Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Мусор в браузерах. Выключается компьютер (заявка № 200436)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7

    Мусор в браузерах. Выключается компьютер

    После скаченного файла зараза расплылась на все браузеры, chrome перестал работать совсем, IE открывает таобао, сам комп частенько вылетает и перезагружается, жалуется на ошибки.
    Последний раз редактировалось akayateru69; 14.05.2016 в 21:50.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) akayateru69, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Логи прикрепляйте к сообщению на форуме
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    я не могу удалить старые, чтобы новые прикрепить
    как это сделать?

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Мой кабинет - Вложения
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    Спасибо! Готово

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Елисей\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','');
     DeleteService('TFsFlt');
     DeleteService('TAOKernelDriver');
     DeleteService('TAOAccelerator');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','');
     TerminateProcessByName('c:\users\Елисей\appdata\roaming\tsv\tsvr.exe');
     QuarantineFile('c:\users\Елисей\appdata\roaming\tsv\tsvr.exe','');
     QuarantineFile('c:\programdata\iheeawa\protect\protect.exe','');
     QuarantineFile('c:\programdata\yahoochrome\desktop65.exe','');
     DeleteFile('c:\users\Елисей\appdata\roaming\tsv\tsvr.exe','32');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
     DeleteFile('C:\Users\Елисей\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    выполнила
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    Пожалуйста
    Вложения Вложения
    • Тип файла: rar FRST.rar (41.0 Кб, 1 просмотров)

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [mpck_en_005030289] => [X]
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    CHR HKU\S-1-5-21-1048636505-3669985629-3225102088-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    FF Extension: Антимат - C:\Users\Елисей\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@helper [2016-04-06] [not signed]
    FF Extension: GsearchFinder - C:\Users\Елисей\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi [2016-04-06]
    FF Extension: Антимат - C:\Users\Елисей\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\helper@helper [2016-04-06] [not signed]
    CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=clc&uid=92442E6ED0EAEA73BE51BA1EF3C1A636&v=20160405&ts=AHEpCHYqAHQlA0..
    CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=clc&uid=92442E6ED0EAEA73BE51BA1EF3C1A636&v=20160405&ts=AHEpCHYqAHQlA0.."
    CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts=AHEpCHYqAHQlA0..&v=20160405&uid=92442E6ED0EAEA73BE51BA1EF3C1A636&ptid=clc&mode=nnnb
    CHR DefaultSearchKeyword: Default -> hohosearch
    OPR Extension: (Advertising block) - C:\Users\Елисей\AppData\Roaming\Opera Software\Opera Stable\Extensions\dojgfgknadakhfnaogaipdbdamepeffe [2016-04-06]
    2016-04-19 15:56 - 2016-04-22 16:47 - 00000000 ____D C:\Program Files (x86)\WinZipper
    2016-04-19 15:56 - 2016-04-22 16:26 - 00000000 ____D C:\Users\Елисей\AppData\Roaming\WinZiper
    2016-04-19 15:55 - 2016-05-15 16:35 - 00000000 ____D C:\Users\Елисей\AppData\Roaming\TSv
    2016-04-19 15:55 - 2016-05-08 22:50 - 00000000 ____D C:\Users\Все пользователи\HwinpH
    2016-04-19 15:55 - 2016-05-08 22:50 - 00000000 ____D C:\ProgramData\HwinpH
    2016-04-19 15:55 - 2016-04-19 15:55 - 00009420 _____ C:\WINDOWS\System32\Tasks\Browser Updater Task(Core)
    2016-04-19 15:55 - 2016-04-19 15:55 - 00000000 ____D C:\Program Files (x86)\QQBrowser
    2016-04-22 16:27 - 2016-04-22 16:27 - 00000000 ____D C:\Users\Елисей\AppData\Local\IHeeaWA
    2016-04-22 16:27 - 2016-04-22 16:27 - 00000000 ____D C:\Users\Все пользователи\IHeeaWA
    2016-04-22 16:27 - 2016-04-22 16:27 - 00000000 ____D C:\Users\Public\Documents\IHeeaWA
    2016-04-22 16:27 - 2016-04-22 16:27 - 00000000 ____D C:\ProgramData\IHeeaWA
    2016-04-07 03:22 - 2016-04-10 19:06 - 00038520 _____ (Tencent) C:\WINDOWS\SysWOW64\Drivers\TS888x64.sys
    2016-04-07 00:59 - 2016-04-09 22:26 - 00000000 ____D C:\Program Files (x86)\sunnyday
    2016-04-06 20:13 - 2016-04-06 20:13 - 00005120 _____ C:\Users\Елисей\AppData\Roaming\GiftBag.db
    2016-04-06 20:13 - 2016-04-06 20:13 - 00000000 ____D C:\Program Files\Common Files\Tencent
    2016-04-06 20:12 - 2016-04-10 18:56 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
    2016-04-06 20:12 - 2016-04-10 18:56 - 00000000 ____D C:\ProgramData\TXQMPC
    2016-04-06 20:12 - 2016-04-06 20:12 - 00000000 ____D C:\Program Files (x86)\Tencent
    2016-04-06 20:11 - 2016-04-07 03:22 - 00000000 ____D C:\Users\Елисей\AppData\Roaming\Tencent
    2016-04-06 20:11 - 2016-04-06 20:15 - 00000000 ____D C:\Users\Все пользователи\Tencent
    2016-04-06 20:11 - 2016-04-06 20:15 - 00000000 ____D C:\ProgramData\Tencent
    2016-04-06 19:58 - 2016-04-06 20:01 - 00000000 ____D C:\Users\Елисей\AppData\Local\F727A298-4DB4-456A-AC54-A93EA5F8554D
    2016-04-06 19:56 - 2016-04-09 22:19 - 00000000 ____D C:\Users\Елисей\AppData\Local\app
    2016-04-06 19:56 - 2016-04-06 19:58 - 00000000 ____D C:\Users\Елисей\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    2016-04-06 19:56 - 2016-04-06 19:56 - 00000000 ____D C:\Users\Елисей\AppData\Local\UCBrowser
    2016-04-06 19:56 - 2016-03-23 07:51 - 00080768 _____ (Huorong Borui (Beijing) Technology Co., Ltd.) C:\WINDOWS\system32\Drivers\ucguard.sys
    2016-04-06 19:55 - 2016-05-08 22:48 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd_
    2016-04-06 19:55 - 2016-05-08 22:45 - 00000000 ____D C:\Program Files (x86)\badu
    2016-04-06 19:55 - 2016-04-22 17:50 - 00000000 ____D C:\Program Files (x86)\WinTaske
    2016-04-06 19:55 - 2016-04-15 01:33 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
    2016-04-06 19:55 - 2016-04-07 02:14 - 00000000 ____D C:\Program Files\SpaceSoundPro
    C:\Users\Елисей\AppData\Local\Temp\TempQMBlueScreenFixSetup_11.4.17339.217_2191325346.exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(2).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(3).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(4).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(5).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(6).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe
    C:\Users\Елисей\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(4).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(5).exe
    C:\Users\Елисей\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
    Task: {8A94E914-CB39-4F49-A2FC-7FF163BC963C} - \WinTaske -> No File <==== ATTENTION
    Task: {A19EFEA3-872C-4F1F-8A12-112BF8BB04BC} - \{9AD8F931-8AE5-425D-BDFF-A35B10E5D9EA} -> No File <==== ATTENTION
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    прошу
    Вложения Вложения

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    Вроде не вырубается
    но неудаляемые проги остались, хром так и не работает

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Цитата Сообщение от akayateru69 Посмотреть сообщение
    но неудаляемые проги остались
    О чем речь?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    он все-таки отключается
    на рабочем столе осталась вот эта непонятная вывеска, сохранившаяся после заражения мэйл.ру и стартовая страница на ктайском
    Изображения Изображения

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Сделайте лог AdwCleaner
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделайте лог AdwCleaner
    от найденного следует избавиться?
    Вложения Вложения

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удаляйте
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    08.04.2016
    Сообщений
    15
    Вес репутации
    7
    подчистила, китайцы из браузера и с рабочего стола не уходят

  • Уважаемый(ая) akayateru69, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 21.07.2015, 12:21
    2. Компьютер сам выключается
      От сергей_92 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.08.2014, 20:18
    3. Ответов: 3
      Последнее сообщение: 04.08.2013, 00:18
    4. выключается компьютер
      От stavridka в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.11.2012, 08:32
    5. Ответов: 2
      Последнее сообщение: 12.06.2010, 10:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00638 seconds with 17 queries