С новым годом, товарищи!
Во время серфинга вдруг начал сам устанавливаться пакет амиго, mail.ru и еще всякой дряни. Часть удалось удалить, но вот SSFK.exe висит теперь в процессах постоянно по 3 копии. Антивир сработал, но местами: заблокировав, например, некоторые ярлыки, пути которых были переписаны на пути вредоносной программы. Появилась реклама в браузерах.
Уважаемый(ая) [B]zasadez[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
StopService('SSFK');
QuarantineFileF('c:\program files (x86)\sfk', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\appelsin\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('c:\users\appelsin\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\program files (x86)\sfk\ssfk.exe', '');
QuarantineFile('C:\Program Files (x86)\00000000-1451605339-0000-0000-448A5B58797B\knsp8927.tmpfs', '');
QuarantineFile('C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe', '');
QuarantineFileF('C:\Program Files (x86)\Zaxar\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\TimeTasks\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
QuarantineFile('C:\Users\Appelsin\AppData\Local\00000000-1451616194-0000-0000-448A5B58797B\snsz450D.tmp', '');
QuarantineFile('C:\Program Files (x86)\00000000-1451605339-0000-0000-448A5B58797B\hnskB628.tmp', '');
QuarantineFile('C:\Users\Appelsin\AppData\Local\00000000-1451616851-0000-0000-448A5B58797B\qnse4C10.tmp', '');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010193\gmsd_ru_005010193.exe', '');
QuarantineFile('C:\ProgramData\RKnmDUcNc\hzsbwyMoEZmdhUG0.bat', '');
QuarantineFile('C:\ProgramData\wTTpzQRSHF\KlOWzopEldQjHTL5.bat', '');
QuarantineFile('C:\Users\Appelsin\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
QuarantineFile('C:\Users\Appelsin\AppData\Local\Hostinstaller\3908176762_installcube.exe', '');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe');
DeleteFile('c:\program files (x86)\sfk\ssfk.exe', '32');
DeleteFile('C:\Program Files (x86)\00000000-1451605339-0000-0000-448A5B58797B\knsp8927.tmpfs', '32');
DeleteFile('C:\ProgramData\Tmp0x0x\ProtectWindowsManager.exe', '32');
DeleteFile('C:\Users\Appelsin\AppData\Local\00000000-1451616194-0000-0000-448A5B58797B\snsz450D.tmp', '32');
DeleteFile('C:\Program Files (x86)\00000000-1451605339-0000-0000-448A5B58797B\hnskB628.tmp', '32');
DeleteFile('C:\Users\Appelsin\AppData\Local\00000000-1451616851-0000-0000-448A5B58797B\qnse4C10.tmp', '32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010193\gmsd_ru_005010193.exe', '32');
DeleteFile('C:\ProgramData\RKnmDUcNc\hzsbwyMoEZmdhUG0.bat', '32');
DeleteFile('C:\ProgramData\wTTpzQRSHF\KlOWzopEldQjHTL5.bat', '32');
DeleteFile('C:\Users\Appelsin\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Users\Appelsin\AppData\Local\Hostinstaller\3908176762_installcube.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
DeleteService('SSFK');
DeleteService('mowihehuzbt');
DeleteService('WindowsMangerProtect');
DeleteService('woforemu');
DeleteService('wucotusy');
DeleteService('zigipyro');
DeleteFileMask('C:\Program Files (x86)\Zaxar\', '*', true);
DeleteFileMask('C:\ProgramData\TimeTasks\', '*', true);
DeleteFileMask('c:\program files (x86)\sfk', '*', true);
DeleteFileMask('c:\users\appelsin\appdata\local\smartweb', '*', true);
DeleteFileMask('c:\users\appelsin\appdata\local\hostinstaller', '*', true);
DeleteDirectory('C:\Program Files (x86)\Zaxar\');
DeleteDirectory('C:\ProgramData\TimeTasks\');
DeleteDirectory('c:\program files (x86)\sfk');
DeleteDirectory('c:\users\appelsin\appdata\local\smartweb');
DeleteDirectory('c:\users\appelsin\appdata\local\hostinstaller');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010193', 'command');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Cсылка после загрузки карантина: [url]http://virusinfo.info/showthread.php?t=195256[/url]
Я до Вашего ответа, но после своего первоначального поста, прогнал сканирование antimalwarebytes и удалил то, что он нашел.
- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[URL='http://rghost.ru/private/8qWxtkM2q/5c22d0cc90b92e1a6010b4d5aeabb07a']сделайте лог HiJackThis 2.0.6 Alfa 1.5[/URL]
Небольшой оффтоп: как удалять файлы в "Управление вложениями"? А то там место подходит к концу. Или автоматом эта проблема решиться?
MBAM деинсталируйте.
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {8E8F97CD-60B5-456F-A201-73065652D099} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - MSConfig..HKLM: 2015/06/14 [eperjavaapp] C:\Program Files (x86)\Fiat\ePER\j2sdk1.4.1 injavaw.exe (no file)
O4 - MSConfig..HKLM: 2015/09/22 [Advanced SystemCare 8] "C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto (no file)
O4 - MSConfig..HKLM: 2015/09/22 [MailRuUpdater] C:\Users\Appelsin\AppData\Local\Mail.Ru\MailRuUpdater.exe (no file)
O4 - MSConfig..HKLM: 2015/09/22 [amigo] C:\Users\Appelsin\AppData\Local\Amigo\Application\amigo.exe --no-startup-window (no file)
O4 - MSConfig..HKLM: 2015/09/22 [cobunce] "C:\Users\Appelsin\AppData\Local\cobunce\stub.exe" /run "C:\Users\Appelsin\AppData\Local\cobunce\config.json" (no file)
O4 - MSConfig..HKLM: 2015/09/22 [kometaup] C:\Users\Appelsin\AppData\Local\Kometa\kometaup.exe --windows-start (no file)
O4 - MSConfig..HKLM: 2015/09/22 [mailruhomesearchvbm] "C:\Users\Appelsin\AppData\Local\Mail.ru\Sputnik\ptls\mailruhomesearchvbm.exe" -ptls (no file)
O4 - MSConfig..HKLM: 2016/01/01 [gmsd_ru_005010193] (no file)
[/CODE]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
[quote="zasadez;1347158"]как удалять файлы в "Управление вложениями"?[/quote]
у меня в подписи ссылка на оглавление по ЧАВО, там есть ответ.
Инфу нашел, спасибо!
HiJackThis не фиксит строки BHO, пишет, что должны быть закрыты ie и проводник, запускаю под админом сразу после загрузки с рабочего стола ничего не открывая
Сделайте свежий лог AdwCleaner-а.
лог
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Настройки[/b] отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
С лог пишет, что удалено, а потом снова в S логе всплывают эти 2 строчки
а с папкой c:\AdwCleaner\Quarantine\ что делать?
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
вот лог mbam, на мой взгляд ничего криминального нет - одни кряки, да кейгены
Деинсталируйте MBAM.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
логи
[CODE]CHR Extension: ([B]Google Переводчик[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2016-01-03]
CHR Extension: ([B]радио[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\agljkoinmcdnopnlbhhjibjiablccgoh [2015-09-21]
CHR Extension: ([B]AutoReloader[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahijjacooaofacadpjbfbmgekilcpjhj [2014-11-22]
CHR Extension: ([B]Forge of Empires[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\anaphblkfplenhkephgneolhnmjminjg [2015-08-23]
CHR Extension: ([B]Документы Google[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: ([B]Диск Google[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: ([B]uBlock Origin[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2015-12-30]
CHR Extension: (G[B]oogle Search[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-26]
CHR Extension: ([B]Радио[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dahppfjibdefbdbpenkdmpmicmconloi [2015-09-21]
CHR Extension: ([B]Search by Image (by Google)[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dajedkncpodkggklbegccjpmnglmnflm [2015-12-25]
CHR Extension: ([B]Календарь Google[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2015-10-12]
CHR Extension: ([B]Google*Документы офлайн[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-25]
CHR Extension: ([B]AdBlock[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-12-04]
CHR Extension: ([B]VkOpt[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb [2015-09-21]
CHR Extension: ([B]Радио онлайн[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\idbkddbhijgjgkkhhkmmhgknojbbaddc [2015-09-21]
CHR Extension: ([B]Proxy for Chrome[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\iilpibhiihokecnbdkaminemnmecjfed [2015-11-25]
CHR Extension: ([B]Click to Remove Element[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcgpghgjhhahcefnfpbncdmhhddedhnk [2015-12-22]
CHR Extension: ([B]History Calendar Button[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jndhhfkgkmpbnepfodnmmigomenknlcg [2015-05-20]
CHR Extension: ([B]Free Kick[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfnhkningpdichadhkccomfjgkbgkknm [2014-05-05]
CHR Extension: ([B]Clip2net: сделать и отправить скриншот[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mligbjblaeaabcfoajginbddilobikam [2014-09-17]
CHR Extension: ([B]Ghostery[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2015-12-30]
CHR Extension: ([B]Платежная система Интернет-магазина Chrome[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-25]
CHR Extension: ([B]Chrome Apps & Extensions Developer Tool[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohmmkhmmmpcnpikjeljgnaoabkaalbgc [2014-12-28]
CHR Extension: ([B]Gmail[/B]) - C:\Users\Appelsin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28][/CODE]
Все эти расширения сами ставили ?
И зачем ставить и uBlock и AdBlock одновременно?
Папку
[CODE] C:\Users\Appelsin\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
URLSearchHook: [S-1-5-21-822015060-3977798929-812753708-500] ATTENTION => Default URLSearchHook is missing
SearchScopes: HKU\S-1-5-21-822015060-3977798929-812753708-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B3A815AF0-D6CC-4F64-A5B6-DD951B38DBA2%7D&gp=820485
SearchScopes: HKU\S-1-5-21-822015060-3977798929-812753708-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B3A815AF0-D6CC-4F64-A5B6-DD951B38DBA2%7D&gp=820485
FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxp://mail.ru/cnt/10445
FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
FF Extension: No Name - C:\Users\Appelsin\AppData\Roaming\Mozilla\Firefox\Profiles\w9y7oq6o.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Appelsin\AppData\Roaming\Mozilla\Firefox\Profiles\w9y7oq6o.default\extensions\[email protected] [not found]
FF Extension: Домашняя страница Mail.Ru - C:\Users\Appelsin\AppData\Roaming\Mozilla\Firefox\Profiles\w9y7oq6o.default\Extensions\[email protected] [2016-01-01]
FF Extension: Поиск@Mail.Ru - C:\Users\Appelsin\AppData\Roaming\Mozilla\Firefox\Profiles\w9y7oq6o.default\Extensions\[email protected] [2016-01-01] [not signed]
CHR HomePage: Default -> mail.ru/cnt/11956636?gp=820475
CHR StartupUrls: Default -> "","hxxp://www.istartpageing.com/?type=hp&ts=1451605935&z=6d857f41abc519e1d19e9cagdz2wbg2q5e6w5t8o8e&from=cmi&uid=ST31000340AS_9QJ13LPCXXXX9QJ13LPC"
OPR Extension: (SuperMegaBest - find best prices) - C:\Users\Appelsin\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-01-03]
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
расширения все мои, адблок не всегда выполняет свою функцию, а через ublock удобнее убирать ненужное со страниц, но фильтров в нем изначально маловато. может и извращение, но я уже привык)
Точку восстановления системы создайте вручную.
И что с проблемой?
теневое копирование было отключено, может поэтому не создавалась точка восстановления
на мой взгляд проблема ушла + удалил вручную несколько папок из /Program Data/ с cobounce и, по моему, Advanced SystemCare 8
папку C:\FRST удалите.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
3 уязвимости устранил: винды, офиса и флеша. спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]