Добрый день!
На компе постоянно слетает adblock, устанавливаются расширения SA, все происходит само по себе, уже проверял все антивирями - не помогло
система windows 8.1 professional/x64/
Добрый день!
На компе постоянно слетает adblock, устанавливаются расширения SA, все происходит само по себе, уже проверял все антивирями - не помогло
система windows 8.1 professional/x64/
Уважаемый(ая) Евгений Конончук, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
- Распакуйте архив с утилитой в отдельную папку
- Запустите Check Browsers LNK.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
- Прикрепите этот отчет в вашей теме.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
сделал
- - - - -Добавлено - - - - -
ответа ждать?
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
сделал
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
сделал
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [gmsd_ru_254] => [X] HKLM\...\Policies\Explorer\Run: [Adobe Flash Player Airapp] => C:\Users\Евгений\AppData\Local\Adobe\Flash Player\airapp_plugin.exe HKLM\...\Policies\Explorer\Run: [SafeBrowser] => C:\Users\Евгений\AppData\Local\Microsoft\Extensions\safebrowser.exe [202804 2015-06-07] () CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-757813498-1369969239-358959607-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=31eb7e1e123d943e38ab9d7b552b8ae6&text= <==== ATTENTION OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Евгений\AppData\Roaming\Opera Software\Opera Stable\Extensions\akimgimeeoiognljlfchpbkpfbmeapkh [2015-06-10] OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Евгений\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhnpmdabjgpimmnbmhefncbghknfegog [2015-06-25] OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Евгений\AppData\Roaming\Opera Software\Opera Stable\Extensions\denjcdefjebbmlihdoojnebochnkgcin [2015-07-25] S2 hivuweti; C:\Users\Евгений\AppData\Roaming\03000200-1432365512-0500-0006-000700080009\jnsk5DA1.tmp [X] S2 nibiwigi; C:\Users\Евгений\AppData\Roaming\03000200-1432365512-0500-0006-000700080009\nso9DBD.tmp [X] S2 pykydoxy; C:\Users\Евгений\AppData\Roaming\03000200-1432365512-0500-0006-000700080009\hnsy73BB.tmp [X] 2015-05-27 12:40 - 2015-05-27 12:40 - 00613255 _____ (CMI Limited) C:\Users\Евгений\AppData\Local\nsr4231.tmp 2015-05-27 12:38 - 2015-05-27 12:38 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN84_01009.Wdf 2015-05-27 12:34 - 2015-05-27 12:34 - 00000000 ____D C:\Program Files (x86)\4ac028dd-d1c1-4ba1-aa85-37664e3bed3c 2015-05-27 11:49 - 2015-05-27 11:49 - 00613255 _____ (CMI Limited) C:\Users\Евгений\AppData\Local\nskD85D.tmp 2015-05-27 11:30 - 2015-05-27 11:30 - 00001028 _____ C:\Windows\Tasks\nCUdwtaTouXAkmdYGjf.job 2015-05-23 12:19 - 2013-08-22 18:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak 2015-05-23 12:16 - 2015-05-23 12:16 - 00000008 __RSH C:\Users\Евгений\ntuser.pol 2015-04-12 21:40 - 2015-04-12 21:40 - 0000042 _____ () C:\Users\Евгений\AppData\Roaming\59B468B90639C69B710 2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Евгений\AppData\Roaming\nCUdwtaTouXAkmdYGjf 2015-04-20 19:05 - 2015-04-20 19:05 - 1579520 _____ () C:\Users\Евгений\AppData\Roaming\nCUdwtaTouXAkmdYGjf.exe 2015-05-27 13:50 - 2015-05-27 13:50 - 0613255 _____ (CMI Limited) C:\Users\Евгений\AppData\Local\nsj410A.tmp 2015-05-27 11:49 - 2015-05-27 11:49 - 0613255 _____ (CMI Limited) C:\Users\Евгений\AppData\Local\nskD85D.tmp 2015-05-27 12:40 - 2015-05-27 12:40 - 0613255 _____ (CMI Limited) C:\Users\Евгений\AppData\Local\nsr4231.tmp Task: {B53E4D1B-A6BC-4AD9-922B-366524D72754} - System32\Tasks\{B64C7EF8-4BA5-4F78-93B2-35E8306057BF} => C:\Program Files (x86)\Common Files\AppDownloads\{B64C7EF8-4BA5-4F78-93B2-35E8306057BF}.exe Task: {CD74EBDF-B6CC-479E-A5B7-51739244166E} - System32\Tasks\{96B0C96A-DF8F-4283-8C68-245C10E2A4C2} => C:\Program Files (x86)\Common Files\AppDownloads\{96B0C96A-DF8F-4283-8C68-245C10E2A4C2}.exe Task: {D4AC7694-52EE-4C43-B1F0-33A186EAC8F1} - System32\Tasks\{B9FABE3C-FC7B-42D8-A9B8-ACFA2F7FE62D} => C:\Program Files (x86)\Common Files\AppDownloads\{B9FABE3C-FC7B-42D8-A9B8-ACFA2F7FE62D}.exe Task: C:\Windows\Tasks\nCUdwtaTouXAkmdYGjf.job => C:\Users\�������\AppData\Roaming\nCUdwtaTouXAkmdYGjf.exe <==== ATTENTION C:\Program Files (x86)\Common Files\AppDownloads C:\Users\Евгений\AppData\Local\Microsoft\Extensions FirewallRules: [{9C0F829A-F882-4FE5-8B2C-A6E0F4C045DE}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe FirewallRules: [{F0F6341D-E724-4CDE-BD02-0A4D3E0FF7A3}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
сделал
Что с проблемой?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Большое спасибо, пока все ок. Но из-за чего это было и как больше не подхватить?
- Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
- Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
- Нажмите на кнопку Run
- После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
- Прикрепите этот отчет в вашей теме.
- Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
- Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите отчет в вашей теме
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
сделал
Foxit Reader 6.1.4.0217 v.v 6.1.4.0217 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления
Необязательное обновление.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 NPAPI v.17.0.0.134 Внимание! Скачать обновления
Советы и рекомендации после лечения компьютера
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Уважаемый(ая) Евгений Конончук, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.