скачала 28.11.16 неизвестный файл с вирусами, все эти файлы удалила,но остался один неизвестный Yel AV C1 0.9.1
Проблемы с браузером Google Chrome либо запускается и поиск через яндекс, либо не открывается вообще и пишет, что не найден chrome elf dll
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Pudik, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\ProgramData\vCore\VCore.exe',''); QuarantineFile('C:\Users\123\AppData\Roaming\prof2you\python\pythonw.exe',''); QuarantineFile('C:\Users\123\AppData\Roaming\cube4\ml.py',''); DeleteFile('C:\Users\123\AppData\Roaming\cube4\ml.py','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cube4'); DeleteFile('C:\Users\123\AppData\Roaming\prof2you\python\pythonw.exe','32'); DeleteFile('C:\Windows\system32\Tasks\prof2you','64'); DeleteFile('C:\ProgramData\vCore\VCore.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\VCore','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Результат загрузки
Файл сохранён как 161217_165422_quarantine_5855438ece879.zip
Размер файла 18265
MD5 0a790f21ab43e70e97516cbbe44ce2f5
Файл закачан, спасибо!
- - - - -Добавлено - - - - -
Результат загрузки
Файл сохранён как 161217_165422_quarantine_5855438ece879.zip
Размер файла 18265
MD5 0a790f21ab43e70e97516cbbe44ce2f5
Файл закачан, спасибо!
Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
+Код:begin DelBHO('{d2ce3e00-f94a-4740-988e-03dc2f38c34f}'); DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}'); RebootWindows(true); end.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Сообщение от mrak74
__________________________________________________ _
Выполнила скрипт и просканировала в AdwCleaner.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
____________________Скачайте Farbar Recovery Scan Tool
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Отчет по FRST
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.Код:CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-1873280856-2502328318-3513577810-1000\...\MountPoints2: D - D:\autorun.exe HKU\S-1-5-21-1873280856-2502328318-3513577810-1000\...\MountPoints2: {f1b9927f-6f7a-11e2-98b0-30f9edf35c44} - D:\setup.exe GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION Toolbar: HKU\S-1-5-21-1873280856-2502328318-3513577810-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-1873280856-2502328318-3513577810-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File CHR StartupUrls: Default -> "hxxps://yandex.ru/search/?clid=2276844-407&msid=1481220076.11092.22902.15541&text=%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83%20%D0%B2%20%D0%B3%D1%83%D0%B3%D0%BB%D0%B5%20%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20%D1%8F%D0%BD%D0%B4%D0%B5%D0%BA%D1%81&lr=54","hxxps://otvet.mail.ru/question/72214956","hxxp://forums.drom.ru/games/t1151945304.html","hxxp://moybrauzer.ru/google-chrome/pochemu-pri-zapuske-gugl-xrom-otkryvaetsya-sajt.html","hxxps://productforums.google.com/forum/#!topic/chrome-ru/71ECHCR9Ouk","chrome-extension://eiimnmioipafcokbfikbljfdeojpcgbh/options.html","hxxps://www.google.ru/","hxxps://vk.com/","hxxps://ya.ru/" Task: {0E7BED8E-D219-4307-AABE-7D6B129B6A1D} - \prof2you -> No File <==== ATTENTION Task: {365CAD06-947C-4FA9-AE3A-1E411B80C15F} - System32\Tasks\{ADCD3633-14E3-4820-AC0C-FBF2076ABC8E} => pcalua.exe -a C:\Users\123\appdata\local\temp\rar$exa0.490\Sims3MonteVistaSetup.exe -d C:\Users\123\AppData\Local\Temp\Rar$EXa0.490 <==== ATTENTION Task: {61C36B48-697D-4295-B351-9A5604B44F1E} - \MailRuUpdater -> No File <==== ATTENTION Task: {9D34A82A-84D1-46A9-9BA1-27CB68CA94A5} - \Windows Update -> No File <==== ATTENTION Task: {B5830AAA-F4CD-4D9C-9EE1-0B9227FF8899} - \Microsoft\Windows\Media Center\VCore -> No File <==== ATTENTION FirewallRules: [{5FF7E62B-F482-4507-942A-1C47E115A695}] => C:\Program Files\UBar\ubar.exe Reboot:
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
_____
Выполнено.
Что с проблемой ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Браузер работает без сбоев, яндекс перестал выскакивать.
Но что это за файл : Yel AV C1 0.9.1 ?
Почему он не удаляется через программы и компоненты?
Где Вы его нашли ? Скриншот, коротко описать.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Я скачала 28.11.16 неизвестный файл, который был вирусом.
Компьютер зависал, не открывались программы.
В безопасном режиме проверила бесплатным dr.web и сканировала adwcleaner.
(по инструкции, как на форуме).
Удалила все неизвестные программы, но Yel AV C1 0.9.1 не удаляется
скриншот очень информативный, не могу понять где это, в проводнике, в установке удаления программ, может ещё где, есть такая маленькая утилита, называется Unlocker, погуглите.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
____________
Скриншот из Программы и компоненты: удаление программ.
Нужно установить unlocker ? И удалить через него?
Тогда через Ccleaner строку удалите в программах и компонентах, скорее всего ссылка битая, нет корректного деинстала от этой программы. Unlocker для файлов в папках, для программ и компонентов больше Ccleaner подойдет.
- - - - -Добавлено - - - - -
Выделяете нужную строку, ccleaner.jpg и жмете кнопку удалить.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Большое спасибо.
Вроде проблем больше нет.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Pudik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
