Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 29.

Непонятный файл, который не хочет удаляться (заявка № 223554)

  1. #1
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12

    Thumbs up Непонятный файл, который не хочет удаляться

    При проверке ADW Cleaner'ом обнаруживается наличие ключа :HKLM\Software\Wow6432Node\\Microsoft\MediaPlayer\ ShimInclusionList\browser.exe
    После очистки каждый раз он появляется снова... Что можно сделать ?
    Вложения Вложения
    Последний раз редактировалось Phi login89; 07.09.2019 в 22:30.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,315
    Вес репутации
    354
    Уважаемый(ая) Phi login89, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    Здравствуйте,

    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Здравствуйте !
    Вот отчёты :
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    • Закройте и сохраните все открытые приложения.
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      Start::
      CreateRestorePoint:
      CloseProcesses:
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
      CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
      File: C:\Users\User\AppData\Local\uGyio.exe;C:\Windows\uninstall Bismilla.exe;C:\Windows\uninstall Islamic_.exe;C:\Windows\uninstall Muhammad.exe;C:\Users\User\OfzY.exe
      Zip: C:\Users\User\AppData\Local\uGyio.exe
      2009-07-14 06:14 - 2009-07-14 06:14 - 000073216 _____ () C:\Users\User\AppData\Local\uGyio.exe
      File: C:\Users\User\OfzY.exe
      2009-07-14 06:14 - 2009-07-14 06:14 - 000186368 _____ C:\Users\User\OfzY.exe
      Reg: reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\browser.exe" /s
      Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths" /s
      Reboot:
      End::
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.


    На рабочем столе образуется карантин вида <date>.zip загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Отчёт :
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    • Закройте и сохраните все открытые приложения.
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      Start::
      reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList" /s
      reg query "HKCU\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList" /s
      End::
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Прикрепляю отчёт :
    Вложения Вложения
    • Тип файла: txt Fixlog.txt (775 байт, 1 просмотров)

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    Согласно логам указанный путь отсуствует в реесте, проблема еще воспроизводится?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. #10
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Да, проверка ADW снова его распознала (

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    Могли бы показать скрин, проблем или предоставить лог AdwCleaner с указанной проблемой?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  13. #12
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Вот лог ADW :
    Вложения Вложения
    Последний раз редактировалось Phi login89; 09.09.2019 в 18:42.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    Уточните пожалуйста вы используете браузер Спутник?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  15. #14
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Только Chrome, реже - Yandex и Оперу... Каких-то видимых проблем этот файл не доставляет.. Разве что страницы долго загружаются, хотя свободного места на жёстком диске - больше 40 Гб. Но раз не удаляется, значит явно небезопасный

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    А могли бы пожалуйста проверить существует ли этот ключ в реестре?

    И выполнить следующую команду в командной строке (cmd.exe)
    Код:
    reg query "HKLM\Software\Wow6432Node\\Microsoft\MediaPlayer\ShimInclusionList\browser.exe" /s
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  17. #16
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Да. Ключ этот есть. А командная строка сообщает об ошибке. Скрин прилагаю:
    Изображения Изображения

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    А если так:
    Код:
    reg query "HKLM\Software\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\browser.exe" /s
    и
    Код:
    reg query "HKLM\Software\Microsoft\MediaPlayer\ShimInclusionList\browser.exe" /s
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  19. #18
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    В первом случае команда прошла, а во втором - не найден раздел реестра. Но этот файлик загадочный browser.exe никак не хочет вычищаться
    Скрин прилагаю :
    Изображения Изображения

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    11,925
    Вес репутации
    287
    А еще раз так:
    Код:
    reg query "HKLM\Software\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList" /s
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  21. #20
    Junior Member Репутация
    Регистрация
    14.08.2016
    Сообщений
    25
    Вес репутации
    12
    Сделал. Но всё так же, остаётся в реестре. Скрин такой...
    Изображения Изображения

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 16
    Последнее сообщение: 20.04.2015, 14:33
  2. virus - не хочет удаляться
    От Powl в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 08.08.2009, 18:12
  3. Net-Worm.Win32.Kido.ih не хочет удаляться
    От mo3rnuts в разделе Помогите!
    Ответов: 25
    Последнее сообщение: 21.04.2009, 07:05
  4. Помогите! Троян,не желающий удаляться!
    От WindowsGluk в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 04.02.2009, 16:32
  5. W32.Mancsyn - не хочет удаляться
    От zanoza в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 09.07.2007, 14:34

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01644 seconds with 18 queries