Printable View
Здравствуйте. Не работает Хром, не открывается страницы и даже настройки, выходит ошибка "Без имени" везде.
И когда запускаю хром, выходит ошибка: Сбои и название расширений и там сообщение нажмите чтобы вновь загрузить, нажимаю и там опять выходит та же ошибка.
Прикрепил архив, надеюсь на вашу помощь.
Уважаемый(ая) [B]erik51711[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Удалите DriverPack через установку программ в панели управления.
Удалите остатки антивируса Avast используя следующую утилиту [URL="https://www.avast.ru/uninstall-utility"]Avast Removal[/URL].
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://securedsearch.lavasoft.com/?pr=vmn&id=webcompa&ent=hp_WCYID10419__190604
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWoA45Ybqm5LL1RAUo8Cb8Z7HRk4UMWbqBxm88mYqoKOURcLRgRkc_936w-3rONdwue5R9oSv91qkNAmiFsaPGYs9peGQbYuuNKI9foT1n8hH_EX5M5s-V95O0cBRZCxjoGPrmKp4e-3LO_9zXZfoZ-5RxaREkJtAT96Dn-gz6Zd0,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWoA45Ybqm5LL1RAUo8Cb8Z7HRk4UMWbqBxm88mYqoKOURcLRgRkc_936w-3rONdwue5R9oSv91qkNAmiFsaPGYs9peGQbYuuNKI9foT1n8hH_EX5M5s-V95O0cBRZCxjoGPrmKp4e-3LO_9zXZfoZ-5RxaREkJtAT96Dn-gz6Zd0,&q={searchTerms}
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{993F5746-4C15-42BC-99C1-064A1764271B}: [SuggestionsURL,TopResultURL] = https://defaultsearch.co?q={searchTerms} - DefaultSearchYahoo
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{993F5746-4C15-42BC-99C1-064A1764271B}: [URL] = https://securesearch.org?q={searchTerms} - DefaultSearchYahoo
O4 - HKLM\..\SafeBoot: [AlternateShell] = (no file) (disabled)
O4 - MSConfig\startupreg: DriverPack Notifier [command] = C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe --run startup (HKLM) (2017/04/15) (file missing)
O4 - MSConfig\startupreg: OPENVPN-GUI [command] = (HKCU) (2018/04/19) (no file)
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\AppxadsulP\SingleAnin.dll (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: MSI - C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="nastya_tukituk_v_porno______onomyaria\nastya_tukituk_v_porno______onomyaria.exe" (file missing)
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Admin\appdata\roaming\microsoft\windows\helper.exe','');
QuarantineFile('C:\Program Files (x86)\UnHackMe\hackmon.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe','');
QuarantineFile('C:\ProgramData\AppxadsulP\SingleAnin.dll','');
QuarantineFile('c:\program files (x86)\clover\cloversvc.dll','');
DeleteFile('C:\ProgramData\AppxadsulP\SingleAnin.dll','32');
DeleteFile('C:\Windows\system32\Tasks\MSI','64');
DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UnHackMe Task Scheduler','64');
DeleteFile('C:\Program Files (x86)\UnHackMe\hackmon.exe','32');
DeleteFile('C:\Users\Admin\appdata\roaming\microsoft\windows\helper.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(10);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
Карантин прислал. DriverPack не нашел, хотел удалить через Панель управления и через программу Uninstall Tool, но не нашел.
Отсканировал с помощью AdwCleaner, но логи таки и не нашел нигде. Хотя сделал все так как там написано и сохранял в рабочем столе.
И даже папки AdwCleaner нигде нету.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Готово, прикрепить к сообщению не могу, так как там память заполнено.
Вот ссылка на облако:
[url]https://cloud.mail.ru/public/Pc5G/4SgukFGRY[/url]
Карантин показал, что следующий файл не представляет угрозы, если хотите мы его восcтановим из карантина:
[CODE]C:\Users\Admin\appdata\roaming\microsoft\windows\helper.exe[/CODE]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Сами настраивали политику безопасности?
[CODE]
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\Policies\Explorer\DisallowRun: [11] Cube.exe
[/CODE]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
File: C:\Program Files (x86)\Clover\Clover.exe
File: C:\Windows\SysWOW64\explorer.exe
File: C:\Program Files (x86)\OkayFreedom\Updater.exe
Task: {11C65B33-3A3A-4FFB-A9B9-9FC206AF5E60} - \wupdate -> No File <==== ATTENTION
Task: {3CE1CFC8-C6F2-4984-A80C-70F777FBC789} - \Microsoft\Windows\Wininet\SystemC -> No File <==== ATTENTION
Task: {5DF2851F-A7BC-45E2-8655-19AE714126BF} - \svshost -> No File <==== ATTENTION
Task: {67CB7C0B-3CAF-4EE5-B695-42B4F1738E6F} - \DriverPack Notifier -> No File <==== ATTENTION
Task: {77BBB85D-DDED-47A8-9EBE-5E863E34875E} - \Stifaing Update -> No File <==== ATTENTION
Task: {AFABB44D-E2EB-4AE5-8F54-DBB392144743} - \UnHackMe Task Scheduler -> No File <==== ATTENTION
Task: {C49B64F2-1890-4F33-A9A4-F59C022F35D8} - \Microsoft\Windows\DeviceSettings\Shivesewfe -> No File <==== ATTENTION
Task: {D25CE82D-0FBD-4790-B79B-02429FDBA4EE} - \cvc -> No File <==== ATTENTION
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll => No File
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll => No File
FF NewTab: Mozilla\Firefox\Profiles\11ffmeso.default -> hxxp://securedsearch.lavasoft.com/?pr=vmn&id=webcompa&ent=hp_WCYID10419__190604
FF HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\...\SeaMonkey\Extensions: [[email protected]] - C:\Users\Admin\AppData\Roaming\IDM\idmmzcc5 => not found
CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\wadsfidudomterneght [2019-06-23] <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <not found>
CHR HKU\S-1-5-21-3995110552-1342024479-2904598299-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - <no Path/update_url>
File: C:\fmgr.pif
Zip: C:\fmgr.pif;C:\ProgramData\Iostream.exe;C:\ProgramData\olly.exe;C:\ProgramData\System Idle.exe;C:\ProgramData\SystemIdle.exe;C:\Users\Admin\AppData\Roaming\Bot.exe;C:\Users\Admin\AppData\Roaming\Nvidiadriver.exe;C:\Users\Admin\AppData\Roaming\winhost.exe
Folder: C:\Users\Admin\dwhelper
2018-09-29 21:41 - 2018-09-29 21:41 - 000000000 _____ () C:\Users\Admin\ChClFile_nsm.dat
File: C:\ProgramData\Iostream.exe
File: C:\ProgramData\olly.exe
File: C:\ProgramData\System Idle.exe
File: C:\ProgramData\SystemIdle.exe
File: C:\Users\Все пользователи\Iostream.exe
File: C:\Users\Все пользователи\olly.exe
File: C:\Users\Все пользователи\System Idle.exe
File: C:\Users\Все пользователи\SystemIdle.exe
File: C:\Users\Admin\AppData\Roaming\Bot.exe
File: C:\Users\Admin\AppData\Roaming\Nvidiadriver.exe
File: C:\Users\Admin\AppData\Roaming\winhost.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [138]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [127]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [138]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [127]
MSCONFIG\startupreg: UnHackMe Monitor =>
FirewallRules: [{D15016D4-AA49-4EA0-A30D-F8489DEA0C1F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe No File
FirewallRules: [{3104181D-DA1F-4161-A141-F5D622F22E07}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe No File
FirewallRules: [TCP Query User{971A2B66-D31A-4BFB-8306-E6F88D999C6B}D:\игры\myprog\stalker-cop.exe] => (Allow) D:\игры\myprog\stalker-cop.exe No File
FirewallRules: [UDP Query User{4DAB6734-3871-490E-8A5D-F597494CE2FE}D:\игры\myprog\stalker-cop.exe] => (Allow) D:\игры\myprog\stalker-cop.exe No File
FirewallRules: [TCP Query User{65A8517B-ACDC-47B9-8728-068445CA22F3}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe No File
FirewallRules: [UDP Query User{F81136A4-9482-4192-A0DC-D4CE65FE8FB2}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe No File
FirewallRules: [{B10B4E07-41F6-407B-B9B3-58D5ACB0D45F}] => (Allow) D:\Игры\Run_CSGO.exe No File
FirewallRules: [{6C8F2F6A-68D7-4922-9286-B69ADEFF1522}] => (Allow) D:\Игры\revLoader.exe No File
FirewallRules: [{F58A92B7-CA33-49FC-BAB7-FA4388070974}] => (Allow) D:\Игры\csgo.exe No File
FirewallRules: [{06EB3DFD-3081-4429-A826-3E58017CE9C5}] => (Allow) D:\Игры\Run_CSGO.exe No File
FirewallRules: [{84252F03-3330-4DAB-9D31-7DC0A402926B}] => (Allow) D:\Игры\revLoader.exe No File
FirewallRules: [{961CCC8B-C500-476A-A7C0-84BB4F5728BE}] => (Allow) D:\Игры\csgo.exe No File
FirewallRules: [TCP Query User{B4D74D34-3D88-4846-BB65-52B5D0B31F62}D:\игры\cs go\csgo.exe] => (Allow) D:\игры\cs go\csgo.exe No File
FirewallRules: [UDP Query User{A2505627-A221-43B5-8F78-274D7B4CB0D7}D:\игры\cs go\csgo.exe] => (Allow) D:\игры\cs go\csgo.exe No File
FirewallRules: [TCP Query User{AAC92012-785E-48DE-931A-4E218EEA9141}D:\игры\stalker зов припяти\wind of time.exe] => (Allow) D:\игры\stalker зов припяти\wind of time.exe No File
FirewallRules: [UDP Query User{8808FAEA-1BD5-4463-8D2E-C4DAA1D4DC30}D:\игры\stalker зов припяти\wind of time.exe] => (Allow) D:\игры\stalker зов припяти\wind of time.exe No File
FirewallRules: [TCP Query User{69DC9A8E-4F48-40F3-B510-A87F417F01EB}D:\games\call of duty black ops 2\t6sp.exe] => (Allow) D:\games\call of duty black ops 2\t6sp.exe No File
FirewallRules: [UDP Query User{C9183576-28FE-4A8D-9D75-2E810FC66C93}D:\games\call of duty black ops 2\t6sp.exe] => (Allow) D:\games\call of duty black ops 2\t6sp.exe No File
FirewallRules: [{7776375E-98F1-470E-8A7D-D6638CD4ADAC}] => (Allow) C:\Program Files\UBar\ubar.exe No File
FirewallRules: [TCP Query User{2B2F1B06-192C-4A5B-AFA5-3A5B6712BC0E}C:\users\admin\appdata\roaming\setupsk\python\pythonw.exe] => (Block) C:\users\admin\appdata\roaming\setupsk\python\pythonw.exe No File
FirewallRules: [UDP Query User{13802537-EC1E-4B86-B998-B30603638972}C:\users\admin\appdata\roaming\setupsk\python\pythonw.exe] => (Block) C:\users\admin\appdata\roaming\setupsk\python\pythonw.exe No File
FirewallRules: [TCP Query User{02AE56B8-DE31-43A8-A216-EDB3B2D60FF6}C:\users\admin\appdata\local\mail.ru\mailruupdater.exe] => (Block) C:\users\admin\appdata\local\mail.ru\mailruupdater.exe No File
FirewallRules: [UDP Query User{EDBF7075-C4A8-475B-A23C-4B6AF04AC30E}C:\users\admin\appdata\local\mail.ru\mailruupdater.exe] => (Block) C:\users\admin\appdata\local\mail.ru\mailruupdater.exe No File
FirewallRules: [TCP Query User{9D5B26D4-D866-4883-8600-618B26661A6D}C:\program files (x86)\unhackme\hackmon.exe] => (Block) C:\program files (x86)\unhackme\hackmon.exe No File
FirewallRules: [UDP Query User{86F277B6-5BB7-459E-8833-EE561CCAA09D}C:\program files (x86)\unhackme\hackmon.exe] => (Block) C:\program files (x86)\unhackme\hackmon.exe No File
FirewallRules: [TCP Query User{648D9E2E-4D40-4B61-A738-DEA04DB305D7}C:\users\admin\appdata\roaming\ncalayer\jre\bin\javaw.exe] => (Allow) C:\users\admin\appdata\roaming\ncalayer\jre\bin\javaw.exe No File
FirewallRules: [UDP Query User{3ECA2DED-7B43-4734-B7D1-141002CFD067}C:\users\admin\appdata\roaming\ncalayer\jre\bin\javaw.exe] => (Allow) C:\users\admin\appdata\roaming\ncalayer\jre\bin\javaw.exe No File
FirewallRules: [TCP Query User{96BA5B47-5C03-4A97-967A-FCB1305A0F95}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe No File
FirewallRules: [UDP Query User{A01661F0-ADBB-4CE5-83EA-47596FD9F55B}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Allow) C:\program files (x86)\mozilla firefox\plugin-container.exe No File
FirewallRules: [TCP Query User{FFBAD9F1-5E4A-4F30-AD7C-7C2EFC235627}C:\users\admin\appdata\roaming\ncalayer\ncalayer.exe] => (Allow) C:\users\admin\appdata\roaming\ncalayer\ncalayer.exe No File
FirewallRules: [UDP Query User{D2541B75-2879-4DE3-99A1-FC3AFF025564}C:\users\admin\appdata\roaming\ncalayer\ncalayer.exe] => (Allow) C:\users\admin\appdata\roaming\ncalayer\ncalayer.exe No File
FirewallRules: [TCP Query User{2D7F4E72-D452-4861-91FF-65BE39DF268D}C:\program files (x86)\unhackme\unins000.exe] => (Allow) C:\program files (x86)\unhackme\unins000.exe No File
FirewallRules: [UDP Query User{1E6D69E7-C2B6-4D2F-8E03-F918FA787AE2}C:\program files (x86)\unhackme\unins000.exe] => (Allow) C:\program files (x86)\unhackme\unins000.exe No File
FirewallRules: [TCP Query User{9EAC1BEF-278F-4DAB-94DD-5F5619445E52}D:\games\red alert 2\game.exe] => (Block) D:\games\red alert 2\game.exe No File
FirewallRules: [UDP Query User{F3DA28AF-EC26-4DEE-A1C5-F40762ACA21E}D:\games\red alert 2\game.exe] => (Block) D:\games\red alert 2\game.exe No File
FirewallRules: [TCP Query User{3EB6548B-E275-4FDC-88D9-9F8DB075EB3B}D:\games\red alert 2\ra2.exe] => (Block) D:\games\red alert 2\ra2.exe No File
FirewallRules: [UDP Query User{6DE5C639-EB3F-4B05-92D6-1F76B84C35BE}D:\games\red alert 2\ra2.exe] => (Block) D:\games\red alert 2\ra2.exe No File
FirewallRules: [TCP Query User{3A27E62B-111D-45DD-8315-C680E21164C3}C:\users\admin\desktop\trainer+8.exe] => (Block) C:\users\admin\desktop\trainer+8.exe No File
FirewallRules: [UDP Query User{4D47358E-730B-41B2-A77F-31AEB95CA37F}C:\users\admin\desktop\trainer+8.exe] => (Block) C:\users\admin\desktop\trainer+8.exe No File
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
На рабочем столе образуется карантин вида [B]<date>.zip[/B] загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
"Карантин показал, что следующий файл не представляет угрозы, если хотите мы его восcтановим из карантина:"
Да, давайте.
Сами настраивали политику безопасности?
Я не знаю даже что это, и где это сделать. Может сам случайно сделал, хотя не знаю.
Карантин прислал. Вот Fixlog: [url]https://cloud.mail.ru/public/5GUJ/jvk94DSCv[/url]
Вы не знаете как удалить мною прикрепленные файлы тут, а то никак не могу прикрепить тут ничего. А сами они не удаляются.
Там стоит файлы, которые я прикрепил больше года назад.
Здравствуйте,
На вашей системе обнаружен файловый вирус - [URL="https://www.virustotal.com/gui/file/5b396b41a4763523ab8ab952bf2aa2b470a65f8e2972af377b103818e789bae8/detection"]Virus.Win32.Sality.gen[/URL].
Скачайте [URL="https://support.kaspersky.ru/viruses/krd18"]KDR[/URL] - создайте загрузочную флэшку и просканируйте систему ей.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=erik51711;1501449]"Карантин показал, что следующий файл не представляет угрозы, если хотите мы его восcтановим из карантина:"
Да, давайте.
[/QUOTE]
связи с обнаруженным файловым вирусом, запросил проверку указанного файла.
Я сейчас проверил браузер, закладки и расширение все удалено. И пароли, абсолютно все. Как новый браузер стоит. Да, браузер сейчас работает, и страницы и настройки открываются все нормально, но хотя бы предупредили бы что они удаляется. Столько важных информации, пароли и ссылок на документы были... Так и должно было все быть, так и задумано было?
[QUOTE=erik51711;1501454]Столько важных информации, пароли и ссылок на документы были... Так и должно было все быть, так и задумано было?[/QUOTE]
Не должно было так случиться, уточните пожалуйста с каким браузером это случилось?
[QUOTE=SQ;1501473]Не должно было так случиться, уточните пожалуйста с каким браузером это случилось?[/QUOTE]
Ну как и писал в первом сообщений, Хром. С остальными браузерами не было никаких проблем.
Я прошу прощение, это случилось по моей ошибке.
[CODE]CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\wadsfidudomterneght [2019-06-23] <==== ATTENTION[/CODE]
Утилита, указала на аномалии в профиле, по ошибки указал в скрипте фикса.
Давайте попробуем восстановить профиль хрома из карантина FRST.
Для начало откройте в хроме адрес и проверьте пожалуйста если путь к профайлу остался тот же.
chrome://version
[QUOTE=SQ;1501484]
Для начало откройте в хроме адрес и проверьте пожалуйста если путь к профайлу остался тот же.
chrome://version[/QUOTE]
Путь к исполняемому файлу C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Путь к профилю C:\Users\Admin\AppData\Local\Google\Chrome\User Data\wadsfidudomterneght
Карантин находится на диске C:\FRST пожалуйста заархивируйте его в zip на всякий случай, при этом его не удаляйте и не перемещайте.
Закройте хром и временно не пользуйтесь им (до восстановлени).
Переименуйте текущий профиль с
[CODE] C:\Users\Admin\AppData\Local\Google\Chrome\User Data\wadsfidudomterneght[/CODE]
[CODE] C:\Users\Admin\AppData\Local\Google\Chrome\User Data\wadsfidudomterneght.bak[/CODE]
В следующем сообщение укажу процесс восстановления пожалуйста временно используйте другой браузер.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Закройте и сохраните все открытые приложения.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
RestoreQuarantine: C:\FRST\Quarantine\C\Users\Admin\AppData\Local\Google\Chrome\User Data\wadsfidudomterneght
End::
[/CODE]
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Вот: [url]https://cloud.mail.ru/public/5Qby/2oAifZx6d[/url]
Сообщите пожалуйста, если настройки восстановились?
Согласно отчету восстановления с карантина прошло удачно.
Да, все восстановлено. Страницы открываются, настройки тоже. Все отлично, спасибо вам огромное:thumbs:
Извините, что так получилось.
Однако лечение не завершено, вы проверили ваш пк утилитой KDR, чтобы удалить файловый вирус Sality?
[QUOTE=SQ;1501493]вы проверили ваш пк утилитой KDR, чтобы удалить файловый вирус Sality?[/QUOTE]
Нет. А как создать загрузочную флэшку и просканировать ей систему и удалить данный вирус?
Попробуйте скачать утилиту KVRT и проверить в безопасном режиме.
[url]https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool[/url]
[QUOTE=SQ;1501502]Попробуйте скачать утилиту KVRT и проверить в безопасном режиме.
[url]https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool[/url][/QUOTE]
Отсканировал, некоторые излечил, а некоторые удалил.
Сообщите, что с проблемой?
[QUOTE=SQ;1501540]Сообщите, что с проблемой?[/QUOTE]
Ну как писал уже в предыдущим сообщении, все отлично, все работает.
Лечение завершено?
Да.
В завершение:
1.
[list][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Настройки[/B] -[B] Удалить AdwCleaner[/B] - выберите [B]Удалить[/B].[*]Подтвердите удаление, нажав кнопку: Да.[/list]
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
Все сделал, перезагрузился, остальные папки просто удалил. Запустил Хром, все отлично работает, спасибо огромное :i-m_so_happy:
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]2[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]4[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\program files (x86)\clover\cloversvc.dll - [B]not-a-virus:HE=
UR:AdWare.Win32.Burden.gen[/B][*] \fmgr.pif - [B]Virus.Win32.Sality.gen[/B][/LIST][/LIST]