-
Карантин 20C2CB5B84E03001547C91516D8ABA7D [not-a-virus:AdWare.Win32.ConvertAd.azh, not-a-virus:AdWare.Win32.ConvertAd.azi ]
Здравствуйте!
CyberHelper прислал сообщение на мой электронный адрес с рекомендацией создать тему для дополнительного обследования ПК.
Уточнение результатов анализа
Выполнено важное уточнение результатов анализа
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:5, в том числе:
безопасные:0
вредоносные:2
подозрительные:0
В карантине обнаружены вредоносные объекты.
Рекомендуется создать тему в разделе "Помогите" в соответствии с инструкцией для дополнительного обследования ПК
Объективные жалобы: слегка подтормаживает. Вложения прилагаю.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) ОльгаЧ, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ
Код:
begin
DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
ExecuteSysClean;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код:
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2015-09-11 00:01 - 2015-09-12 09:20 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-11 00:01 - 2015-09-12 09:20 - 00000000 ____D C:\ProgramData\Browsers
2015-09-11 00:01 - 2009-06-11 01:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-10 23:58 - 2015-09-11 07:36 - 00000000 ____D C:\Program Files\Content Defender
Reboot:
2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Спасибо, все хорошо. Проблемы, собственно, никакой я не замечала. Тема была создана по рекомендации CyberHelper. Вы удалили обнаруженные "вредоносные объекты"? Большое спасибо!
-
Вы бы лучше ссылку дали на анализ карантина Киберхэлпером
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Вот ссылка http://virusinfo.info/virusdetector/...7C91516D8ABA7D . Я думала, Вы посмотрели. Там же сгенерировалось название темы :
Карантин 20C2CB5B84E03001547C91516D8ABA7D [not-a-virus:AdWare.Win32.ConvertAd.azh, not-a-virus:AdWare.Win32.ConvertAd.azi ]
И теперь со вчерашнего дня комп сильно тормозит. И браузеры и игры.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
Удалите в МВАМ только
Код:
Разделы реестра: 1
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CONTENTDEFENDER, , [0cad8cc70b80d363fef7dec1a064e51b],
Значения реестра: 1
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CONTENTDEFENDER|ff, yes, , [0cad8cc70b80d363fef7dec1a064e51b]
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Удалила, все равно тормозит, то есть проблема осталась
-
Не каждое торможение в работе стоит связывать с вирусами.
Удалите МВАМ.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Удалила. Я понимаю, что Ваша миссия на этом заканчивается. Понимаю, что нет времени что-то объяснять мне. Просто хотелось бы уточнить, тот факт, что время от времени на несколько секунд приостанавливается работа моего ПК (браузера, игры, текстового редактора и т.д.), не связан с вирусами? Вирусов нет на нем? Нужно нести в ремонт сам ПК?
-
Обратитесь за помощью на профильный форум.
-