Printable View
Столкнулся с AdWare при установке Программы. антивирусные ПО ничего не находят, AdwCleaner нашел сначала много вредителей, почистил их. Но упорно остаются 2. Каждый раз их находит, чистит, а они продолжают выявляться после перезагрузки. Логи прилагаю. Спасибо за помощь.
Уважаемый(ая) [B]Dmitry Berrimor[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.
Обновил
Здравствуйте!
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
ExecuteFile('schtasks.exe', '/delete /TN "InternetAA" /F', 0, 15000, true);
RebootWindows(false);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Провел лечение, однако AdwCleaner все еще находит вредоносные объекты.
Карантин: [url]http://virusinfo.info/virusdetector/report.php?md5=6A0A772094D9198F5BC67F36356B4EAA[/url]
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C3].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Сделал
перечитайте внимательно, что вас просили сделать.
Извиняюсь, невнимательно прочел.
что с проблемой?
Рекламы больше нет, но Adw упорно продолжает находить 2 проблемы
[quote="Dmitry Berrimor;1415849"]Извиняюсь, невнимательно прочел.[/quote]Похоже и на этот раз невнимательно читали.
[quote="regist;1415644"]Сброс политик IEСброс политик Chrome[/quote]
не сделали. Так что переделывайте ещё раз.
Делал и в тот раз, сделал заново сбро политик, все равно находит те же два файла.
[quote="Dmitry Berrimor;1416439"]Делал и в тот раз[/quote]не делали, а то в логе было бы указано.
[quote="Dmitry Berrimor;1416439"]сделал заново сбро политик,[/quote]лог где?
Это странно. Я делаю сброс политик, после чего сканирую и очищаю, но логи почему то это не отображают.
Вы лог очистки прикрепите.
Вот
Только что проверил, если делать по инструкции, то в лог всё выводится.
После того как отметите нужные галочки вы точно ОК нажимали?
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Извиняюсь за задержку, логи прикрепил. Точно могу сказать что остается так называемый вредитель "go links", когда ищешь информацию в гугле и тыкаешь на сайт, происходит редирект через вышеупомянутый сервис.
[CODE][B]Unity Web Player[/B] (HKU\S-1-5-21-91812118-2866003937-2899470843-1000\...\UnityWebPlayer) (Version: 5.3.5f1 - Unity Technologies ApS)
[/CODE] - сами ставили? Если нет, то деинсталируйте.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-91812118-2866003937-2899470843-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKU\S-1-5-21-91812118-2866003937-2899470843-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hp&ts=1403952256&from=sfpsnew1&uid=SAMSUNGXHD401LJ_S0HVJ1WL904964
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=blackbear16"
OPR Extension: (The Safe Surfing) - C:\Users\Dmitry\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-12-05]
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Xpom
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\uCozMedia
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Torch
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\PlayFree Browser
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Orbitum
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Nichrome
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Kometa
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Crossbrowse
2016-12-05 13:36 - 2016-12-05 13:36 - 00000000 ____D C:\Users\Dmitry\AppData\Local\Amigo
2016-11-27 16:38 - 2016-01-02 20:41 - 04147204 _____ C:\ProgramData\pckg.pkg
HKU\S-1-5-21-91812118-2866003937-2899470843-1000\Software\Classes\regfile: regedit.exe "%1" <===== ATTENTION
FirewallRules: [{916DC088-BD2A-44FD-B754-107AE1C4C5A2}] => C:\Program Files\UBar\ubar.exe
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ сделайте свежий лог AdwCleaner (вышла свежая версия программы).