан обьект который не позволяет выключить компьютер
YCM6_FaceAwayCountDownDig
Спасибо!
[email][email protected][/email]
Уважаемый(ая) [B]pluto2201[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - HKLM\..\BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O4 - HKLM\..\Session Manager: [BootExecute] = (no file)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Закачать ВСЕ при помощи Download Master - (no file)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Закачать при помощи Download Master - (no file)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Передать на удаленную закачку DM - (no file)
O9-32 - Button: HKLM\..\{8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no name) - (no file)
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
[/CODE]
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
прoгнал ADV нашел чтото
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
сори adw
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
после удаления зловредов помеченных adw следующая проверка показала 12 записей
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
картина такая
зловред саморазмножается
Kingsoft сами устанавливали? Приложите файл addition.txt
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
BHO: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
File: C:\WINDOWS\system32\osrss.dll
Folder: C:\WINDOWS\system32\xbgm
Folder: C:\Users\andy\AppData\Local\__SHARED
File: C:\DisableWinTracking.exe
File: C:\WINDOWS\ampa.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
шлю этот лог повторно
1й раз не получилось
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
выполнил скрипт
приложил лог
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
еще раз фикс лог
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
Task: {94F56110-24C9-48F7-82D2-C2646A4F7FFC} - \Auslogics\Disk Defrag\Start Disk Defrag On andy Logon -> No File <==== ATTENTION
Task: {BD487574-7263-4D06-8004-EEF04E4BF4C0} - \YCMServiceAgent -> No File <==== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
выполнил скрипт
лог высылаю
как чуствовал что там каким то боком дефрагментатор
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
adw cleaner нашел еще 14 записей
Сообщите, что с проблемой?
при выгрузке система уже не указывает процессы, которые не может завершить
вчера пофиксил утром(у нас с вами разные часовые полюса)
вечером adw удалил 14 записей реестра, размноженные зловредом опять
после дня работы
сегодня записей в реесте не было
что не нравится, очень долго выгружается система
полная перезагрузка 5- 7 минут
может есть смысл восстановить системные файлы?
спасибо!
Проверьте целостность системных файлов, для этого запустите следующую команду в командной строке (cmd.exe):
[CODE]sfc /scannow[/CODE]
уже!
правда еще и переборщил, выполнил DISM
в обоих случаях получил сообщение, что все выполнено успешно
вопрос
может имеет смысл, выполнить сейчас какой то скрипт и отослать Вам!
для пущей уверенности?
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
не могу прикрепить файл лога, пишет что я "превысил предел на форуме"
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
не могу отправить файл
не прикрепляется
пишет 114,5 кб превысил предел на форуме
а удалить предыдущие вложения-не могу
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
никак не могу выслать архив лога uvs
Удалите старые вложения Мой кабинет => Вложения
лог загрузки uvs