Логи в целях профилактики зараженияя

[Kir2k]

Добрый день.
В целом ничего не беспокоит на ноутбуке. Разве что последнее время стало иногда как бы прерывается Wifi-соединение- веб-страницы иногда открываются не с первого раза или медленно, а после обновления открываются со второго-третьего раза. Возможно вопрос Wifi-покрытия в квартире или роутера, т.к. устройств много.
Стараюсь раз в год-два направлять вам логи в целях профилактики заражения. Скорее сейчас такой случай. Посмотрите, пожалуйста, логи.

[Info_bot]

Уважаемый(ая) Kir2k, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task: (damaged) ASUS Secure Delete - C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (user missing)
O22 - Task: (damaged) C:\WINDOWS\System32\Tasks\OfficeSoftwareProtectionPlatform (empty)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{311449B5-8341-445E-A87D-824A4631F83F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3883A373-3ECC-45EF-9BED-0B7F37469F14} - \OfficeSoftwareProtectionPlatform\SvcRestartTask (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{40492BD2-F112-4B82-9BD2-24B9F494162C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5FF8FA42-BD69-4A60-A1DF-FEA759D6BCBE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64EDF4B5-D36C-4866-8C8F-F751860E035C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{748FEB3E-1006-4446-B03E-2F15D7D6BB29} - \Microsoft\Windows\Setup\gwx\rundetector (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{826A362F-B1B8-4073-86AB-D405707068F9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BA98C40-044F-4FF3-B485-7368B8DB81E5} - (no key)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BA98C40-044F-4FF3-B485-7368B8DB81E5} - \Microsoft\Windows\UNP\RunCampaignManager (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8D58B125-FD66-4352-A594-42D4D4B70796} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3CBE164-3431-46C7-B478-24ED1145A79E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A848EF88-C48F-4155-A31B-DDFFCAC91AF4} - \Microsoft\Windows\Setup\gwx\launchtrayprocess (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B4543AD2-F3D4-4139-9028-1A0CEF9D8FC3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0C3D836-F501-444F-994A-6D7EF279A367} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5088616-CBD6-4FA7-BDDB-59504E606995} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DC7F6F4B-22ED-4B5F-BADC-4CB9D374C0F1} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F37A2BB8-8978-4529-9208-D324DD82112B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FDEB8BC8-711F-4028-B95A-A611D8AA0098} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent (no xml)
O22 - Task: SidebarExecute - C:\Program Files\Windows Sidebar\sidebar.exe /addGadget (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[Kir2k]

Прикладываю логи от ClearLNK, Malwarebytes AdwCleaner.
Указанные строки в HijackThis пофиксил. Спасибо

[Vvvyg]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

[Kir2k]

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Вадим, не совсем понял.
1) Запускаю повторно, и в разделе "Параметры" включаю пункт "Сбросить политики Chrome".
2) Потом на "Информационной панели" нажимаю кнопку "Запустить проверку", верно?
3) Далее на этой панели высвечиваются Результаты проверки (шаг 1/2), внизу обнаружены потенциально нежелательные программы и рекламное ПО. Их выделять и нажимать "Далее", чтобы они поместились в карантин и отключились, или не выделять??
4) А где раздел "Предустановленные программы", где ничего не отмечать? Или этот раздел будет на шаге 2/2 после нажатия на "Далее"?

[Vvvyg]

1) да.
2) да.
3) Если я не ошибаюсь (проверить не на чем), в этом разделе найденное уже по умолчанию выделено, если нет, пометьте.
4) Да, не отмечать, и там будет кнопка карантин.

[Kir2k]

Вадим, сделал, прикрепляю

[Vvvyg]

По сути, ничего вредоносного не было, чуть прибрались.

Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.

Очистите кеш и cookie в Хроме.

На этом всё.

[Kir2k]

Всё проделал. Спасибо большое, Вадим!
Как обычно, немного по возможности обязательно поддержу проект. Спасибо.
P.S.
По ссылке поддержки проекта написал в администрацию проекта. Возник вопрос в актуальности информации на странице (т.к. PayPal кнопки со стандартными суммами не открываются, и пишет, что сейчас требуется регистрация, а раньше без регистрации с карты можно было перевести. Яндекс-денег уже давно нет. Сейчас ЮМани) Узнаю информацию- переведу.

[Vvvyg]

По номеру кошелька на Юмани можно перевести, он актуален.

[Kir2k]

Перевел. Еще раз спасибо! Тему можно закрывать)