-
Junior Member
- Вес репутации
- 38
Антивирус выдал «обнаружение угрозы» ObnoviSoft.exe
Доброе время суток!
Год назад скачала архив с программой AnVir Task Manager, но не загружала.
Вчера при первой ее загрузке одновременно открылось окно «Обнови софт» с ссылкой на сайт и перечнем программ, которые давно не обновлялись. Антивирус выдал «Обнаружение угрозы» ObnoviSoft.exe (скан прилагается). При полном сканировании компьютера выдает также обнаружение данной угрозы, но не обезвреживает ее.
Провела проверку компьютера на вирусы утилитой AVZ скриптами 2 и 3, все необходимые файлы логов прикреплены.
Помогите удалить и обезвредить данную угрозу, спасибо за помощь.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Саша87, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Ну так удалите программу через Установку программ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Сообщение от
thyrex
Ну так удалите программу через Установку программ
Программа ОбновиСофт не отображается в Программах и компонентах,
но появился ярлык на рабочем столе.
Что с логами? Как можно почистить и проверить компьютер
на целостность системы и уязвимости?
Последний раз редактировалось Саша87; 27.03.2015 в 11:54.
-
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Сообщение от
thyrex
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Было создано два отчета FRST.txt и Addition.txt
Пожалуйста:
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Сообщение от
thyrex
Ну так где второй отчет?
Второй:
-
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\дом\AppData\Roaming\7go\7go.crx [Not Found]
2015-03-26 20:49 - 2015-03-26 20:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-03-26 20:49 - 2015-03-27 11:00 - 00000000 ____D () C:\Program Files\Obnovi Soft
2015-03-27 10:22 - 2015-03-27 10:22 - 00000000 ____D () C:\Device
2015-03-26 20:51 - 2015-03-26 21:01 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
C:\Users\дом\AppData\Local\Temp\obnovisetup_anvirtm.exe
Reboot:
- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Сообщение от
thyrex
Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt).
Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Создала, пожалуйста:
Последний раз редактировалось Саша87; 27.03.2015 в 18:04.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Сообщение от
thyrex
Что с проблемой?
Ссылка ОбновиСофт исчезла с рабочего стола, но при повторном сканировании антивирус показывает 2 угрозы,
одна из них ОбновиСофт. На диске С была создана папка FRST с вложениями, это нормально?
Программа ОбновиСофт загрузилась вместе с AnVir Task Manager, раньше такого не было.
- - - - -Добавлено - - - - -
зы программы, которые ОбновиСофт предлагал обновить, стали некорректно работать.
Как ее удалить с компьютера?
Последний раз редактировалось Саша87; 28.03.2015 в 18:34.
-
Ну так очистите папку с карантином FRST
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Сообщение от
thyrex
Ну так очистите папку с карантином FRST
Удалить всю папку FRST на диске С или только Quarantine? Там еще две Hives и Logs.
-
Junior Member
- Вес репутации
- 38
Доброе утро!
Выполнила скрипт на поиск уязвимостей, AVZ обнаружил одну уязвимость:
"Поиск критических уязвимостей
Установлен Adobe Reader версии 10.1.9. Опасно использовать версии до 10.1.11
http://ardownload.adobe.com/pub/adob...drUpd10112.msp
Обнаружено уязвимостей: 1"
Я прошла по ссылке, чтобы установить новую версию Adobe Reader10.1.12.В процессе установки возникла ошибка, что исходный файл не найден, я нажала отменить и обновление не было завершено.
Дело в том, что я удалила версию Adobe Reader10.1.9.
Последний раз редактировалось Саша87; 30.03.2015 в 12:15.
-
Junior Member
- Вес репутации
- 38
После удаления версии Adobe Reader10.1.9 и угрозы при проигрывании видео на сайтах
и компьютере появляется серое окно, где компьютер просит щелкнуть "для запуска Adobe Flash Player":
Как его можно отменить?
Последний раз редактировалось Саша87; 02.04.2015 в 09:56.
-
Junior Member
- Вес репутации
- 38
Доброе время суток! Вчера при обновлении программ на компьютере во время скачивания периодически каждые 10 минут антивирус выдавал обнаружение по 2-3 угроз. При сканировании ничего не выявляет. В прежнем порядке просканировала компьютер с помощью программы FRST, отчеты прилагаются. Спасибо за поддержку.
- - - - -Добавлено - - - - -
При сканировании антивирусов обнаружено 10 угроз.
- - - - -Добавлено - - - - -
Показывает 160 угроз, многие из которых с загруженных программ.
Последний раз редактировалось Саша87; 19.05.2015 в 13:57.
-
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
HKU\S-1-5-21-1114151741-2435896405-2376807826-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
OPR Extension: (Перевести) - C:\Users\дом\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibnombjmjocaccigcefonnipcnlaeaed [2014-05-26]
2015-05-18 13:54 - 2015-05-18 13:58 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Program Files\Obnovi Soft
Reboot:
- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
Все сделала лог прилагается.
При запуске в папке FRST появилась еще одна папка с названием FRST-OlderVersion.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-