Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

Антивирус выдал «обнаружение угрозы» ObnoviSoft.exe (заявка № 180599)

  1. #1
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15

    Антивирус выдал «обнаружение угрозы» ObnoviSoft.exe

    Доброе время суток!
    Год назад скачала архив с программой AnVir Task Manager, но не загружала.
    Вчера при первой ее загрузке одновременно открылось окно «Обнови софт» с
    ссылкой на сайт и перечнем программ, которые давно не обновлялись. Антивирус выдал «Обнаружение угрозы» ObnoviSoft.exe (скан прилагается). При полном сканировании компьютера выдает также обнаружение данной угрозы, но не обезвреживает ее.
    Провела проверку компьютера на вирусы утилитой AVZ скриптами 2 и 3, все необходимые файлы логов прикреплены.
    Помогите удалить и обезвредить данную угрозу, спасибо за помощь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Саша87, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Ну так удалите программу через Установку программ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Ну так удалите программу через Установку программ
    Программа ОбновиСофт не отображается в Программах и компонентах,
    но появился ярлык на рабочем столе.

    Что с логами? Как можно почистить и проверить компьютер
    на целостность системы и уязвимости?
    Последний раз редактировалось Саша87; 27.03.2015 в 11:54.

  8. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Было создано два отчета FRST.txt и Addition.txt
    Пожалуйста:

  11. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Ну так где второй отчет?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #8
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Ну так где второй отчет?
    Второй:

  13. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
      CHR HKLM\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\дом\AppData\Roaming\7go\7go.crx [Not Found]
      2015-03-26 20:49 - 2015-03-26 20:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
      2015-03-26 20:49 - 2015-03-27 11:00 - 00000000 ____D () C:\Program Files\Obnovi Soft
      2015-03-27 10:22 - 2015-03-27 10:22 - 00000000 ____D () C:\Device
      2015-03-26 20:51 - 2015-03-26 21:01 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
      C:\Users\дом\AppData\Local\Temp\obnovisetup_anvirtm.exe
      Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt).
    Пожалуйста, прикрепите его в следующем сообщении!
    Обратите внимание, что компьютер будет перезагружен.
    Создала, пожалуйста:
    Последний раз редактировалось Саша87; 27.03.2015 в 18:04.

  16. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. Это понравилось:


  18. #12
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Что с проблемой?
    Ссылка ОбновиСофт исчезла с рабочего стола, но при повторном сканировании антивирус показывает 2 угрозы,
    одна из них ОбновиСофт. На диске С была создана папка FRST с вложениями, это нормально?
    Программа ОбновиСофт загрузилась вместе с AnVir Task Manager, раньше такого не было.

    - - - - -Добавлено - - - - -

    зы программы, которые ОбновиСофт предлагал обновить, стали некорректно работать.
    Как ее удалить с компьютера?
    Последний раз редактировалось Саша87; 28.03.2015 в 18:34.

  19. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Ну так очистите папку с карантином FRST
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #14
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Ну так очистите папку с карантином FRST
    Удалить всю папку FRST на диске С или только Quarantine? Там еще две Hives и Logs.

  21. #15
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Доброе утро!
    Выполнила скрипт на поиск уязвимостей, AVZ обнаружил одну уязвимость:
    "Поиск критических уязвимостей
    Установлен Adobe Reader версии 10.1.9. Опасно использовать версии до 10.1.11
    http://ardownload.adobe.com/pub/adob...drUpd10112.msp
    Обнаружено уязвимостей: 1"

    Я прошла по ссылке, чтобы установить новую версию Adobe Reader10.1.12.В процессе установки возникла ошибка, что исходный файл не найден, я нажала отменить и обновление не было завершено.
    Дело в том, что я удалила версию Adobe Reader10.1.9.
    Последний раз редактировалось Саша87; 30.03.2015 в 12:15.

  22. #16
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    После удаления версии Adobe Reader10.1.9 и угрозы при проигрывании видео на сайтах
    и компьютере появляется серое окно, где компьютер просит щелкнуть "для запуска Adobe Flash Player":
    Как его можно отменить?
    Последний раз редактировалось Саша87; 02.04.2015 в 09:56.

  23. #17
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Доброе время суток! Вчера при обновлении программ на компьютере во время скачивания периодически каждые 10 минут антивирус выдавал обнаружение по 2-3 угроз. При сканировании ничего не выявляет. В прежнем порядке просканировала компьютер с помощью программы FRST, отчеты прилагаются. Спасибо за поддержку.

    - - - - -Добавлено - - - - -

    При сканировании антивирусов обнаружено 10 угроз.

    - - - - -Добавлено - - - - -

    Показывает 160 угроз, многие из которых с загруженных программ.
    Последний раз редактировалось Саша87; 19.05.2015 в 13:57.

  24. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-1114151741-2435896405-2376807826-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
    OPR Extension: (Перевести) - C:\Users\дом\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibnombjmjocaccigcefonnipcnlaeaed [2014-05-26]
    2015-05-18 13:54 - 2015-05-18 13:58 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
    2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
    2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
    2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Program Files\Obnovi Soft
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  25. #19
    Junior Member Репутация
    Регистрация
    16.01.2014
    Сообщений
    54
    Вес репутации
    15
    Все сделала лог прилагается.
    При запуске в папке FRST появилась еще одна папка с названием FRST-OlderVersion.

  26. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 09.10.2014, 21:59
  2. Ответов: 2
    Последнее сообщение: 03.09.2012, 07:50
  3. Ответов: 2
    Последнее сообщение: 31.08.2012, 18:49
  4. AVZ выдал... но не ясно что и как...
    От Djinn в разделе Антивирусы
    Ответов: 3
    Последнее сообщение: 16.09.2008, 15:43
  5. avz выдал:
    От user в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 27.02.2006, 10:41

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00821 seconds with 16 queries