Добрый день!
Уже были подобные проблемы, только я не могу понять как от них защититься.
В общем с недавних пор, ноутбук шумит постоянно, как будто на нем играют в какую-то очень требовательную игру.
После перезагрузки шум начинается прям со стартом Windows.
Помогите пожалуйста разобраться.
Логи у меня, подскажите какие файлы мне нужнно отправить вам?
Уважаемый(ая) [B]nikivr[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Прошу прощения, из инструкции не сразу было понятно, какой конкретно файл нужно отправить из папки. Архив с логами во вложении.
Здравствуйте!
Файл
[QUOTE]C:\Users\bunin\AppData\Local\QA\Helper.vbs[/QUOTE]
упакуйте в архив и отправьте мне в ЛС.
Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
Web Companion
[/quote]
Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]первой ссылке[/url] из правил) и повторите CollectionLog.
[QUOTE=Sandor;1517067]Здравствуйте!
Файл
упакуйте в архив и отправьте мне в ЛС.
Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [URL="http://virusinfo.info/soft/tool.php?tool=AutoLogger"]первой ссылке[/URL] из правил) и повторите CollectionLog.[/QUOTE]
Запрошенный файл прикрепляю.
Удалю программу. А что это такое, подскажите пожалуйста? ([COLOR=#333333]Web Companion[/COLOR])
Логи пробую собрать другим файлом
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Прикрепляю файл с логами собранными приложением по ссылке, которую дали
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\bunin\AppData\Local\QA\Helper.vbs', '');
DeleteSchedulerTask('MaiSoft\QA_B728AFC9-1EBF-4DE8-9A79-5A896981E460');
DeleteSchedulerTask('MaiSoft\QA_E06FCD60-CC3D-4104-865E-31CE9D4CCD9D');
DeleteSchedulerTask('MaiSoft\QA_EF7CA293-CD62-4AC0-BA66-AD0652328810');
DeleteSchedulerTask('MaiSoft\QA-de_B728AFC9-1EBF-4DE8-9A79-5A896981E460');
DeleteSchedulerTask('MaiSoft\QA-de_E06FCD60-CC3D-4104-865E-31CE9D4CCD9D');
DeleteSchedulerTask('MaiSoft\QA-de_EF7CA293-CD62-4AC0-BA66-AD0652328810');
DeleteFile('C:\Users\bunin\AppData\Local\QA\Helper.vbs', '64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
Добрый день!
Файл quarantine.zip загрузил.
Прикладываю архив после повторного запуска исследования системы
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Проверку выполнил, файл прикрепляю
DriverIdentifier 5.2 - деинсталлируйте.
Затем:
1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).
Предустановленное ПО не трогайте, остальное чистим.[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в [URL='https://www.cyberforum.ru/viruses-faq/thread1362245.html']этом руководстве[/URL].
1. Удалил и прикрепил отчет
2. Скнирование выполнил, файлы прикрепил
AdwCleaner[C00].txt тоже покажите.
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
CHR HomePage: Default -> hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3EAD1225D3DAF136&affID=122310&tsp=4938
CHR StartupUrls: Default -> "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=3EAD1225D3DAF136&affID=122310&tsp=4938"
C:\Users\bunin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bihmplhobchoageeokmgbdihknkjbknd
C:\Users\bunin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafjimepaiecpbmbmgaefokbekhoecaj
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
1. [COLOR=#555555][FONT=Arial]AdwCleaner[C00].txt во вложении
2. [/FONT][/COLOR][COLOR=#555555][FONT=Arial]лог-файл (Fixlog.txt) во вложении[/FONT][/COLOR]
Проверьте и сообщите что сейчас с проблемой.
Если проявляется, запущен ли в это время браузер? Если да, какой?
Перепроверьте и отключите не используемые расширения в Chrome (особенно те, что относятся к friGate).
[QUOTE=Sandor;1517500]Проверьте и сообщите что сейчас с проблемой.
Если проявляется, запущен ли в это время браузер? Если да, какой?
Перепроверьте и отключите не используемые расширения в Chrome (особенно те, что относятся к friGate).[/QUOTE]
Сейчас мне кажется, что ноут работает не так уж и шумно, спасибо.
Подскажите пожалуйста, что-то нашли из возможно шпионских программ или майнеров?
Да, майнер и рекламное ПО.
В завершение:
1.[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]В меню [B]Параметры[/B] прокрутите вниз и выберите [B]Удалить[/B].[/LIST]
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Дополнительно, пожалуйста, выполните скрипт в AVZ:
[CODE]Begin
ClearQuarantineEx(true);
QuarantineFileF('c:\', '*.qalnk', true, '', 0, 0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ отправьте мне в личные сообщения.
Добрый день!
Я уже все удалил. Подскажите что мне теперь нужно скачать, чтобы проделать завершающие действия?
SecurityCheck есть ссылка, а последний скипт в AVZ - скачайте Autologger и запустите его. Появятся папка и утилита.
Здравствуйте!
Не совсем понятно, как выполнить первый пункт
"Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить."
Не нахожу а AVZ пункта Удалить в параметрах.
По второму пункту файл прикладываю, дополнительно тоже.
Заметил, что после проверок перестала работать флешка на этом компьютере, как это исправить?
[quote="nikivr;1517995"]Не нахожу а AVZ пункта Удалить в параметрах[/quote]
Этот пункт есть в программе AdwCleaner, а не в AVZ.
[quote="nikivr;1517995"]перестала работать флешка на этом компьютере[/quote]
То есть, на другом компьютере она работает?
А другая флешка на этом компьютере работает?
[QUOTE=Sandor;1518004]Этот пункт есть в программе AdwCleaner, а не в AVZ.
То есть, на другом компьютере она работает?
А другая флешка на этом компьютере работает?[/QUOTE]
Где взять этот AdwCleaner, дайте ссылку пожалуйста. В папке AutoLogger он отсутствует.
Про флешку вопрос снимаю, просто пропала буква диска, вернул через управление дисками. Видимо какой-то из скриптов таким образом отработал.
[quote="nikivr;1518007"]Где взять этот AdwCleaner[/quote]
Вы его запускали (см. сообщение №9 на предыдущей странице).
[quote="nikivr;1518007"]В папке AutoLogger он отсутствует[/quote]
Верно.
[quote="nikivr;1518007"]Другой флешки у меня нет[/quote]
Хорошо бы всё-таки проверить.
Ставите в разные разъемы? При подключении что происходит, есть сообщение системы об ошибке?
Про флешку вопрос снимаю, просто пропала буква диска, вернул через управление дисками. Видимо какой-то из скриптов таким образом отработал.
Разумеется во все разъемы проверил
Вот и хорошо.
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.8.9 [color=red][b]Внимание! [url=https://notepad-plus-plus.org/downloads/]Скачать обновления[/url][/b][/color]
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.11231.20174 [color=red][b]Внимание! [url=https://support.office.com/en-us/article/install-office-updates-2ab296f3-7f03-43a2-8e50-46de917611c5]Скачать обновления[/url][/b][/color]
[color=blue][b]^Инструкция по обновлению Microsoft Office.^[/b][/color]
NVIDIA GeForce Experience 3.18.0.94 v.3.18.0.94 [color=red][b]Внимание! [url=https://www.nvidia.com/ru-ru/geforce/geforce-experience/]Скачать обновления[/url][/b][/color]
Python 3.8.0 (64-bit) v.3.8.150.0 [color=red][b]Внимание! [url=https://www.python.org/downloads/windows/]Скачать обновления[/url][/b][/color]
Foxit Reader v.9.1.0.5096 [color=red][b]Внимание! [url=https://www.foxitsoftware.com/ru/pdf-reader/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Локализованные версии могут обновляться позже англоязычных!^[/b][/color]
TeamViewer v.15.10.5 [color=red][b]Внимание! [url=https://download.teamviewer.com/download/TeamViewer_Setup.exe]Скачать обновления[/url][/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.40 (64-разрядная) v.5.40.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
-------------------------- [ IMAndCollaborate ] ---------------------------
Zoom v.5.2.0 (42619.0804) [color=red][b]Внимание! [url=https://zoom.us/client/latest/ZoomInstaller.exe]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.4.44846 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat DC v.19.012.20040 [color=red][b]Внимание! [url=http://ardownload.adobe.com/pub/adobe/acrobat/win/AcrobatDC/2001320074/AcrobatDCUpd2001320074.msp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color]
Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
Про AdwCleaner понял, скачал заново и удалил.
У меня при перезагрузке вываливаются вот такие окна:
[ATTACH=CONFIG]684283[/ATTACH]
И проблема к сожалению не решилась. Ноут так и продолжает шуметь. У меня открыто 20 вкладок в Хроме и больше ничего.
После перезагрузки так-же. Пока вам пишу, чуть сбавились обороты.
Тогда рано прощаться (и надо было об этом сразу сказать :)).
Скачайте заново Autologger и соберите свежий CollectionLog.
Здравствуйте!
CollectionLog во вложении
Ещё раз, пожалуйста, соберите логи Farbar:
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Здравствуйте!
Второй файл не помещается, менеджер вложений типа превышен лимит загрузок на форуме. Не знаю как его загрузить теперь. А файлы, которые были загружены ранее не удаляются
Упакуйте его в архив.
Второй файл First в архиве
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Добрый день!
Файл во вложении
[quote="nikivr;1518011"]У меня открыто 20 вкладок в Хроме[/quote]
Если проблема сохраняется, при активном окне Хрома нажмите комбинацию Shift+Esc и посмотрите его диспетчер задач.
[QUOTE=Sandor;1518406]Если проблема сохраняется, при активном окне Хрома нажмите комбинацию Shift+Esc и посмотрите его диспетчер задач.[/QUOTE]
На сколько я заметил, проблема может сохраняться и после перезагрузки с закрытым браузером
Загрузите систему в [url=https://virusinfo.info/showthread.php?t=9279]безопасном режиме[/url] и проверьте сохраняется ли проблема. Результат сообщите.
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]1[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\users\bunin\appdata\local\qa\helper.vbs - [B]not-a-virus:=
RiskTool.VBS.Agent.r[/B][/LIST][/LIST]