При работе в браузере в основном Opera, страница любого сайта перестает отвечать.Если нажимаешь на любое место, то тогда открывается окно с рекламой, реклама может быть или vulkan, или ещё какая-либо.
Антивирусы не находили ничего, в папках браузеров чисто
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Masha4960, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите следующие строчки в HiJackThis.
Код:R3 - HKCU\..\URLSearchHooks: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file) R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\1CC53CDBBE30F5460D79D7945E2BDE10 - (no name) - (no URL) R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} - Trovi search - http://www.trovi.com/Results.aspx?gd=&ctid=CT3318522&octid=EB_ORIGINAL_CTID&ISID=M0179674C-5D07-4943-A170-1C695B59FCCD&SearchSource=58&CUI=&UM=6&UP=SPC394885D-BDDD-4776-A534-73A56F7020F4&q={searchTerms}&SSPV= O4 - User Startup: SafeWeb.lnk -> C:\Users\Useer\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb" O4 - User Startup: vofer.lnk -> C:\Users\Useer\AppData\Roaming\vofer\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\vofer\ml.py" --APPNAME="vofer" O22 - Task (Ready): ForceUpdateVOF - C:\Users\Useer\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\ForceUpdateVOF\ml.py" --APPNAME="ForceUpdateVOF" O22 - Task (Ready): ForceUpdateVOF2 - C:\Users\Useer\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\ForceUpdateVOF\updater.py" O22 - Task (Ready): MailRuUpdater - C:\Users\Useer\AppData\Local\Mail.Ru\MailRuUpdater.exe --check O22 - Task (Ready): VOF - C:\Users\Useer\AppData\Roaming\VOF\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\VOF\ml.py" --APPNAME="VOF" O22 - Task (Ready): VOF2 - C:\Users\Useer\AppData\Roaming\VOF\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\VOF\updater.py" O22 - Task (Ready): vofer - C:\Users\Useer\AppData\Roaming\vofer\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\vofer\ml.py" --APPNAME="vofer" (file missing) O22 - Task (Ready): vofer2 - C:\Users\Useer\AppData\Roaming\vofer\python\pythonw.exe "C:\Users\Useer\AppData\Roaming\vofer\app.py" (file missing)
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Про где пофиксить, не нашли пару строк в блокноте
Открывайте папку с автологгером и запускаете оттуда HiJackThis.
zona деинсталлируйте.
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Подробнее читайте в этом руководстве.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
сделано
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
прикрепляю два отчета
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
- Временно выгрузите антивирус, файрволл и прочее защитное ПО.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [] => [X] Startup: C:\Users\Useer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SafeWeb.lnk [2016-12-28] ShortcutTarget: SafeWeb.lnk -> C:\Users\Useer\AppData\Roaming\SafeWeb\python\pythonw.exe (No File) GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION FF Extension: (Kino-Filmov.Net) - C:\Users\Useer\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kino-filmov.net.xpi [2010-09-19] [not signed] FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-02-21] FF Extension: (Поиск@Mail.Ru) - C:\Users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-02-21] FF Extension: (Метабар.Советник) - C:\Users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-07-25] [not signed] FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-02-21] FF SearchPlugin: C:\Users\Useer\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-02-21] CHR Extension: (Hola Better Internet Engine) - C:\Users\Useer\AppData\Local\Google\Chrome\User Data\Default\Extensions\epbfmioobedknooiakdehepogalbgkng [2015-05-20] CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\Useer\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2017-04-09] CHR Extension: (VK audio mp3 + video by MyUpdate.ru) - C:\Users\Useer\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofhhndfphhclgkigefjgbmghohfiomni [2015-10-13] OPR Extension: (Vofer) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\ealiflgfbejhmjknmbbhedocaggilngo [2017-01-17] OPR Extension: (Super TrueTest mini) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\fckhmicipjghfnoiolefdkafcoaliinf [2017-02-21] OPR Extension: (Stormcrow) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\kibhjejfdbbjhlhmhdcjcnjpiobjgkak [2016-12-18] OPR Extension: (Видеогет) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\mffaiffbfnpaalibenmemffgmppndafp [2014-10-17] OPR Extension: (TriKupona) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\nhkchinogebbapokmlnfbfoglnonminm [2017-02-25] OPR Extension: (SafeWeb) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\obiloekfjckpojghcgmhapimfmcjmbgi [2017-01-12] OPR Extension: (Neiron Search Tools) - C:\Users\Useer\AppData\Roaming\Opera Software\Opera Stable\Extensions\oehahoblpagnioelpmminjmlpnabnmok [2014-04-14] 2014-12-27 10:18 - 2014-12-27 10:18 - 0000021 _____ () C:\Users\Useer\AppData\Roaming\my_intel.sys 2014-03-19 10:12 - 2017-04-10 15:58 - 0000061 _____ () C:\Users\Useer\AppData\Roaming\sp_data.sys 2017-01-06 10:52 - 2017-01-16 21:58 - 0000040 _____ () C:\Users\Useer\AppData\Roaming\vof.exe.sha1 2015-11-14 17:34 - 2015-11-14 17:34 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\2A8B.tmp 2015-10-12 22:33 - 2015-10-12 22:33 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\30DF.tmp 2015-03-14 17:15 - 2015-03-14 17:15 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\3606.tmp 2014-12-01 03:10 - 2014-12-01 03:10 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\37FA.tmp 2014-08-04 06:26 - 2014-08-04 06:26 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\58DF.tmp 2015-09-15 02:51 - 2015-09-15 02:51 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\6280.tmp 2015-10-22 00:45 - 2015-10-22 00:45 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\6D31.tmp 2014-12-27 17:31 - 2014-12-27 17:31 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\7130.tmp 2014-12-31 02:46 - 2014-12-31 02:46 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\7C30.tmp 2015-02-22 18:39 - 2015-02-22 18:39 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\7E48.tmp 2015-10-05 18:45 - 2015-10-05 18:45 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\8055.tmp 2015-10-06 13:34 - 2015-10-06 13:34 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\8D73.tmp 2014-08-09 02:27 - 2014-08-09 02:27 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\9010.tmp 2015-11-09 23:08 - 2015-11-09 23:08 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\BE87.tmp 2015-02-19 08:46 - 2015-02-19 08:46 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\BEAB.tmp 2015-01-13 17:45 - 2015-01-13 17:45 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\C0E3.tmp 2015-02-26 14:59 - 2015-02-26 14:59 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\C595.tmp 2015-10-09 12:33 - 2015-10-09 12:33 - 0000000 _____ () C:\Users\Useer\AppData\Roaming\Microsoft\E505.tmp 2012-05-03 14:12 - 2012-05-03 14:12 - 0000532 _____ () C:\Users\Useer\AppData\Local\datos.txt 2014-06-27 01:44 - 2014-06-27 01:44 - 0000057 _____ () C:\ProgramData\Ament.ini 2013-05-02 02:45 - 2012-09-07 14:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd 2013-05-02 02:45 - 2009-07-22 13:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe 2013-05-02 02:45 - 2012-09-07 14:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS 2014-03-19 11:41 - 2014-03-19 11:44 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log 2014-03-19 11:40 - 2014-03-19 11:41 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log Task: {47F1C97F-381A-4FD1-AB63-98DE951E34DA} - \VOF -> No File <==== ATTENTION Task: {A99D13BD-5C5C-4D1D-A859-D7EA40700242} - \VG01_2 -> No File <==== ATTENTION Task: {B7238EB8-F6E1-45E9-9692-79744CA98D5D} - System32\Tasks\vofer => C:\Users\Useer\AppData\Roaming\vofer\python\pythonw.exe C:\Users\Useer\AppData\Roaming\vofer\python Task: {F0105FD8-FE88-4079-BC74-1D907B971B18} - \ForceUpdateVOF -> No File <==== ATTENTION Task: {F764A90F-5E19-44CE-8A80-53222221ED5A} - \WPD\SqmUpload_S-1-5-21-2528420278-3261637928-2839564067-1002 -> No File <==== ATTENTION Task: C:\WINDOWS\Tasks\VG01_2.job => C:\Users\Useer\AppData\Roaming\VG01_2\s_inst.exe C:\Users\Useer\AppData\Roaming\VG01_2 EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
- Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
прикрепляю
Что с проблемой?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Пока ничего не выскакивало, если всё хорошо, то спасибо! Если не получилось, то отпишусь
- Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
- Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
- Нажмите на кнопку Run
- Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
- Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите отчет в вашей теме
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
отправила
Internet Explorer 11.953.14393.0 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Kaspersky Internet Security v.16.0.0.614 - обновите до версии 17.0.0.611
WinRAR 5.01 (64-разрядная) v.5.01.0 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.50906.0
TeamViewer 9 v.9.0.28223 Внимание! Скачать обновления
TeamViewer 9.0.26297 Final
VLC media player v.2.2.2 Внимание! Скачать обновления
Java 8 Update 111 v.8.0.1110.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
Opera Stable 44.0.2510.857 v.44.0.2510.857 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
