Скачал драйвер для друга. Решил запустить. каперский сразу выдал что какая то рекламная программа. Удалил. После этого все тормозит. некоторые программы вообще не открываются. Каперский пропал из автозагрузки. Помогите пожалуйста.
Скачал драйвер для друга. Решил запустить. каперский сразу выдал что какая то рекламная программа. Удалил. После этого все тормозит. некоторые программы вообще не открываются. Каперский пропал из автозагрузки. Помогите пожалуйста.
Уважаемый(ая) Андрей1221, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Еще пропала программа HD VDeck (драйвер) звука из автозагрузки. звук то работает но на панели с низу нету значка пока её не запустишь. /И в автозагрузке нельзя включить (нету её там). После первых манипуляций avz вроде комп стал получше работать. касперский вроде включается сам. но в автозагрузке тоже не. не помню был или нет
- - - Добавлено - - -
Ну что, поможите? логи выложил
- - - Добавлено - - -
thyrex, не забыли про меня?
- - - Добавлено - - -
thyrex, Помогите пожалуйста.
Последний раз редактировалось Андрей1221; 03.06.2014 в 02:04.
У каждого из нас есть свои дела семья, учеба, работа поэтому никто не обязан здесь быть постоянно на форуме. Поэтому наберитесь пожалуйста терпения и ждите пока вам ответят.thyrex, не забыли про меня?
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.Код:Registry Keys: 11 PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [38d71d37fc7fa98dbbffa0c832d004fc], PUP.Optional.ToolBar.WA, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [c34cd381e398ef47baca085d6e94649c], PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, , [ae61282c98e3e056225b3898ec17e917], PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\awesomehpSoftware, , [6ea16de7b2c948ee2573525954ae0df3], PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, , [fd127fd52b50ab8b5d32810ff70b6b95], PUP.Optional.InstallBrain.A, HKLM\SOFTWARE\WOW6432NODE\InstallIQ, , [be5161f3ec8f3bfbbe0452569171b050], PUP.Optional.LinkSwift.A, HKLM\SOFTWARE\WOW6432NODE\LinkSwift, , [4bc4183c91ea4aecf8bf0bd1eb18748c], PUP.Optional.NewTab.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\pkndmigholgfjlniaohblojbhgjbkakn, , [5eb1361ecdaeae88117443689d6546ba], PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, , [8c835ff54d2e6acc0f6ebd13d72c4bb5], PUP.Optional.Qone8, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, , [46c9bb991f5cb1859be1448c689b827e], PUP.Optional.Softonic.A, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, , [be5180d4aecd360084cbf7a60ff35ca4], Registry Data: 13 PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[e02ff262c7b473c3f479b4a404004eb2] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[ca45a3b181fac67041272c2c42c2ff01] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[bf5071e3314a290df17e59ff9c68738d] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|CustomizeSearch, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[759af064b4c74beb3c352236cb3957a9] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[e02fdd77ec8ff046363d233532d2b050] PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Good: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Bad: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[1df250042b50b3831513b0b245bf7f81] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[e62902526318d165a2cbb0a8fe06f907] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[6fa06fe5681380b6da8e7cdcfa0ae31d] PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[000f2b29215a40f6bcb3a8b0e81cce32] PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Good: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Bad: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[0f002331dc9f55e166c294ce60a4d927] Hijack.Homepage, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://webalta.ru/search, Good: (http://www.Google.com), Bad: (http://webalta.ru/search),,[cf40272d146763d3460d4c0f43c1d030] PUP.Optional.Awesomehp.A, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[31de86ced9a235019ecbc6926e9603fd] Hijack.SearchPage, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://webalta.ru/search, Good: (http://www.Google.com/), Bad: (http://webalta.ru/search),,[ce41490b651668ce20350a517f85c13f] Folders: 4 PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp, , [18f72133a7d451e57ef40e9dbf43a858], PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp\log, , [18f72133a7d451e57ef40e9dbf43a858], PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService, , [ec23450f4e2d9b9b39224f2f05fdf10f], PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService\update, , [ec23450f4e2d9b9b39224f2f05fdf10f], Files: PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SupTab.dll, , [a9667fd56912a09686c6f24322dee11f], PUP.Optional.MediaMagnet.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Local\Google\Chrome\User Data\Default\Cache\f_0049a1, , [bc53262e0774c67001b2066b8a770af6], PUP.Optional.SkyTech.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp\QQBrowserFrame.dll, , [c24dd480d4a7bd79cf4735fdf9070bf5], PUP.Optional.WpManager, C:\ProgramData\WPM\wprotectmanager.exe, , [0c031d373e3d60d66ccc570b40c1669a], PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp\67.json, , [18f72133a7d451e57ef40e9dbf43a858], PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp\awesomehp.exe, , [18f72133a7d451e57ef40e9dbf43a858], PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp\DataBase, , [18f72133a7d451e57ef40e9dbf43a858], PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\awesomehp\log\awesomehp.LOG, , [18f72133a7d451e57ef40e9dbf43a858],
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Сканировал 3 часа. В результатах негде нельзя ставить галочки. Тав выбирать либо карантин. либо пропустить. пока разбирался случайно закрыл результаты. Сканирую помторно еще щас 3 часа. как удалить то что вы написали пока не понимаю.
- - - Добавлено - - -
Вернее как поместить в карантин понимаю, но там даже нету столько строчек
Registry Keys: 11
PUP.Optional.BrowseFox.A, HKLM\SOFTWARE\CLASSES\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}, , [38d71d37fc7fa98dbbffa0c832d004fc],
PUP.Optional.ToolBar.WA, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}, , [c34cd381e398ef47baca085d6e94649c],
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, , [ae61282c98e3e056225b3898ec17e917],
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\awesomehpSoftware, , [6ea16de7b2c948ee2573525954ae0df3],
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, , [fd127fd52b50ab8b5d32810ff70b6b95],
PUP.Optional.InstallBrain.A, HKLM\SOFTWARE\WOW6432NODE\InstallIQ, , [be5161f3ec8f3bfbbe0452569171b050],
PUP.Optional.LinkSwift.A, HKLM\SOFTWARE\WOW6432NODE\LinkSwift, , [4bc4183c91ea4aecf8bf0bd1eb18748c],
PUP.Optional.NewTab.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS \pkndmigholgfjlniaohblojbhgjbkakn, , [5eb1361ecdaeae88117443689d6546ba],
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, , [8c835ff54d2e6acc0f6ebd13d72c4bb5],
PUP.Optional.Qone8, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}, , [46c9bb991f5cb1859be1448c689b827e],
PUP.Optional.Softonic.A, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, , [be5180d4aecd360084cbf7a60ff35ca4],
Registry Data: 13
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[e02ff262c7b473c3f479b4a404004eb2]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[ca45a3b181fac67041272c2c42c2ff01]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[bf5071e3314a290df17e59ff9c68738d]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|CustomizeSearch, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[759af064b4c74beb3c352236cb3957a9]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[e02fdd77ec8ff046363d233532d2b050]
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Good: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Bad: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[1df250042b50b3831513b0b245bf7f81]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/web/?type=ds&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334&q={searchTerms}),,[e62902526318d165a2cbb0a8fe06f907]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[6fa06fe5681380b6da8e7cdcfa0ae31d]
PUP.Optional.Awesomehp.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[000f2b29215a40f6bcb3a8b0e81cce32]
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Good: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Bad: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),,[0f002331dc9f55e166c294ce60a4d927]
Hijack.Homepage, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, http://webalta.ru/search, Good: (http://www.Google.com), Bad: (http://webalta.ru/search),,[cf40272d146763d3460d4c0f43c1d030]
PUP.Optional.Awesomehp.A, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334, Good: (http://www.google.com), Bad: (http://www.awesomehp.com/?type=hp&ts=1392587771&from=amt&uid=WDCXWD10EARX-00N0YB0_WD-WMC0S079433494334),,[31de86ced9a235019ecbc6926e9603fd]
Hijack.SearchPage, HKU\S-1-5-21-1967351851-3397974450-1305598011-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, http://webalta.ru/search, Good: (http://www.Google.com/), Bad: (http://webalta.ru/search),,[ce41490b651668ce20350a517f85c13f]
Folders: 4
PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp, , [18f72133a7d451e57ef40e9dbf43a858],
PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp\log, , [18f72133a7d451e57ef40e9dbf43a858],
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService, , [ec23450f4e2d9b9b39224f2f05fdf10f],
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginService\update, , [ec23450f4e2d9b9b39224f2f05fdf10f],
Files:
PUP.Optional.SupTab.A, C:\Program Files (x86)\SupTab\SupTab.dll, , [a9667fd56912a09686c6f24322dee11f],
PUP.Optional.MediaMagnet.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Local\Go ogle\Chrome\User Data\Default\Cache\f_0049a1, , [bc53262e0774c67001b2066b8a770af6],
PUP.Optional.SkyTech.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp\QQBrowserFrame.dll, , [c24dd480d4a7bd79cf4735fdf9070bf5],
PUP.Optional.WpManager, C:\ProgramData\WPM\wprotectmanager.exe, , [0c031d373e3d60d66ccc570b40c1669a],
PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp\67.json, , [18f72133a7d451e57ef40e9dbf43a858],
PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp\awesomehp.exe, , [18f72133a7d451e57ef40e9dbf43a858],
PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp\DataBase, , [18f72133a7d451e57ef40e9dbf43a858],
PUP.Optional.Awesomehp.A, C:\Users\?????»N??·?????°N??µ?»N?\AppData\Roaming\ awesomehp\log\awesomehp.LOG, , [18f72133a7d451e57ef40e9dbf43a858],
Делайте новый лог. Можно отметить для сканирования только диск С
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вроде сейчас комп нормально работает. Только вот утилита звуковая в автозагрузке не появилась
- - - Добавлено - - -
Не работает обновление Windows. Обновление видео драйверов тоже.
Видимо все удалили. Хотя я говорил что нужно было удалить.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Спасибо большое за помощь. Сейчас вроде все работает стабильно.