Показано с 1 по 12 из 12.

Помогите пожалуйста.Вирусы.Games Desktop Cinema+ и т.д (заявка № 190838)

  1. #1
    Junior Member Репутация
    Регистрация
    04.10.2015
    Сообщений
    9
    Вес репутации
    9

    Помогите пожалуйста.Вирусы.Games Desktop Cinema+ и т.д

    Решили скачать программу,вместе с ней зашло очень много вирусов,какие то браузеры,синема+,GamesDesktop,еще много чего,точно не помню сканировал,нашел 30 вирусов,удалил,вроде сейчас все хорошо,осталься GamesDesktop не знаю что с ним делать.До этого еще удалял все это,оно заново установилось.Захожу в AVZ начинаю сканировать минуты 3 сканирует,вылетает.
    Логи
    Вложения Вложения
    Последний раз редактировалось vvades; 04.10.2015 в 16:13.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) vvades, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,979
    Вес репутации
    216
    Здравствуйте,

    Цитата Сообщение от vvades Посмотреть сообщение
    Захожу в AVZ начинаю сканировать минуты 3 сканирует,вылетает.
    Логи
    Уточните, если запускали AVZ в привилегированном режиме (Run as Administrator).

    [*]Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    [*]Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Последний раз редактировалось SQ; 05.10.2015 в 15:21.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    04.10.2015
    Сообщений
    9
    Вес репутации
    9
    AVZ запускаю от имени администратора все равно вылетает.Выполнил все по инструкции,логи прилагаются.Спасибо
    Вложения Вложения
    Последний раз редактировалось vvades; 06.10.2015 в 22:21.

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,979
    Вес репутации
    216
    Цитата Сообщение от vvades Посмотреть сообщение
    Выполнил все по инструкции,логи прилагаются.Спасибо
    1. Попробуйте еще раз собрать логи AVZ.


    2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    04.10.2015
    Сообщений
    9
    Вес репутации
    9
    AVZ пыталься несколько раз,и так и сяк,и менял название,вообще ни в какую.Все выполнил,логи прилагаются.Спасибо
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,979
    Вес репутации
    216
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-3194965116-1571050133-2477998077-1001\...\Run: [AceWebExtensionUpdater] => C:\Users\xxx\AppData\Roaming\AceWebExtension\updater\ace_web_extension.exe
      GroupPolicy: Restriction - Chrome <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
      HKU\S-1-5-21-3194965116-1571050133-2477998077-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.default-search.net?sid=492&aid=320&itype=a&ver=15511&tm=599&src=hmp
      BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\xxx\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll No File
      FF Plugin: @microsoft.com/SharePoint,version=14.0 -> D:\Progi\PP\Office15\NPSPWRAP.DLL [No File]
      CHR HKLM-x32\...\Chrome\Extension: [fgbcffenncokfocljomejddmgcpppjom] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [nphbmanpfjfdngbaamhajooihmjacmfe] - hxxps://clients2.google.com/service/update2/crx?response=redirect\\&x=id%3Dnphbmanpfjfdngbaamhajooihmjacmfe%26uc%26lang%3Den-US&prod=chrome"
      CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
      2015-10-04 14:16 - 2015-10-04 14:16 - 00613255 _____ (CMI Limited) C:\Users\xxx\AppData\Local\nscD3C2.tmp
      2015-10-04 14:15 - 2015-10-04 14:15 - 00000000 ____D C:\Program Files (x86)\4be94171-ee6a-4de9-a016-6c7fb48f0af8
      2015-10-04 14:02 - 2015-10-04 14:02 - 00613255 _____ (CMI Limited) C:\Users\xxx\AppData\Local\nsh93DB.tmp
      2015-10-04 13:56 - 2015-10-04 13:56 - 00001010 _____ C:\Windows\Tasks\QqIFLbz3WwhigCFS3pLwa1E.job
      2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\xxx\AppData\Roaming\QqIFLbz3WwhigCFS3pLwa1E
      2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\xxx\AppData\Roaming\QqIFLbz3WwhigCFS3pLwa1E.exe
      2015-07-12 23:33 - 2015-07-12 23:33 - 0000000 ___SH () C:\Users\xxx\AppData\Local\LumaEmu
      2015-10-04 14:16 - 2015-10-04 14:16 - 0613255 _____ (CMI Limited) C:\Users\xxx\AppData\Local\nscD3C2.tmp
      2015-10-04 14:02 - 2015-10-04 14:02 - 0613255 _____ (CMI Limited) C:\Users\xxx\AppData\Local\nsh93DB.tmp
      2014-12-30 12:15 - 2014-12-30 12:15 - 0000000 _____ () C:\Users\xxx\AppData\Local\{63A0011F-F631-451E-9E4C-2CE7E0D99542}
      2014-12-09 16:12 - 2014-12-09 16:12 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
      2015-05-11 22:50 - 2015-05-11 22:50 - 0004099 _____ () C:\ProgramData\mtbjfghn.xbe
      Task: {BBC4137F-FC58-4763-A8A2-44C3561EE0C6} - System32\Tasks\RestoreSearch => cmd.exe /c @echo Set objShell = WScript.CreateObject("WScript.Shell") &gt; %TEMP%\R.vbs
      Task: C:\Windows\Tasks\QqIFLbz3WwhigCFS3pLwa1E.job => C:\Users\xxx\AppData\Roaming\QqIFLbz3WwhigCFS3pLwa1E.exe <==== ATTENTION
      AlternateDataStreams: C:\ProgramData:NT
      AlternateDataStreams: C:\ProgramData:NT2
      AlternateDataStreams: C:\Users\All Users:NT
      AlternateDataStreams: C:\Users\All Users:NT2
      AlternateDataStreams: C:\Users\Все пользователи:NT
      AlternateDataStreams: C:\Users\Все пользователи:NT2
      AlternateDataStreams: C:\ProgramData\Application Data:NT
      AlternateDataStreams: C:\ProgramData\Application Data:NT2
      AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT
      AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2
      AlternateDataStreams: C:\Users\xxx\Application Data:NT
      AlternateDataStreams: C:\Users\xxx\Application Data:NT2
      AlternateDataStreams: C:\Users\xxx\AppData\Roaming:NT
      AlternateDataStreams: C:\Users\xxx\AppData\Roaming:NT2
      AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT
      AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2
      AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT
      AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2
      EmptyTemp:
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    04.10.2015
    Сообщений
    9
    Вес репутации
    9
    Все указания выполнил,логи прилагаются.Спасибо
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,979
    Вес репутации
    216
    Опишите действия с AVZ которые Вы выполняете?

    P.S. Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. #10
    Junior Member Репутация
    Регистрация
    04.10.2015
    Сообщений
    9
    Вес репутации
    9
    захожу с правами администратора,нажимаю "Scan" после 2-х минут вылетает

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,979
    Вес репутации
    216
    Уточните, что с проблемой, касаемо удаления вредоносного ПО?
    Последний раз редактировалось SQ; 13.10.2015 в 23:04.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  13. #12
    Junior Member Репутация
    Регистрация
    04.10.2015
    Сообщений
    9
    Вес репутации
    9
    После всех действий которые я выполнил,все вроде прошло.Спасибо

Похожие темы

  1. Помогите - AnyProtect, Games Desktop и т.д.
    От Denis65 в разделе Помогите!
    Ответов: 25
    Последнее сообщение: 09.09.2015, 07:56
  2. Ответов: 11
    Последнее сообщение: 25.08.2015, 18:56
  3. Помогите удалить вирус, AnyProtect, Games Desktop, Smart Web
    От Ксения666999 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 29.07.2015, 13:53
  4. Ответов: 5
    Последнее сообщение: 11.07.2015, 19:53

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00037 seconds with 17 queries