Доброго времени суток! Скачал архив с левым софтом, послче чего на компьютере установился софт от Майла, амиго, поиск майл и прочее, через панель управления все удалил, но в браузере Хром раз в 20-30 минут открывается страница с какой нибудь рекламой, по совету с вашего форума почистил программой [B]AdwCleaner[COLOR=#000000]и выполнил скрипт через АВЗ, но к сожалению результата этого не дало.
[/COLOR][/B][COLOR=#000000]Помогите пожалуйста! [/COLOR]
Уважаемый(ая) [B]Artem111111[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="Artem111111;1448471"]по совету с вашего форума почистил программой AdwCleanerи выполнил скрипт через АВЗ, но к сожалению результата этого не дало.[/quote]
скажите спасибо, что систему вы себе не убили. Видать вы правила плохо читали, выполнять рекомендации написанные для других запрещено.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantineEx(true);
QuarantineFile('C:\WINDOWS\system32\tasks\free1newsorgzzxcsm', '');
ExecuteFile('schtasks.exe', '/delete /TN "free1newsorgzzxcsm" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.
[/code]
- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger.
1) Есть поле для быстрого ответа внизу, не надо заниматься оверквотингом.
2) Вы логи старые прикрепили.
Извиняюсь...
Собственно 2 часа серфа, проблема не появилась, еще отпишусь конечно, заранее спасибо вам!!!
[CODE][B]Google Update Helper [/B][20170509]-->MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
[/CODE] советую деинсталировать.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
[url]https://virusinfo.info/virusdetector/report.php?md5=77F235318189704B1068F17AD9EBB560[/url]
Уязвимости в AVZ не были найдены
не сочтите за глупца, но подскажите как можно удалить Google Update Helper ? :O
[quote="Artem111111;1448655"]как можно удалить Google Update Helper[/quote]Через установку удаление программ не получается?
Попробуйте нажать windows + R ввести
[CODE]MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}[/CODE]
Через установку удаление не получается - его там просто нету, при попытке удаления вашим способ через командную строку выдает следующую ошибку
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Как то так
1) Включите восстановление системы.
2) Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]Start::
CreateRestorePoint:
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HKU\S-1-5-21-629238240-2877282625-1105167887-1001\...\MountPoints2: {e77c3fdf-dbc8-11e6-ba29-1078d2d86887} - "J:\setup.exe"
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
SearchScopes: HKU\S-1-5-21-629238240-2877282625-1105167887-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2017-03-02 23:43 - 2017-03-02 23:43 - 0000017 _____ () C:\Users\DNS\AppData\Local\resmon.resmoncfg
2017-01-16 13:29 - 2017-01-16 13:29 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
EmptyTemp:
Reboot:
End::[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
3) Попробуйте снова деинсталировать через установку и удаление программ.
Google Update Helper появился в установке и удаление программ, но по прежнему при попытке удалить выдает ошибку которую писал вышел
Ну, тогда оставьте его. Потому что если более кардинально его ковырять, то есть повредить другие программы от гугла. А вреда от него в общем-то нет, также как и пользы :).
папку C:\FRST удалите.
Добрый день! Проблема появилась в браузере Яндекс, при нажатии куда нибудь, открывает в фоновом окне ссылки на рекламные сайты
[quote="Artem111111;1450865"]Проблема появилась в браузере Яндекс[/quote]
Только в нём? В других браузерах нет?
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Другими браузерами не пользуюсь, в хроме проблема сразу исчезла, а вот в яндексе осталась.
1) Отключите синхронизацию.
2) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Синхронизацию в браузере? Отключил
[quote="Artem111111;1451046"]Синхронизацию в браузере?[/quote]
Да.
И внимательно перечитайте, нужен лог очистки. И проверьте после этого проблему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\tasks\free1newsorgzzxcsm - [B]HEUR:Trojan.Multi.StartPageTask.b[/B][/LIST][/LIST]