Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

поймали троянов, mystartsearch, anyprotect [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.Vitruvian.k ] (заявка № 185997)

  1. #1
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10

    поймали троянов, mystartsearch, anyprotect [not-a-virus:AdWare.Win32.PriceGong.a, not-a-virus:AdWare.Win32.Vitruvian.k ]

    Здравствуйте, скачивали ребенку новые сборки minecraft и нахватали вирусов. ПК стал жить своей жизнью, загружает разные программы, открывает страницы уйти с которых можно только перезагружая ПК.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Катя1982, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
      TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
      TerminateProcessByName('c:\users\Артем\appdata\local\gmsd_ru_005010012\upgmsd_ru_005010012.exe');
      TerminateProcessByName('c:\users\Артем\appdata\local\smartweb\smartwebhelper.exe');
      TerminateProcessByName('c:\users\Артем\appdata\local\smartweb\smartwebapp.exe');
      TerminateProcessByName('c:\program files (x86)\superclick_1.10.0.16\service\scsvc.exe');
      TerminateProcessByName('c:\program files (x86)\miuitab\protectservice.exe');
      TerminateProcessByName('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\knsd7780.tmp');
      TerminateProcessByName('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\jnsz5b16.tmp');
      TerminateProcessByName('c:\program files (x86)\miuitab\hpnotify.exe');
      TerminateProcessByName('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\hnsp729e.tmp');
      TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010012\gmsd_ru_005010012.exe');
      TerminateProcessByName('c:\program files (x86)\shop and save up\ea7b8461-e636-486b-9188-8bbf27190d9f-6.exe');
      TerminateProcessByName('c:\program files (x86)\shop and save up\ea7b8461-e636-486b-9188-8bbf27190d9f-1-6.exe');
      StopService('zedepory');
      StopService('xoperoze');
      StopService('ribisefy');
      StopService('IHProtect Service');
      QuarantineFile('C:\Users\Артем\appdata\local\smartweb\__u.exe','');
      QuarantineFile('C:\Users\Артем\AppData\Roaming\istartsurf\UninstallManager.exe','');
      QuarantineFile('C:\Program Files (x86)\SuperClick_1.10.0.16\Update\SuperClickAutoUpdateClient.exe','');
      QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
      QuarantineFile('C:\Users\Артем\local settings\application data\ExtensionInstaller_14\extinst.exe','');
      QuarantineFile('C:\Users\Артем\local settings\application data\ExtensionInstaller_14\config.json','');
      QuarantineFile('C:\Users\?????\AppData\Roaming\t6QtQ5hIbYrqDB3PojbPeBarn.exe --c=lE/XBl8Z9YDXOMtCEGvVZRWvOGbzYwOpHiN6+sZj4HfXxXb+EgHiYqVBGaeTE+xv+usnVKX7iEBtEMZOP1Glkamm34QBfky8TGF+V+PHGJP4fyUOdnn+yINW/HXsnlQzuwIkMo8bXYLba2C3YMahJ4dNbPrLwBo8QJxprovEuxeiaDCY/BB9KzsHGmQQNIIG9s9XeVuE+z9UlMniw59cgzgw2312HAx77iPsUqVlOVe5/N64AACtcc2BymCiqgqvbFXiM1eJV/Id+IFLPVEIbmVVxwoSZ/8wcuQw+HrvIklLBZANK1yJPMLm2XzIVe1fZ9vAKEZAbv9vLqHG5uGeOQ==','');
      QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-7.exe','');
      QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-5.exe','');
      QuarantineFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-1-7.exe','');
      QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
      QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
      QuarantineFile('C:\Users\?????\AppData\Roaming\3nM18KUpY6.exe --c=RvO+V5IfjpcgXTwRix5lpHEKpQpEeZigjPpV1zYvdRTHpevF+ad92s+q7IirqFvlaplTnpmt5uMrbGF/gBhEKxayZ64AsimJDHSC2Cdpe5wGmErXO2YWB5tF//97hF0muj/T8tMVEIBMMkHS/SPmU/Wj7vbMOQSTzlnLiZ3Wf3CYpsmHy0D666w5wcxE995XM4u0eNBfh4LEuGujDFRhaVgObMGixlt2IzXaVEZFD0kbGy3mC7Y2hrFSLxizJ4LomDhUCTPsDzs3h99p6iFVOevwe6ssmiK478dUzxPrX8G4ywCR8FourVmLKgnoDzTkAhvSeosqQ2EIPufP88/jeg==','');
      QuarantineFile('C:\Program Files (x86)\MiuiTab\SupTab.dll','');
      QuarantineFile('C:\Users\Артем\AppData\Roaming\eTranslator\eTranslator.exe','');
      QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
      QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
      QuarantineFile('C:\Windows\system32\drivers\scfd_1_10_0_16.sys','');
      QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
      QuarantineFile('C:\Windows\skinapp.sys','');
      QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
      QuarantineFile('C:\Users\Артем\AppData\Local\SmartWeb\swhk.dll','');
      QuarantineFile('C:\Program Files (x86)\Zaxar\QtWebKit4.dll','');
      QuarantineFile('C:\Program Files (x86)\Shop and Save Up\91b2f56e-688a-4ad0-b119-f6b7f4b844f4.dll','');
      QuarantineFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll','');
      QuarantineFile('C:\Program Files (x86)\MiuiTab\BrowerWatchCH.dll','');
      QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
      QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','');
      QuarantineFile('c:\users\Артем\appdata\local\gmsd_ru_005010012\upgmsd_ru_005010012.exe','');
      QuarantineFile('c:\users\Артем\appdata\local\smartweb\smartwebhelper.exe','');
      QuarantineFile('c:\users\Артем\appdata\local\smartweb\smartwebapp.exe','');
      QuarantineFile('c:\program files (x86)\superclick_1.10.0.16\service\scsvc.exe','');
      QuarantineFile('c:\program files (x86)\miuitab\protectservice.exe','');
      QuarantineFile('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\knsd7780.tmp','');
      QuarantineFile('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\jnsz5b16.tmp','');
      QuarantineFile('c:\program files (x86)\miuitab\hpnotify.exe','');
      QuarantineFile('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\hnsp729e.tmp','');
      QuarantineFile('c:\program files (x86)\gmsd_ru_005010012\gmsd_ru_005010012.exe','');
      QuarantineFile('c:\program files (x86)\shop and save up\ea7b8461-e636-486b-9188-8bbf27190d9f-6.exe','');
      QuarantineFile('c:\program files (x86)\shop and save up\ea7b8461-e636-486b-9188-8bbf27190d9f-1-6.exe','');
      DeleteFile('c:\program files (x86)\miuitab\hpnotify.exe','32');
      DeleteFile('c:\program files (x86)\superclick_1.10.0.16\service\scsvc.exe','32');
      DeleteFile('C:\Program Files (x86)\MiuiTab\BrowerWatchCH.dll','32');
      DeleteFile('C:\Program Files (x86)\MiuiTab\IeWatchDog.dll','32');
      DeleteFile('C:\Program Files (x86)\Shop and Save Up\91b2f56e-688a-4ad0-b119-f6b7f4b844f4.dll','32');
      DeleteFile('C:\Program Files (x86)\Zaxar\QtWebKit4.dll','32');
      DeleteFile('C:\Program Files (x86)\MiuiTab\ProtectService.exe','32');
      DeleteFile('C:\Users\Артем\AppData\Roaming\AF67AA81-1435164311-11CB-9852-BAC16CFAABA1\knsd7780.tmp','32');
      DeleteFile('C:\Users\Артем\AppData\Roaming\AF67AA81-1435164311-11CB-9852-BAC16CFAABA1\jnsz5B16.tmp','32');
      DeleteFile('C:\Users\Артем\AppData\Roaming\AF67AA81-1435164311-11CB-9852-BAC16CFAABA1\hnsp729E.tmp','32');
      DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
      DeleteFile('C:\Windows\skinapp.sys','32');
      DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
      DeleteFile('C:\Windows\system32\drivers\scfd_1_10_0_16.sys','32');
      DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
      DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
      DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
      DeleteFile('C:\Program Files (x86)\gmsd_ru_005010012\gmsd_ru_005010012.exe','32');
      DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
      DeleteFile('C:\Users\Артем\AppData\Local\gmsd_ru_005010012\upgmsd_ru_005010012.exe','32');
      DeleteFile('C:\Users\Артем\AppData\Roaming\eTranslator\eTranslator.exe','32');
      DeleteFile('C:\Program Files (x86)\MiuiTab\SupTab.dll','32');
      DeleteFile('C:\Users\?????\AppData\Roaming\3nM18KUpY6.exe --c=RvO+V5IfjpcgXTwRix5lpHEKpQpEeZigjPpV1zYvdRTHpevF+ad92s+q7IirqFvlaplTnpmt5uMrbGF/gBhEKxayZ64AsimJDHSC2Cdpe5wGmErXO2YWB5tF//97hF0muj/T8tMVEIBMMkHS/SPmU/Wj7vbMOQSTzlnLiZ3Wf3CYpsmHy0D666w5wcxE995XM4u0eNBfh4LEuGujDFRhaVgObMGixlt2IzXaVEZFD0kbGy3mC7Y2hrFSLxizJ4LomDhUCTPsDzs3h99p6iFVOevwe6ssmiK478dUzxPrX8G4ywCR8FourVmLKgnoDzTkAhvSeosqQ2EIPufP88/jeg==','32');
      DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
      DeleteFile('C:\Windows\Tasks\3nM18KUpY6.job','64');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
      DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
      DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
      DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-1-6.exe','32');
      DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-1-7.exe','32');
      DeleteFile('C:\Windows\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-1-6.job','64');
      DeleteFile('C:\Windows\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-1-7.job','64');
      DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-5.exe','32');
      DeleteFile('C:\Windows\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-5_user.job','64');
      DeleteFile('C:\Windows\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-5.job','64');
      DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-6.exe','32');
      DeleteFile('C:\Program Files (x86)\Shop and Save Up\ea7b8461-e636-486b-9188-8bbf27190d9f-7.exe','32');
      DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
      DeleteFile('C:\Windows\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-7.job','64');
      DeleteFile('C:\Windows\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-6.job','64');
      DeleteFile('C:\Users\?????\AppData\Roaming\t6QtQ5hIbYrqDB3PojbPeBarn.exe --c=lE/XBl8Z9YDXOMtCEGvVZRWvOGbzYwOpHiN6+sZj4HfXxXb+EgHiYqVBGaeTE+xv+usnVKX7iEBtEMZOP1Glkamm34QBfky8TGF+V+PHGJP4fyUOdnn+yINW/HXsnlQzuwIkMo8bXYLba2C3YMahJ4dNbPrLwBo8QJxprovEuxeiaDCY/BB9KzsHGmQQNIIG9s9XeVuE+z9UlMniw59cgzgw2312HAx77iPsUqVlOVe5/N64AACtcc2BymCiqgqvbFXiM1eJV/Id+IFLPVEIbmVVxwoSZ/8wcuQw+HrvIklLBZANK1yJPMLm2XzIVe1fZ9vAKEZAbv9vLqHG5uGeOQ==','32');
      DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
      DeleteFile('C:\Windows\Tasks\t6QtQ5hIbYrqDB3PojbPeBarn.job','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
      DeleteFile('C:\Windows\system32\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-5','64');
      DeleteFile('C:\Windows\system32\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-1-7','64');
      DeleteFile('C:\Windows\system32\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-1-6','64');
      DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
      DeleteFile('C:\Users\Артем\local settings\application data\ExtensionInstaller_14\config.json','32');
      DeleteFile('C:\Users\Артем\local settings\application data\ExtensionInstaller_14\extinst.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
      DeleteFile('C:\Windows\system32\Tasks\ExtensionInstallerX_14','64');
      DeleteFile('C:\Windows\system32\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-7','64');
      DeleteFile('C:\Windows\system32\Tasks\ea7b8461-e636-486b-9188-8bbf27190d9f-6','64');
      DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\LaunchPreSignup','64');
      DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
      DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
      DeleteFile('C:\Program Files (x86)\SuperClick_1.10.0.16\Update\SuperClickAutoUpdateClient.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\SuperClick Auto Updater 1.10.0.16 Core','64');
      DeleteFile('C:\Windows\system32\Tasks\SuperClick Auto Updater 1.10.0.16 Pending Update','64');
      DeleteFile('C:\Users\Артем\AppData\Roaming\istartsurf\UninstallManager.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\{C232B659-F9C5-4156-A5A5-CA7DD21BB66E}','64');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\smartwebapp.exe','32');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\smartwebhelper.exe','32');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\swhk.dll','32');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\__u.exe','32');
      DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_AB2A0023F1E548FB8D7957E42FA8782D');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010012');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Automatic Update');
      DeleteService('scfd_1_10_0_16');
      DeleteService('innfd_1_10_0_14');
      DeleteService('skinapp');
      DeleteService('globalUpdatem');
      DeleteService('globalUpdate');
      DeleteService('zedepory');
      DeleteService('xoperoze');
      DeleteService('ribisefy');
      DeleteService('IHProtect Service');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    +
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10

    новые логи

    логи новые, проблема пока осталась
    Вложения Вложения

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    +
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\knsfbba0.tmp');
      StopService('secodumy');
      QuarantineFile('c:\users\Артем\appdata\roaming\af67aa81-1435164311-11cb-9852-bac16cfaaba1\knsfbba0.tmp','');
      DeleteFile('C:\Users\Артем\AppData\Roaming\AF67AA81-1435164311-11CB-9852-BAC16CFAABA1\knsfBBA0.tmp','32');
      DeleteService('secodumy');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10

    еще логи

    еще логи
    Вложения Вложения

  10. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\users\Артем\appdata\local\gmsd_ru_005010012\upgmsd_ru_005010012.exe');
      TerminateProcessByName('c:\users\Артем\appdata\local\smartweb\smartwebhelper.exe');
      TerminateProcessByName('c:\users\Артем\appdata\local\smartweb\smartwebapp.exe');
      TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
      TerminateProcessByName('c:\program files (x86)\miuitab\protectservice.exe');
      TerminateProcessByName('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe');
      TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010012\gmsd_ru_005010012.exe');
      TerminateProcessByName('c:\program files (x86)\miuitab\cmdshell.exe');
      StopService('innfd_1_10_0_14');
      StopService('WindowsMangerProtect');
      StopService('IHProtect Service');
      StopService('insvc_1.10.0.14');
      QuarantineFile('C:\Users\Артем\appdata\local\smartweb\__u.exe','');
      QuarantineFile('C:\Program Files (x86)\MiuiTab\SupTab.dll','');
      QuarantineFile('C:\Users\Артем\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
      QuarantineFile('C:\Users\Артем\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
      QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
      QuarantineFile('C:\Users\Артем\AppData\Local\SmartWeb\swhk.dll','');
      QuarantineFile('c:\users\Артем\appdata\local\gmsd_ru_005010012\upgmsd_ru_005010012.exe','');
      QuarantineFile('c:\users\Артем\appdata\local\smartweb\smartwebhelper.exe','');
      QuarantineFile('c:\users\Артем\appdata\local\smartweb\smartwebapp.exe','');
      QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
      QuarantineFile('c:\program files (x86)\miuitab\protectservice.exe','');
      QuarantineFile('c:\program files (x86)\infonaut_1.10.0.14\service\insvc.exe','');
      QuarantineFile('c:\program files (x86)\gmsd_ru_005010012\gmsd_ru_005010012.exe','');
      QuarantineFile('c:\program files (x86)\miuitab\cmdshell.exe','');
      DeleteFile('C:\Users\Артем\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk');
      DeleteFile('C:\Users\Артем\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk');
      DeleteFile('c:\program files (x86)\miuitab\cmdshell.exe','32');
      DeleteFile('C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe','32');
      DeleteFile('C:\Program Files (x86)\MiuiTab\ProtectService.exe','32');
      DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
      DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
      DeleteFile('C:\Program Files (x86)\gmsd_ru_005010012\gmsd_ru_005010012.exe','32');
      DeleteFile('C:\Users\Артем\AppData\Local\gmsd_ru_005010012\upgmsd_ru_005010012.exe','32');
      DeleteFile('C:\Program Files (x86)\MiuiTab\SupTab.dll','32');
      DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
      DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\smartwebapp.exe','32');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\smartwebhelper.exe','32');
      DeleteFile('C:\Users\Артем\appdata\local\smartweb\swhk.dll','32');
      DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010012');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
      DeleteService('innfd_1_10_0_14');
      DeleteService('WindowsMangerProtect');
      DeleteService('IHProtect Service');
      DeleteService('insvc_1.10.0.14');
      DeleteFileMask('c:\program files (x86)\miuitab','*',true);
      DeleteFileMask('c:\program files (x86)\gmsd_ru_005010012','*',true);
      DeleteFileMask('c:\users\Артем\appdata\local\smartweb','*',true);
      DeleteDirectory('c:\program files (x86)\miuitab');
      DeleteDirectory('c:\program files (x86)\gmsd_ru_005010012');
      DeleteDirectory('c:\users\Артем\appdata\local\smartweb');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    Повторно проведите очистку программой AdwCleaner, повнимательнее, к примеру
    Папка Найдено : C:\ProgramData\WindowsMangerProtect
    Папка Найдено : C:\Users\Артем\AppData\Local\Crossbrowse
    Папка Найдено : C:\Users\Артем\AppData\Local\globalUpdate
    Папка Найдено : C:\Users\Артем\AppData\Local\gmsd_ru_005010012
    Папка Найдено : C:\Users\Артем\AppData\Local\SmartWeb
    Папка Найдено : C:\Users\Артем\AppData\LocalLow\SmartWeb
    Папка Найдено : C:\Users\Артем\AppData\Roaming\AnyProtectEx
    Папка Найдено : C:\Users\Артем\AppData\Roaming\mystartsearch
    однозначно должны попасть под удаление.

    +
    1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите checkbrowserslnk.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
    5. Прикрепите этот отчет в вашей теме.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10

    и снова логи

    новые логи
    Вложения Вложения

  13. #9
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10
    Большое спасибо, ПК вылечен

  14. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Пофиксите в HijackThis:
    Код:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1435231814&z=0af88f2d6b9232f81187c22g9z2c7wao1c9g1b0g1o&from=cmi&uid=HGSTXHTS725050A7E630_TV652AXF021HDN021HDNX&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1435231814&z=0af88f2d6b9232f81187c22g9z2c7wao1c9g1b0g1o&from=cmi&uid=HGSTXHTS725050A7E630_TV652AXF021HDN021HDNX&q={searchTerms}
    = http://virusinfo.info/showthread.php?t=4491

    Как удалить найденное в AdwCleaner? = http://virusinfo.info/showthread.php...=1#post1041864
    •После окончания удаления отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    •Прикрепите отчет к своему следующему сообщению в вашей теме
    Внимание! Для успешного удаления потребуется перезагрузка компьютера!
    Мне нужен от Вас отчет AdwCleaner[S0] или [S1] и т.д., в котором будет прописано
    Папка удалено : C:\Program Files (x86)\AnyProtectEx
    Папка удалено : C:\Program Files (x86)\Infonaut_1.10.0.14
    Папка удалено : C:\Program Files (x86)\Shop and Save Up
    Папка удалено : C:\Program Files (x86)\Shop and Save Up
    Папка удалено : C:\Program Files (x86)\SuperClick_1.10.0.16
    Удалите Все, кроме
    Код:
    Папка Найдено : C:\ProgramData\MailUpdate
    Папка Найдено : C:\Users\Артем\AppData\Local\Mail.Ru
    Папка Найдено : C:\Users\Артем\AppData\Local\MailRu
    Папка Найдено : C:\Users\Артем\AppData\Roaming\MailUpdate
    с пунктов содержащих названия этих папок снимите галочки перед очисткой/удалением.
    Последний раз редактировалось mrak74; 26.06.2015 в 14:48.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  15. #11
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10
    здравствуйте не успели доделать, опять троянов поймали
    Вложения Вложения

  16. #12
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://spacesearch.ru/?ri=1&rsid=f3217af5b63f9fdb05ffd14dbc5877fa&q={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=f3217af5b63f9fdb05ffd14dbc5877fa&q={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://spacesearch.ru/?ri=1&rsid=f3217af5b63f9fdb05ffd14dbc5877fa&q=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://spacesearch.ru/?ri=1&rsid=f3217af5b63f9fdb05ffd14dbc5877fa&q=
    R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
    O4 - HKLM\..\Run: [WinCheck] C:\Users\Артем\AppData\Local\AF67AA81-1435416393-11CB-9852-BAC16CFAABA1\bnswA3EF.exe
    O4 - HKCU\..\Run: [kometaup] C:\Users\Артем\AppData\Local\Kometa\kometaup.exe --windows-start
    O4 - HKCU\..\Run: [KometaLaunchPanel] C:\Users\Артем\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\users\Артем\appdata\local\af67aa81-1435416552-11cb-9852-bac16cfaaba1\snsn13b1.tmp');
      TerminateProcessByName('c:\users\Артем\appdata\local\kometa\kometaup.exe');
      TerminateProcessByName('c:\users\Артем\appdata\roaming\af67aa81-1435401875-11cb-9852-bac16cfaaba1\knsbe47e.tmpfs');
      TerminateProcessByName('c:\users\Артем\appdata\roaming\af67aa81-1435401875-11cb-9852-bac16cfaaba1\jnswceb.tmp');
      TerminateProcessByName('c:\users\Артем\appdata\local\host installer\2830691612_monster.exe');
      StopService('peryjiwe');
      StopService('gopibeko');
      QuarantineFile('C:\Users\Артем\appdata\roaming\aspackage\aspackage.exe','');
      QuarantineFile('C:\Users\Артем\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe','');
      QuarantineFile('C:\Users\Артем\AppData\Local\Kometa\Application\kometa.exe','');
      QuarantineFile('C:\Users\Артем\AppData\Local\AF67AA81-1435416393-11CB-9852-BAC16CFAABA1\bnswA3EF.exe','');
      QuarantineFile('c:\users\Артем\appdata\local\af67aa81-1435416552-11cb-9852-bac16cfaaba1\snsn13b1.tmp','');
      QuarantineFile('c:\users\Артем\appdata\local\kometa\kometaup.exe','');
      QuarantineFile('c:\users\Артем\appdata\roaming\af67aa81-1435401875-11cb-9852-bac16cfaaba1\knsbe47e.tmpfs','');
      QuarantineFile('c:\users\Артем\appdata\roaming\af67aa81-1435401875-11cb-9852-bac16cfaaba1\jnswceb.tmp','');
      QuarantineFile('c:\users\Артем\appdata\local\host installer\2830691612_monster.exe','');
      DeleteFile('c:\users\Артем\appdata\roaming\af67aa81-1435401875-11cb-9852-bac16cfaaba1\jnswceb.tmp','32');
      DeleteFile('C:\Users\Артем\AppData\Local\AF67AA81-1435416552-11CB-9852-BAC16CFAABA1\snsn13B1.tmp','32');
      DeleteFile('C:\Users\Артем\AppData\Roaming\AF67AA81-1435401875-11CB-9852-BAC16CFAABA1\knsbE47E.tmpfs','32');
      DeleteFile('C:\Users\Артем\AppData\Local\AF67AA81-1435416393-11CB-9852-BAC16CFAABA1\bnswA3EF.exe','32');
      DeleteFile('C:\Users\Артем\AppData\Local\Kometa\Application\kometa.exe','32');
      DeleteFile('C:\Users\Артем\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe','32');
      DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
      DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
      DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
      DeleteFile('C:\Users\Артем\AppData\Local\Host installer\2830691612_monster.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
      DeleteFile('C:\Users\Артем\appdata\local\kometa\kometaup.exe','32');
      DeleteFile('C:\Users\Артем\appdata\roaming\aspackage\aspackage.exe','32');
      DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinCheck');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
      DeleteService('peryjiwe');
      DeleteService('gopibeko');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(2);
     ExecuteRepair(4);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  17. #13
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10
    Сделали, но еще очень много всяких программ, которые сами установились, и при открытие гугла открываются разные сайты
    Вложения Вложения

  18. #14
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\program files (x86)\obnovi soft\obnovisoft.exe');
      QuarantineFile('c:\program files (x86)\obnovi soft\obnovisoft.exe','');
      DeleteFile('C:\Program Files (x86)\Obnovi Soft\ObnoviSoft.exe','32');
      DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
      DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Обнови Софт');
      RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
      RegKeyDel('HKEY_CURRENT_USER', 'Software\Policies\Google\Chrome');
      DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
      DeleteDirectory('C:\Windows\system32\GroupPolicy\Machine');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    information

    Уведомление

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.




    В следующих логах я должен увидеть, что рекомендация по обновлению ОС не прошла незамеченной. Много уязвимостей в ОС, до тех пор пока их не устраните, лечить компьютер можно бесконечно.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    +
    1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите checkbrowserslnk.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
    5. Прикрепите этот отчет в вашей теме.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  19. #15
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10
    все сделали, проблема пока существует
    Вложения Вложения

  20. #16
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
     DeleteFile('C:\iexplore.bat');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  21. #17
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10
    новые логи
    Вложения Вложения

  22. #18
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Установите Internet Explorer 11 - даже если не используете этот браузер, в прежней версии много уязвимостей.

    Что с проблемой ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  23. Это понравилось:


  24. #19
    Junior Member Репутация
    Регистрация
    24.06.2015
    Сообщений
    17
    Вес репутации
    10
    установили, интернет стал тормозить очень сильно.

  25. #20
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Цитата Сообщение от Катя1982 Посмотреть сообщение
    ПК стал жить своей жизнью, загружает разные программы, открывает страницы
    Что с этой проблемой ?

    Цитата Сообщение от Катя1982 Посмотреть сообщение
    интернет стал тормозить очень сильно
    Потерпите один день (24 часа), проблема с тормозами интернета осталась или пропала ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  • Уважаемый(ая) Катя1982, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 11
      Последнее сообщение: 02.07.2015, 13:43
    2. Anyprotect
      От GROM13 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 20.06.2015, 19:31
    3. AnyProtect и все бяки которые ей сопутствуют
      От Sergei Gurin в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 30.05.2015, 08:35
    4. Компьютер заражен anyprotect, block&stuff и т.д
      От VasyaPupkinVirusScan в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.01.2015, 22:47
    5. AnyProtect
      От Ларис в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.12.2014, 22:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00511 seconds with 17 queries