Куча разных программ установилась - мешает работать
Куча разных программ установилась - мешает работать
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) i1usa, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
- Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
- Распакуйте архив с утилитой в отдельную папку
- Запустите Check Browsers LNK.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
- Прикрепите этот отчет в вашей теме.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Check_Browsers_LNK.log
AdwCleaner[R0].txt
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Отчет
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Всплывают AdRotator и AnyProtect
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM\...\Run: [AIUpdateService] => C:\Program Files\Microsoft Data\install_addons.exe [3505152 2015-06-05] () HKLM\...\Run: [SmartWeb] => C:\Documents and Settings\adm\Local Settings\Application Data\SmartWeb\SmartWebHelper.exe [270368 2015-02-17] (SoftBrain Technologies Ltd.) HKLM\...\Run: [gmsd_ru_005010003] => C:\Program Files\gmsd_ru_005010003\gmsd_ru_005010003.exe [3985576 2015-06-15] () HKLM\...\Run: [upgmsd_ru_005010003.exe] => C:\Documents and Settings\adm\Local Settings\Application Data\gmsd_ru_005010003\upgmsd_ru_005010003.exe [3288744 2015-06-15] () HKLM\...\RunOnce: [Update] => C:\Documents and Settings\adm\Application Data\VOPackage\VOPackage.exe /runonce HKU\S-1-5-21-1606980848-220523388-1644491937-1003\...\Run: [amigo] => [X] HKU\S-1-5-21-1606980848-220523388-1644491937-1003\...\Run: [GoogleChromeAutoLaunch_73A526D2750D1F0B67CE8D776791AED5] => "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window AlternateShell: CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-1606980848-220523388-1644491937-1003\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-06-16] (globalUpdate) FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-06-16] (globalUpdate) FF Extension: NetFilterPRO - C:\Documents and Settings\adm\Application Data\Mozilla\Firefox\Profiles\wmbr3r6f.default\Extensions\[email protected] [2003-01-01] FF Extension: Shop and Save Up - C:\Documents and Settings\adm\Application Data\Mozilla\Firefox\Profiles\wmbr3r6f.default\Extensions\[email protected] [2015-06-16] FF Extension: Application Nation 1.0.1 - C:\Documents and Settings\adm\Application Data\Mozilla\Firefox\Profiles\wmbr3r6f.default\Extensions\{2876f045-5de3-4e77-bdb3-05cf9328a0d2}.xpi [2015-06-09] OPR Extension: (Shop and Save Up) - C:\Documents and Settings\adm\Application Data\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-06-16] OPR Extension: (NetFilterPRO) - C:\Documents and Settings\adm\Application Data\Opera Software\Opera Stable\Extensions\cfmnkhhioonhiehehedmnjibmampjiab [2003-01-01] R2 cybusyro; C:\Documents and Settings\adm\Application Data\FFFFFFFF-1433486812-FFFF-FFFF-FFFFFFFFFFFF\jnsp46.tmp [223232 2015-06-05] () [File not signed] S2 globalUpdate; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-16] (globalUpdate) [File not signed] <==== ATTENTION S3 globalUpdatem; C:\Program Files\globalUpdate\Update\globalupdate.exe [68608 2015-06-16] (globalUpdate) [File not signed] <==== ATTENTION R2 insvc_1.10.0.14; C:\Program Files\Infonaut_1.10.0.14\Service\insvc.exe [278600 2015-04-10] (Infonaut) R2 nolicyge; C:\Documents and Settings\adm\Application Data\FFFFFFFF-1433486812-FFFF-FFFF-FFFFFFFFFFFF\nsv7E.tmp [369152 2015-06-16] () [File not signed] R2 timuneqi; C:\Documents and Settings\adm\Application Data\FFFFFFFF-1433486812-FFFF-FFFF-FFFFFFFFFFFF\hnsl49.tmp [390144 2015-06-05] () [File not signed] S2 SpeedCheck; C:\Program Files\version59SpeedCheck\S2SA192.exe [X] S1 innfd_1_10_0_14; system32\drivers\innfd_1_10_0_14.sys [X] 2015-06-16 13:00 - 2015-06-16 13:20 - 00000366 _____ C:\WINDOWS\Tasks\APSnotifierPP1.job 2015-06-16 13:00 - 2015-06-16 13:00 - 00000720 _____ C:\Documents and Settings\adm\Рабочий стол\AnyProtect.lnk 2015-06-16 13:00 - 2015-06-16 13:00 - 00000364 _____ C:\WINDOWS\Tasks\APSnotifierPP3.job 2015-06-16 13:00 - 2015-06-16 13:00 - 00000364 _____ C:\WINDOWS\Tasks\APSnotifierPP2.job 2015-06-16 13:00 - 2015-06-16 13:00 - 00000000 ____D C:\Documents and Settings\adm\Главное меню\Программы\AnyProtect PC Backup 2015-06-16 12:55 - 2015-06-16 13:00 - 00000000 ____D C:\Program Files\AnyProtectEx 2015-06-16 12:55 - 2015-06-16 12:55 - 00613255 _____ (CMI Limited) C:\Documents and Settings\adm\Local Settings\Application Data\nst69.tmp 2015-06-16 12:55 - 2015-06-16 12:55 - 00003112 _____ C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-1-7.job 2015-06-16 12:55 - 2015-06-16 12:55 - 00003112 _____ C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-1-6.job 2015-06-16 12:55 - 2015-06-16 12:55 - 00002420 _____ C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-5.job 2015-06-16 12:55 - 2015-06-16 12:55 - 00000000 __SHD C:\Documents and Settings\adm\Application Data\AnyProtectEx 2015-06-16 12:54 - 2015-06-16 12:59 - 00000952 _____ C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job 2015-06-16 12:54 - 2015-06-16 12:59 - 00000948 _____ C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job 2015-06-16 12:54 - 2015-06-16 12:55 - 00000000 ____D C:\Program Files\Shop and Save Up 2015-06-16 12:54 - 2015-06-16 12:54 - 00004814 _____ C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-11.job 2015-06-16 12:54 - 2015-06-16 12:54 - 00004132 _____ C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-4.job 2015-06-16 12:54 - 2015-06-16 12:54 - 00000000 ____D C:\Program Files\globalUpdate 2015-06-16 12:54 - 2015-06-16 12:54 - 00000000 ____D C:\Documents and Settings\adm\Local Settings\Application Data\globalUpdate 2015-06-16 11:33 - 2015-06-16 11:36 - 00000000 ____D C:\Documents and Settings\adm\Local Settings\Application Data\gmsd_ru_005010003 2015-06-16 11:33 - 2015-06-16 11:33 - 00000000 ____D C:\Program Files\gmsd_ru_005010003 2015-06-16 11:32 - 2015-06-16 13:00 - 00000340 _____ C:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job 2015-06-16 11:32 - 2015-06-16 11:55 - 00000000 ____D C:\Documents and Settings\adm\Application Data\SmartWeb 2015-06-16 11:32 - 2015-06-16 11:32 - 00000000 ____D C:\Documents and Settings\adm\Local Settings\Application Data\SmartWeb 2015-06-11 11:53 - 2015-06-11 11:52 - 00613255 _____ (CMI Limited) C:\Documents and Settings\adm\Local Settings\Application Data\nsl108.tmp 2015-06-11 08:13 - 2015-06-11 08:14 - 00000000 ____D C:\Documents and Settings\adm\Local Settings\Application Data\gmsd_ru_290 2015-06-11 08:13 - 2003-01-01 00:05 - 00000000 ____D C:\Program Files\gmsd_ru_290 2015-06-10 07:49 - 2003-01-01 00:02 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 2015-06-09 09:34 - 2015-06-11 09:10 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\AppMgr2.51.9785153 2015-06-09 09:32 - 2015-06-09 09:34 - 00000000 ____D C:\Program Files\Application Nation 2015-06-09 09:17 - 2015-06-09 09:17 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v17.684 2015-06-09 09:17 - 2015-06-09 09:17 - 00000000 ____D C:\Program Files\Infonaut_1.10.0.14 2015-06-05 09:48 - 2008-04-15 15:00 - 00000769 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak 2015-06-05 09:46 - 2015-06-16 13:03 - 00000000 ____D C:\Documents and Settings\adm\Application Data\FFFFFFFF-1433486812-FFFF-FFFF-FFFFFFFFFFFF 2015-06-05 09:44 - 2015-06-05 09:48 - 00000209 _____ C:\Documents and Settings\adm\Рабочий стол\Искать в Интернете.url 2015-06-05 09:44 - 2015-06-05 09:44 - 00000000 ____D C:\Documents and Settings\adm\Application Data\SPI 2015-06-05 09:44 - 2015-06-05 09:44 - 00000000 ____D C:\Documents and Settings\adm\Application Data\Browsers 2015-06-05 09:56 - 2015-06-05 09:56 - 0000042 _____ () C:\Documents and Settings\adm\Application Data\7B8634886C45 Task: C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-1-6.job => C:\Program Files\Shop and Save Up\38b658ca-419a-4015-847d-ab3035f8c38d-1-6.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-1-7.job => C:\Program Files\Shop and Save Up\38b658ca-419a-4015-847d-ab3035f8c38d-1-7.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-11.job => C:\Program Files\Shop and Save Up\38b658ca-419a-4015-847d-ab3035f8c38d-11.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-4.job => C:\Program Files\Shop and Save Up\38b658ca-419a-4015-847d-ab3035f8c38d-4.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\38b658ca-419a-4015-847d-ab3035f8c38d-5.job => C:\Program Files\Shop and Save Up\38b658ca-419a-4015-847d-ab3035f8c38d-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files\globalUpdate\Update\globalupdate.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job => C:\Documents and Settings\adm\Local Settings\Application Data\SmartWeb\SmartWebHelper.exe <==== ATTENTION StandardProfile\AuthorizedApplications: [C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe] => Enabled:Crossbrowse StandardProfile\GloballyOpenPorts: [1090:TCP] => Enabled:rkwphbq C:\Program Files\Crossbrowse EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Отчет
Что с проблемой?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Нет проблем. Спасибо за помощь
- Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
- Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
- Нажмите на кнопку Run
- После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
- Прикрепите этот отчет в вашей теме.
- Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
- Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите отчет в вашей теме
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Просто открыть страницу virusinfo.info в firefox уже грузит компьютер выше 100%.
Мы удвоили память (до 512), это не сильно помогло (у нас WinXP, процессор Celeron 2ГГц)
Понятно, что ХР уже не поддерживается, но компьютер выбрасывать пока не хочется.
Отчёты прилагаются.
Обновляйте систему, а то дырявая как решето.
Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
Foxit Reader v.6.1.3.321 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 38.0.5 (x86 ru) v.38.0.5 Внимание! Скачать обновления
Opera Stable 30.0.1835.59 v.30.0.1835.59 Внимание! Скачать обновления
NANO Антивирус v.0.30.24.68204 - рекомендую установить что нибудь более известное.
Советы и рекомендации после лечения компьютера
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
