Добрый день. Есть подозрение, что на моем компьютере есть вирус. Если вам не трудно, то посмотрите приложенные файлы.
Printable View
Добрый день. Есть подозрение, что на моем компьютере есть вирус. Если вам не трудно, то посмотрите приложенные файлы.
Уважаемый(ая) [B]Mad_Staf[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Какой-то активной угрозы в логах незамечено.
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\ENTest: (default) = (no file)
[/CODE]
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
Приложил.
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Приложил
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Сделал
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-19\...\Run: [] => [X]
HKU\S-1-5-20\...\Run: [] => [X]
HKU\S-1-5-21-2308830007-463478006-1922664286-1001\...\Run: [] => [X]
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-9.0.4\bin\ssv.dll => No File
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
File: C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe
Folder: C:\WINDOWS\SysWOW64\disko
Folder: C:\WINDOWS\system32\disko
CustomCLSID: HKU\S-1-5-21-2308830007-463478006-1922664286-1001_Classes\CLSID\{4299B2BA-5F79-4F6E-ACF8-11DAB8B7E79D}\InprocServer32 -> C:/Users/Sasha/AppData/Local/Mail.Ru/Disk-O/CloudShell64.dll => No File
ContextMenuHandlers3_S-1-5-21-2308830007-463478006-1922664286-1001: [MailRuCloudContextMenu] -> {4299B2BA-5F79-4F6E-ACF8-11DAB8B7E79D} => C:\Users\Sasha\AppData\Local\Mail.Ru\Disk-O\CloudShell64.dll -> No File
Task: {916E0E34-218C-4E2B-A3AD-B61F4DB7EBC0} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [306]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [306]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [154]
FirewallRules: [{69C3C0B1-D221-49DF-BED8-BCFF2D0C7E0B}] => (Allow) C:\Users\Sasha\Downloads\icarefone.exe
FirewallRules: [{8387AC93-BA12-4FA3-A41B-57204467B8E7}] => (Allow) C:\Users\Sasha\Downloads\icarefone.exe
FirewallRules: [{2FEF7325-B893-4F85-A572-D1D25A1D8D86}] => (Allow) C:\Users\Sasha\Downloads\icarefone (1).exe
FirewallRules: [{43478AA6-3139-4B68-9003-FE889CA94D4F}] => (Allow) C:\Users\Sasha\Downloads\icarefone (1).exe
File: C:\Users\Sasha\Downloads\icarefone.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Сделал.
Сообщите, что с проблемой.
Добрый день. Да собственно проблемы как таковой не было! Начали приходить письма о взломе моей почты и бла, бла, бла. Естественно я начал проверять компьютер на вирусы и обратился к вам за помощью дабы быть уверенным. На данный момент почему-то одна программа скаченная с оф. сайта производителя, проверенная на вирусы, проверенная через [url]https://www.virustotal.com/[/url] не подгружает из интернета доп файлы для установки, хотя раньше такого не было.
Что за программа?
NinjaTrader-программа. Ее необходимо запустить и дальше она подгружает файлы для установки, но сейчас она выдает Failed to download. Раньше такого никогда не было.
Пробовали обратиться в тех. поддержку этой программы?
Пока не обращался, т.к. только вчера столкнулся с этой проблемой.
на других ПК возникает схожая проблема?
На другом все ок. Скачивает.
1) Если временно отключить антивирус проблема проявляется или в режиме [URL="https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows"]чистой загрузке[/URL]?
2) Если проявляется то покажите результат следующей команды в командной строке (cmd.exe)
[CODE]sfc /scannow[/CODE]
Добрый день. Не помогло. Прикладываю лог.