Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Периодически появляющиеся вирусы в папке Temp (заявка № 198120)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7

    Периодически появляющиеся вирусы в папке Temp

    Недавно подцепил множество вирусов, антивирус AVG удалил некоторые, но через несколько дней AVG нашел новые вирусы в папке Temp (путь-C:-Users-%Юзер%-Appdata-Local-Temp). Решил восстановить систему через точку восстановления до того как получил вирус, но это не помогло и снова, сегодня, появился exe-ник (Все вирусы были расширения .exe, названия иногда состояли из набора букв и цифр, некоторые начинались с amisetup_%набор букв и цифр%.exe). Оставил логи, надеюсь на помощь этого форума, буду очень благодарен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Франк, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    McAfee Security Scan зачем? Обновление его блокировано, AVG установлен. Удалите.

    Выполните скрипт в AVZ:
    Код:
    begin
     DelBHO('{27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5}');
     DeleteFile('C:\Windows\Tasks\tmptsk24469.job','32');
     DeleteFile('C:\Windows\Tasks\tmptsk7677.job','32');
    ExecuteWizard('SCU',2,2,true);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    McAfee удалил, AVG-тоже, вместо него поставил ESET. Скрипт сделал, лог оставил
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Что с вирусами в папке временных файлов, сообщите, если появятся снова.
    WBR,
    Vadim

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    AdwCleaner много чего подчистил, после перезапуска, на миг появилась/ся командная строка/авторан. Был ли это AdwCleaner?
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    Логи
    Вложения Вложения

  12. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
    GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    CHR BHO: No Name -> {27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} -> C:\Users\5CCA~1\AppData\Local\Temp\Rar$EXa0.685\OldNewExplorer64.dll => No File
    HKU\S-1-5-21-1004197621-764929070-694521877-1002\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    CHR DefaultSearchURL: Default -> hxxp://search.so-v.com/web?type=ds&x=fqvzfzbsbb-b260cb90&uid=8cf8f3e4-2928-43f7-ba54-e7475ccaf6e9&q={searchTerms}
    CHR DefaultSearchKeyword: Default -> so-v
    CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ajkpgdiejopejkllbihfkpcbmgclpkij] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gkgcmimepaonfdgamebdbeffalkjpmbc] - C:\Program Files (x86)\Аудио и видео скачивание\avdownloader-sk.crx <not found>
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
    CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pleoihkpdomoijdpaibdciidfoeedamm] - hxxps://clients2.google.com/service/update2/crx
    S2 0044971457773227mcinstcleanup; C:\Users\5CCA~1\AppData\Local\Temp\004497~1.EXE -cleanup -nolog [X]
    2016-03-11 17:54 - 2016-03-10 15:57 - 00077904 _____ (360.cn) C:\Windows\SysWOW64\Drivers\360AvFlt.sys
    2016-03-11 17:53 - 2016-03-11 17:53 - 00000000 ____D C:\Program Files (x86)\360
    2016-03-11 16:14 - 2016-03-11 16:14 - 00000000 ____D C:\Users\Абылай\AppData\Local\Avg2015
    2016-03-05 22:25 - 2016-03-05 22:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
    2016-02-29 12:46 - 2016-02-29 12:46 - 00000000 ___HD C:\$AVG
    2016-02-29 12:42 - 2016-03-11 16:09 - 00000000 ____D C:\ProgramData\MFAData
    2016-02-29 12:42 - 2016-02-29 12:42 - 00000000 ____D C:\Users\Абылай\AppData\Local\MFAData
    2016-02-29 12:40 - 2016-03-12 15:10 - 00000000 ____D C:\Program Files (x86)\AVG
    2016-02-29 12:40 - 2016-03-11 17:16 - 00000000 ____D C:\ProgramData\Avg
    2016-02-29 12:38 - 2016-03-05 22:21 - 00000000 ____D C:\Users\Абылай\AppData\Local\AvgSetupLog
    2016-02-29 12:38 - 2016-02-29 12:48 - 00000000 ____D C:\Users\Абылай\AppData\Local\Avg
    2016-02-29 12:38 - 2016-02-29 12:38 - 00005120 _____ C:\Users\Абылай\AppData\Roaming\GiftBag.db
    2016-02-29 12:32 - 2016-03-05 23:03 - 00000000 ____D C:\Users\Все пользователи\fWhiyrJo
    2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\lkAfqlw
    2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\KzIKrnC
    2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\dWeSdA
    2016-02-29 12:23 - 2016-03-05 22:58 - 00000000 ____D C:\Users\Абылай\AppData\Local\AXJiYlxJCR
    2016-02-29 12:23 - 2016-03-05 22:58 - 00000000 ____D C:\ProgramData\vbVjJga
    2016-02-29 12:22 - 2016-03-05 23:03 - 00000000 ____D C:\Users\Все пользователи\ENCWwx
    016-03-07 14:45 - 2015-04-11 18:04 - 00000000 ____D C:\0dab96e248ef3eea04915d311594
    2016-03-07 14:43 - 2015-04-11 18:04 - 00000000 ____D C:\e1322d1b66e2b5360977
    2014-11-01 17:01 - 2014-11-01 17:01 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
    CustomCLSID: HKU\S-1-5-21-1004197621-764929070-694521877-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl64.dll => No File
    Task: {C2B90426-0BAC-4722-8576-E7D4BCD7E022} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
    WBR,
    Vadim

  13. #10
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    Вот
    Вложения Вложения

  14. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
    Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 73.
    Учтите, что x64 версия Java требуется крайне редко, устанавливать её, как правило, не требуется.

    Что с проблемой?
    WBR,
    Vadim

  15. #12
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    Java удалил, на вирусы в папке Temp антивир не ругается, но я не уверен

  16. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Сделайте лог сканирования МВАМ.
    WBR,
    Vadim

  17. #14
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    Простите что так поздно
    Вложения Вложения

  18. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Проблем не видно.

    Отключите временно антивирус.
    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  19. #16
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    Вот
    Вложения Вложения

  20. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Service Pack не установлен Внимание! Скачать обновления
    ^Возможно потребуется повторная активация Windows^
    Обновите систему до Windows 8.1, это не вызывает проблем (в отличие от перехода на 10-ку)

    Internet Explorer 10.0.9200.16484 Внимание! Скачать обновления
    ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
    При включённом автоматическом обновлении и IE обновится до 11-го.

    Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления
    Обновите, или удалите.

    Adobe Reader XI (11.0.11) MUI v.11.0.11 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - Проверить обновления!^
    Продукты Adobe нужно либо обновлять автоматически, либо не пользоваться ими вовсе, регулярно в них находят критические уязвимости.

    Удалите через панель управления программы CinePlus-1.2V25.10 v.1.35.9.29 и WebSecurity Extension version 16.40.
    WBR,
    Vadim

  21. #18
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    На днях появилась еще одна проблема: странно работает Интернет, а точнее Wi-Fi. Иногда не открываются все сайты, иногда некоторые (к примеру, youtube), а иногда все работает, но очень медленно. Обычно все это решается переподключением к сети, проблема встречается на всех браузерах. Хочется убрать данную проблему, но не получается-в hosts все нормально, прокси серверы не подключены

  22. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Возможно, глушат сигнал соседские устройства.
    Попробуйте: Как просканировать сеть Wi-Fi и определить наиболее свободный канал?
    WBR,
    Vadim

  23. #20
    Junior Member Репутация
    Регистрация
    11.03.2016
    Сообщений
    12
    Вес репутации
    7
    Я скачал WirelessNetView и сделал скриншот всех сетей
    Изображения Изображения
    • Тип файла: jpg 1ск.jpg (93.1 Кб, 5 просмотров)

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 25.11.2014, 20:58
  2. Ответов: 5
    Последнее сообщение: 24.07.2013, 14:30
  3. неудаляемые вирусы в папке TEMP
    От webdesigner в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 16.03.2012, 20:18
  4. Вирусы в папке Temp
    От annetsss в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 23.11.2010, 18:16
  5. Постоянно появляющиеся вирусы в папке Temp
    От 4epenOK в разделе Помогите!
    Ответов: 16
    Последнее сообщение: 22.02.2009, 01:45

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00077 seconds with 17 queries