Доброго времени суток, господа. Проблема такая. Серфил я по инету в поиске прошивки для часов. В итоге словил себе кучу неопознанно фиговины тип мейл.ру и т.д. Со всем справился, помимо одного. Закрался где-то в потаенном месте гад, который открывает страницу "Вулкан казино" периодически в браузере по умолчанию. Помогите, пожалуйста, справиться с этой задачей.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Chak_y, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
http://virusinfo.info/content.php?r=136-pravila - прочитать и прикрепить к теме логи.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Вот
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Не получилось прикрепить с первого раза... Дурья башка, логи прислать пытался в карантин. И думаю, что тут неправильного.
отключите антивирусную программу
Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
+Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); DeleteFile('C:\Windows\system32\Tasks\mans-find','32'); ExecuteFile('schtasks.exe', '/delete /TN "mans-find" /F', 0, 15000, true); DelBHO('{1EB48570-7250-430D-B1A1-83AC29A6D5AC}'); DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}'); RebootWindows(true); end.
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
+
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Файлы приложил.
Вопрос один, в проге adwcleaner предлагают очистить угрозы. Мне это сделать?
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.Сообщение от Chak_y
После очистки AdwCleaner-ом с перезагрузкой, сделайте дополнительные логи:
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Отчеты.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM\...\Run: [] => [X] HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\Policies\Explorer: [FolderWSext] BC363467513BB7 HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\Policies\Explorer: [insWStime] 1429471699 HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\Policies\Explorer: [uniWSid] 142947169960 HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\Policies\Explorer: [FolderWSinst] 215B715500251BC HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {3cb49315-ef96-11e2-8771-3085a917d68c} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {3cb49326-ef96-11e2-8771-3085a917d68c} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {49fbceb0-221a-11e3-853c-3085a917d68c} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {49fbcf68-221a-11e3-853c-001e101fe5e1} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {49fbcf76-221a-11e3-853c-001e101fe5e1} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {a44853a5-280d-11e3-a7d0-3085a917d68c} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {d824400f-f11d-11e2-8b4e-3085a917d68c} - F:\AutoRun.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {e5de6905-bbc2-11e2-b40b-806e6f6e6963} - E:\InstAll.exe HKU\S-1-5-21-44242302-3316785807-3564499561-1000\...\MountPoints2: {f692e056-d52f-11e4-afba-3085a917d68c} - G:\Startme.exe GroupPolicy: Restriction ? <======= ATTENTION GroupPolicy\User: Restriction ? <======= ATTENTION Toolbar: HKU\S-1-5-21-44242302-3316785807-3564499561-1000 -> No Name - {1EB48570-7250-430D-B1A1-83AC29A6D5AC} - No File MSCONFIG\startupreg: flashmemory => MSCONFIG\startupreg: MAgent => MSCONFIG\startupreg: spt_mm_s => EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Готово
Что с проблемой ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Вроде не проявляла себя. Компьютер был включен, браузер самостоятельно не открывался.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Chak_y, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
