Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Veraspb, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Спасибо за ответ.Все логи , которые сформировались..
- - - - -Добавлено - - - - -
Добрый день! На след.день после произведенных манипуляций по вашим рекомендациям при запуске ПК выдалась тотальная ошибка: system hated и не производится загрузка ОС. Перезагрузила и все ОК.
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
CloseProcesses:
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S1 netonbua; \??\C:\Windows\system32\drivers\netonbua.sys [X]
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{00b02060-f1f7-492d-a778-d4d2713fabd8}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{0a598a1f-11e8-40ad-8f4b-274032ee2a93}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{17f5997e-ee53-44ab-8ac2-2159c1903ed1}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{2967905f-ecf3-409f-8019-25b5fccfe72b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{299d01f2-df53-4711-8286-1d450e29df33}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{2d0b4c81-4b7b-4f24-b900-a8fa891048bb}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{31f0d30a-b87e-4c09-8eb8-6d3dcf3ff677}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{38b45e1d-d9e4-40c0-bc24-d483b002c3a9}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{4731b7ef-4c59-4151-af2b-ab213ac6ad6b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{47D72AAA-3399-450C-9C76-F95708919461}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_9397_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{4E549684-6B71-4632-B4A7-9BED0444F12B}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_8AD1_1d.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{50e5e585-72f0-411d-a6e2-311c88a844e1}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{60940425-4085-4f11-ab34-b9dacd636f4b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{680849bc-b86d-4669-9219-ad9ac13e4ddc}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{7b7c1f93-8199-4da7-88eb-e25a222c7a15}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{834E3671-CA69-427E-BC00-F93730C7676B}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_786A_f.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{85704148-a6c0-4a36-bb16-601a32bc345a}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{930e573d-7b3f-4325-b6f4-afc57d96f241}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{94f2b2bc-6bf1-40b9-a1e4-73b23c8ecd1e}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{9808BB2B-BF99-47DD-AC9C-C1E0615D4BA0}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_786A_f.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{a95debcb-79ff-4f86-a826-149e46013e3b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{acad8a98-286a-420b-9fa3-02c0593917c9}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{BA104D3D-6D22-4B06-B599-0D8A487FE1C3}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_9397_12.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{ba622d4c-73b4-4328-abab-53712e0710d7}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{c0d9e8de-0c5f-45a4-9412-095993179c52}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{c127373e-5025-4630-a5be-23c4d86ac559}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{cbb584c0-d082-4ea4-930f-1a395092c8fa}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{ce3cc09b-5e51-47fe-88e6-ca2068d12657}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{DF3C508A-83F3-475B-ADEE-9A0660518D6A}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_78CE_9.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{ea31ff63-b2b7-468b-b83a-585632d1f4d4}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{fd8bec61-dc98-4d29-8194-022271386a90}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
Task: {ACD14748-538B-4F53-86B0-FDAA583A98D4} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
EmptyTemp:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Спасибо. В IE вкладки Hi.ru нет, но поисковая система Гугл не загружается, не смотря на то, что прописала ее в свойстве обозревателя. С Яндексом все ок (см.вложение)
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
и сохраните на Рабочем столе.
Сообщение от mike 1
