Показано с 1 по 10 из 10.

Вирус и его печальные последствия (заявка № 184127)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2015
    Сообщений
    5
    Вес репутации
    10

    Вирус и его печальные последствия

    В общем история началась дня три назад, тогда у меня сам по себе перегрузнулся ноут, когда включился запустилась адовая вирусня, на рабочем столе появилась реклама, стали устанавливаться какие-то приложения типа мейл спутника, во всех браузерах куча рекламы и тд. После этого спокойной жизни пришел конец. Проблема на проблеме.
    1) Сначала юзал HitmanPro и Malwarebytes Anti-Malware, обе что-то почистили и удалили, хотя они каждый раз что-то находят. Переустановил браузеры кроме эксплорера. Из браузера реклама исчезла, но на след день снова на рабочий стол стала устанавливаться всякая хрень, ни в каких загрузках её не было.
    2) Стоявшую Авиру я как раз удалил перед появлением вирусни, чтобы поставить вместо нее Касперского. Удалилась она криво. Не включается и не удаляется.После появления вируса никакие антивирусы не устанавливаются под разными ошибками.
    3) Потом черт меня дернул скачать Combofix, когда после него стал перезагружать комп появилась ошибка "reboot and select proper boot device", раза с третьего он только загрузился, но все равно боюсь с загрузчиком Windows тоже теперь могут быть какие-то проблемы.
    4) При попытке выйти в безопасный режим через F8 и при обычной перезагрузке и через скрипт в AVZ пишет ошибку "a disk error occurred"
    5) Служба восстановления не включается, вообще никак не реагирует. Обновления windows которые стали автоматом устанавливаться при перезагрузке тоже не установились из-за какой-то ошибки. При попытки восстановить windows 7 с виртуального диска пишет "Use the other installation disc that says 64-bit". Хотя и у меня 64бит и у версии которую пытаюсь поставить.
    6) Пытался почистить от остатков авиры какой-то прогой, оказалось что "Не удалось получить доступ к Windows Installer". В службах её нет. И после перезагрузки не появляется. Проверил в sfc/ scannow пишет все в порядке. Все решения в интернете через командную строку не помогают, пишет нет такой команды и тд.
    7) AVZ при сканировании пишет ошибку при загрузке драйвера. Kaspersky Virus Removal Tool почистил и удалил 6 троянов(и походу удалил или заблокировал интернет эксплорер), но все системные проблемы остались, и что теперь делать я уже не знаю, может знаете вы
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Chelovek, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    22.05.2015
    Сообщений
    5
    Вес репутации
    10
    Разобрался с Windows Installer и смог удалить Авиру и поставить другой антивирус. Не разобрался со службой восстановления, точнее нет в списке служб теневого копирования тома, я так понял из-за этого она не работает

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,548
    Вес репутации
    834
    Удалите ComboFix.

    Сделайте проверку и исправление ошибок файловой системы с галочкой "проверять и восстанавливать поврежденные сектора" на всех разделах, начиная с системного.

    information

    Уведомление

    Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.43




    Обновите базы и переделайте логи. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    22.05.2015
    Сообщений
    5
    Вес репутации
    10
    Удалил, просканировал диски. Вот логи
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,548
    Вес репутации
    834
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    22.05.2015
    Сообщений
    5
    Вес репутации
    10
    Теневое копирование тома появилось кстати. Стоит ли скачать REG файлы для приведения служб к стандартным настройкам? Теперь обнаружил что нет службы архивации..
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,548
    Вес репутации
    834
    Подождите пока.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-3111613574-2524581245-2586426736-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-3111613574-2524581245-2586426736-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
    SearchScopes: HKU\S-1-5-21-3111613574-2524581245-2586426736-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
    CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
    2015-05-21 16:55 - 2015-05-31 18:58 - 00000000 ____D () C:\Qoobox
    2015-05-20 23:14 - 2015-05-20 23:17 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\Obnovi Soft
    2015-05-18 21:00 - 2015-05-21 00:02 - 00000000 ____D () C:\Users\Admin\AppData\Local\Mail.Ru
    Task: {11D04B4A-A85B-42F7-B445-BB610E131C6B} - \APSnotifierPP3 No Task File <==== ATTENTION
    Task: {161F79BB-E932-4B12-B87D-8AD896D549E9} - \APSnotifierPP1 No Task File <==== ATTENTION
    Task: {5485E1D2-702D-40E5-AE63-20EE74FB3BD7} - \APSnotifierPP2 No Task File <==== ATTENTION
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Avira Systray" /f
    InternetURL: C:\Users\Admin\Favorites\Mail.Ru Агент - используй для общения!.url -> hxxp://agent.mail.ru
    InternetURL: C:\Users\Admin\Favorites\Mail.Ru.url -> hxxp://www.mail.ru
    C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
    C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk 
    C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Скачайте Windows Repair (All In One), распакуйте, запустите, закладка "Repairs", "Open Repairs", отметьте пункты 26 "Restore Important Windows Services", 27 "Set Windows Services To Default Startup" и нажмите "Start Repairs".

    После перезагрузки сообщите, что с проблемами.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    22.05.2015
    Сообщений
    5
    Вес репутации
    10
    Вроде со службами все в порядке, спасибо. Архивация заработала.
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,548
    Вес репутации
    834
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Похожие темы

  1. Вирус и/или его последствия.
    От Runker в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 30.10.2011, 14:36
  2. Печальные последствия...
    От mdotx в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 13.01.2010, 14:31
  3. Вирус или его последствия?
    От black в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 22.02.2009, 01:43
  4. Вирус или его последствия
    От 2nd в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 18.06.2008, 16:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01111 seconds with 17 queries