Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Тормозит видео в Опере. [Trojan-Downloader.Win32.Bandit.jdf, Trojan-Downloader.Win32.Bandit.jei= ] (заявка № 223982)

  1. #1
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1

    Тормозит видео в Опере. [Trojan-Downloader.Win32.Bandit.jdf, Trojan-Downloader.Win32.Bandit.jei= ]

    В браузере Opera стало притормаживать видео. При чём на Youtube всё идёт нормально, а то видео что встроено на сайтах (новостные ленты, соцсети) тормозит. Идёт видео, потом в какой-то момент видео как-будто на паузу поставили, но звуковой поток продолжается нормально, через секунду видео отвисает и догоняет звук. В других браузерах все видео воспроизводятся нормально.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,312
    Вес репутации
    356
    Уважаемый(ая) Samoletoff, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

  5. #4
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.
    Прикрепляю новый лог.
    Вложения Вложения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Временно отключите защитное ПО.
    Выполните скрипт в AVZ:

    Код:
    {Исправление в службах в реестре, значения ImagePath.
    Данный скрипт распространяется свободно и может быть модифицирован по согласованию с авторами - представителями VirusNet.Info
    При публикации скрипта данный комментарий и ссылка на VirusNet.Info обязательна. }
    var DescriptionTextWuauServ, DispayNameTextWuauServ, DescriptionTextBITS: String;
     DispayNameTextBITS, FullPathSystem32, NameFolderSystem32, FileServiceDll: String;  
     ImagePathStr, RootStr, SubRootStr, LangID: string;
     AllRoots, AllKeys, RootsRestored, KeysRestored, KeysFixed: integer;
     FinishMsg, RestoreMsg, FixMsg, CheckMsg: String; 
     RegSectMsg, ParamMsg, ParamValueMsg, InRegSectMsg, CorrectMsg, RestMsg: String;
    
    procedure CheckAndRestoreSection(Root: String);
    begin
     Inc(AllRoots);
     if RegKeyExistsEx('HKLM', Root) then
       RegKeyResetSecurity('HKLM', Root)
     else
      begin
        Inc(RootsRestored);
        RegKeyCreate('HKLM', Root);
        AddToLog(RegSectMsg + Root + RestMsg);
       end;
    end;
    
    procedure CheckAndRestoreSubSection;
    begin
      CheckAndRestoreSection(SubRootStr);
    end;
    
    procedure RestoredMsg(Root, Param: String);
    begin
      AddToLog(ParamMsg + Param + InRegSectMsg + Root + RestMsg);
      Inc(KeysRestored);
    end;
    
    procedure FixedMsg(Root, Param: String);
    begin
      AddToLog(ParamValueMsg + Param + InRegSectMsg + Root + CorrectMsg);
      Inc(KeysFixed);
    end;
    
    procedure RestoreStrParam(Root, Param, Value: String);
    begin
      RegKeyStrParamWrite('HKLM', Root, Param, Value);
      RestoredMsg(Root, Param);
    end;
    
    procedure CheckAndRestoreStrParam(Root, Param, Value: String);
    begin
      Inc(AllKeys);
      if not RegKeyParamExists('HKLM', Root, Param) then
        RestoreStrParam(Root, Param, Value);
    end;
    
    procedure CheckAndRestoreIntParam(Root, Param: String; Value: Integer);
    begin
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', Root, Param) then 
      begin
        RegKeyIntParamWrite('HKLM', Root, Param, Value);
        RestoredMsg(Root, Param);
      end;
    end;
    
    procedure CheckAndRestoreMultiSZParam(Param, Value: String);
    begin
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', RootStr, Param) then
      begin
        ExecuteFile('REG ADD HKLM\' + RootStr + ' /v ' + Param + Value, '', 0, 10000, true);
        RestoredMsg(RootStr, Param);
      end;
    end;
    
    // Исправление значения параметра ImagePath для служб 'wuauserv' и 'BITS'
    procedure ImagePathFix(Node, Srv: String);
    var RegStr: String;
    begin
     RegStr := 'SYSTEM\' + Node + '\Services\' + Srv;
     if RegKeyExistsEx('HKLM', RegStr) then
      begin
        Inc(AllKeys);
        RegKeyResetSecurity('HKLM', RegStr);
        RegKeyStrParamWrite('HKLM', RegStr, 'ImagePath', ImagePathStr);
        FixedMsg(RegStr, 'ImagePath');
      end;
    end;
    
    { Выполнение исправление всех ключей в ветках -
       'HKLM\SYSTEM\CurrentControlSet\Services\BITS' и 'HKLM\SYSTEM\CurrentControlSet\Services\wuauserv'}
    procedure CorrectRegistryRoot(DescriptionText, DisplayNameText, Srv: String);
    var FileServiceDll, CCSNumber: string;
         i : integer;
    begin
     if Srv = 'BITS' then
       FileServiceDll := FullPathSystem32 + 'qmgr.dll'
     else
       FileServiceDll := FullPathSystem32 + 'wuauserv.dll';
     RootStr:= 'SYSTEM\CurrentControlSet\Services\' + Srv;
    
     CheckAndRestoreSection(RootStr);
    
     CheckAndRestoreStrParam(RootStr, 'Description', DescriptionText);
     CheckAndRestoreStrParam(RootStr, 'DisplayName', DisplayNameText);
     CheckAndRestoreStrParam(RootStr, 'ObjectName', 'LocalSystem');
    
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', RootStr, 'ImagePath') then
       RestoreStrParam(RootStr, 'ImagePath', ImagePathStr)
     else
      begin
        Dec(AllKeys);
        if LowerCase(RegKeyStrParamRead('HKLM', RootStr, 'ImagePath')) <> LowerCase(ImagePathStr) then
          for i:= 0 to 999 do
           begin
             if i > 0 then
               CCSNumber := FormatFloat('ControlSet000', i)
             else
               CCSNumber := 'CurrentControlSet';
             ImagePathFix(CCSNumber, Srv);
          end;
       end;
    
     CheckAndRestoreIntParam(RootStr, 'ErrorControl', 1);
     CheckAndRestoreIntParam(RootStr, 'Start', 2);
     CheckAndRestoreIntParam(RootStr, 'Type', 32);
    
     if Srv = 'BITS' then
      begin
        CheckAndRestoreMultiSZParam('DependOnService', ' /t REG_MULTI_SZ /d RpcSs');
        CheckAndRestoreMultiSZParam('DependOnGroup', ' /t REG_MULTI_SZ');
      end;
    
     SubRootStr:= RootStr + '\Enum';
     CheckAndRestoreSubSection;
    
     CheckAndRestoreStrParam(SubRootStr, '0', 'Root\LEGACY_' + UpperCase(Srv) + '\0000');
     CheckAndRestoreIntParam(SubRootStr, 'Count', 1);
     CheckAndRestoreIntParam(SubRootStr, 'NextInstance', 1);
    
     SubRootStr := RootStr + '\Security';
     CheckAndRestoreSubSection;
    
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', SubRootStr, 'Security') then
      begin
        RegKeyBinParamWrite('HKLM', SubRootStr, 'Security', '01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00');
        RestoredMsg(SubRootStr, 'Security');
      end;
    
     SubRootStr:= RootStr + '\Parameters';
     CheckAndRestoreSubSection;
    
     Inc(AllKeys);
     if not RegKeyParamExists('HKLM', SubRootStr, 'ServiceDll') then
      begin
        RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
        RestoredMsg(SubRootStr, 'ServiceDll');
      end
     else if LowerCase(RegKeyStrParamRead('HKLM', SubRootStr, 'ServiceDll')) <> LowerCase(FileServiceDll) then
      begin
        RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
        FixedMsg(SubRootStr, 'ServiceDll');
      end
    end;
    
    { Главное выполнение }
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('c:\windows\rss\csrss.exe');
     TerminateProcessByName('c:\windows\windefender.exe');
     StopService('WinDefender');
     QuarantineFile('C:\Users\Respect\AppData\Local\Temp\csrss\scheduled.exe', '');
     QuarantineFile('c:\windows\rss\csrss.exe', '');
     QuarantineFile('c:\windows\windefender.exe', '');
     DeleteFile('C:\Users\Respect\appdata\local\temp\csrss\scheduled.exe', '');
     DeleteFile('C:\Users\Respect\AppData\Local\Temp\csrss\scheduled.exe', '64');
     DeleteFile('c:\windows\rss\csrss.exe', '');
     DeleteFile('C:\Windows\rss\csrss.exe', '32');
     DeleteFile('C:\Windows\rss\csrss.exe', '64');
     DeleteFile('c:\windows\windefender.exe', '32');
     DeleteService('UCBrowserSvc');
     DeleteService('WinDefender');
     ClearLog;
     ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'wuauserv.reg');
     ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'BITS.reg');
     LangID:= RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Nls\Language', 'InstallLanguage'); 
     if LangID = '0419' then
      begin
        DescriptionTextWuauServ := 'Включает загрузку и установку обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Центра обновления Windows.';
        DispayNameTextWuauServ := 'Автоматическое обновление';
        DescriptionTextBITS := 'Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.';
        DispayNameTextBITS := 'Фоновая интеллектуальная служба передачи (BITS)';
        AddToLog('Операционная система - русская');
        FinishMsg := '–––– Восстановление завершено ––––';
        RestoreMsg := 'Восстановлено разделов\параметров: ';
        FixMsg := 'Исправлено параметров: ';
        CheckMsg := 'Проверено разделов\параметров: ';
        RegSectMsg := 'Раздел реестра HKLM\';
        ParamMsg := 'Параметр ';
        ParamValueMsg := 'Значение параметра ';
        InRegSectMsg := ' в разделе реестра HKLM\';
        CorrectMsg := ' исправлено на оригинальное.';
        RestMsg := 'восстановлен.';
      end
     else if LangID = '0409' then
      begin
        DescriptionTextWuauServ := 'Enables the download and installation of Windows updates. If this service is disabled, this computer will not be able to use the Automatic Updates feature or the Windows Update Web site.';
        DispayNameTextWuauServ := 'Automatic Updates'; 
        DescriptionTextBITS := 'Transfers data between clients and servers in the background. If BITS is disabled, features such as Windows Update will not work correctly.';
        DispayNameTextBITS := 'Background Intelligent Transfer Service';
        AddToLog('Operation system - english');
        FinishMsg := '–––– Restoration finished ––––';
        RestoreMsg := 'Sections\parameters restored: ';
        FixMsg := 'Parameters corrected: ';
        CheckMsg := 'Sections\parameters checked: ';
        RegSectMsg := 'Registry section HKLM\';
        ParamMsg := 'Parameter ';
        ParamValueMsg := 'Value of parameter ';
        InRegSectMsg := ' in registry section HKLM\';
        CorrectMsg := ' corrected on original.';
        RestMsg := ' restored.';
      end;
     AddToLog('');
    
    { Определение папки X:\Windows\System32\ }
     NameFolderSystem32 := RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Windows', 'SystemDirectory');
     ImagePathStr := NameFolderSystem32 + '\svchost.exe -k netsvcs';
     Delete(NameFolderSystem32, 1, pos('\', NameFolderSystem32) - 1);
     FullPathSystem32 := GetEnvironmentVariable('WinDir') + NameFolderSystem32 + '\';
     
     AllRoots := 0;
     AllKeys := 0;
     RootsRestored := 0;
     KeysRestored := 0;
     KeysFixed := 0;
    
     CorrectRegistryRoot(DescriptionTextBITS, DispayNameTextBITS, 'BITS');
     CorrectRegistryRoot(DescriptionTextWuauServ, DispayNameTextWuauServ, 'wuauserv');
    
     AddToLog('');
     AddToLog(FinishMsg);
     AddToLog('');
     AddToLog(RestoreMsg + IntToStr(RootsRestored) + ' \ ' + IntToStr(KeysRestored));
     AddToLog(FixMsg + IntToStr(KeysFixed));
     AddToLog(CheckMsg + IntToStr(AllRoots) + ' \ ' + IntToStr(AllKeys));
     SaveLog(RegKeyStrParamRead('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop') + '\Correct_wuauserv&BITS.log');
     DeleteSchedulerTask('csrss');
     DeleteSchedulerTask('ScheduledUpdate');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SolitaryCloud', '32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SolitaryCloud', '64');
     RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\ucdrv', 'Start', 2);
    ExecuteSysClean;
     ExecuteRepair(1);
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После выполнения скрипта на рабочем столе появится текстовый файл Correct_wuauserv&BITS.log. Его необходимо прикрепить к следующему посту.


    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




    Сделайте повторные логи по правилам. (CollectionLog)

  7. #6
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Временно отключите защитное ПО.
    Выполните скрипт в AVZ:



    Компьютер перезагрузится.

    После выполнения скрипта на рабочем столе появится текстовый файл Correct_wuauserv&BITS.log. Его необходимо прикрепить к следующему посту.


    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




    Сделайте повторные логи по правилам. (CollectionLog)
    Загрузил. Прикрепил.
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Продолжаем:
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.

  9. #8
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Продолжаем:
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    После сканирования программа нашла 186 нежелательных или рекламных элементов. Предлагает поместить их в карантин блокировать? Нажимать кнопку далее и отправить все элементы в карантин? Отчет прикрепить до удаления элементов или после?

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Цитата Сообщение от Samoletoff Посмотреть сообщение
    Отчет прикрепить до удаления элементов или после?
    До удаления. Иногда могут быть ложные срабатывания.

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    До удаления. Иногда могут быть ложные срабатывания.
    А элементы ВСЕ удалять? Из-за ложных срабатываний ничего лишнего и важного программа не удалит?

  13. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Покажите отчёт, тогда скажу все или не все

  14. #12
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Покажите отчёт, тогда скажу все или не все
    Прикрепил.
    Вложения Вложения

  15. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Можно всё удалять, действуйте так:
    1.
    • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки включите дополнительно в разделе Базовые действия:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Панель управления нажмите Сканировать.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  16. #14
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Можно всё удалять, действуйте так:
    1.
    • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки включите дополнительно в разделе Базовые действия:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Панель управления нажмите Сканировать.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    Выполнил. Прикрепил.
    Вложения Вложения

  17. #15
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Продолжим?

  18. #16
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Извините, упустил вашу тему.

    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      CreateRestorePoint:
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: K - K:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {08a29b27-42d7-11e8-8015-bcaec5cc596c} - F:\LG_PC_Programs.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {11852593-7469-11e4-bcb2-bcaec5cc596c} - F:\./MTP/LMPC.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {119ae3e2-2f60-11e9-bf0d-bcaec5cc596c} - F:\LaunchU3.exe -a
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {15951cd6-a032-11e7-bacc-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1656a533-2527-11e9-b9f9-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1a6c2845-c0c6-11e9-b591-bcaec5cc596c} - M:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1d1edec9-9e2a-11e9-a941-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {25a64202-9d61-11e9-b9bf-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {25a64206-9d61-11e9-b9bf-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {27ef0590-05eb-11e6-9e8b-bcaec5cc596c} - F:\LGAutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {2caddba3-071f-11e8-bdc7-bcaec5cc596c} - F:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {30ff6c23-99ec-11e3-8a98-bcaec5cc596c} - J:\autorun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {446c081b-e237-11e3-ae86-bcaec5cc596c} - "K:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {46128b03-49f8-11e3-9d74-806e6f6e6963} - E:\AUTORUN.EXE
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {4b1846c3-8b2e-11e4-9bce-bcaec5cc596c} - F:\LaunchU3.exe -a
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {529526b0-2174-11e6-b8d3-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5b690fc5-5488-11e6-8963-bcaec5cc596c} - L:\Setup.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5cc6d73c-058b-11e8-82ff-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5cefcc2a-e3ef-11e8-a401-bcaec5cc596c} - I:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5e1044bd-d5a4-11e3-b7b4-bcaec5cc596c} - "L:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5f1dce3a-a92a-11e9-9d78-bcaec5cc596c} - F:\AutoInstall.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5f1dce3d-a92a-11e9-9d78-bcaec5cc596c} - F:\AutoInstall.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5f1dce44-a92a-11e9-9d78-bcaec5cc596c} - F:\AutoInstall.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {67ad0520-93a2-11e3-9ea0-bcaec5cc596c} - "J:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {67ad052c-93a2-11e3-9ea0-bcaec5cc596c} - "J:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {67f6c808-fb5c-11e3-8ab0-bcaec5cc596c} - K:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {7ca9ea87-d08a-11e4-979c-bcaec5cc596c} - F:\LGAutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {8eb6212c-1f76-11e7-b224-bcaec5cc596c} - F:\Setup.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {9773c401-5c2e-11e9-8ddd-bcaec5cc596c} - F:\Lenovo_Suite.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {9fbd42ca-278c-11e9-b5b5-bcaec5cc596c} - F:\Setup.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {a68fb45e-d31b-11e6-9c24-bcaec5cc596c} - L:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {aa7ea1f4-90eb-11e5-98e9-bcaec5cc596c} - F:\HTC_Sync_Manager_PC.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {b9c59a97-2a85-11e8-9b86-bcaec5cc596c} - F:\Lenovo_Suite.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {bdbf8020-d5a9-11e3-889e-bcaec5cc596c} - "K:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {bdbf803d-d5a9-11e3-889e-bcaec5cc596c} - "F:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {beecb707-e6ee-11e3-b239-bcaec5cc596c} - K:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {c0f26c0e-8744-11e4-9f39-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {cbc0704d-eb78-11e6-91b2-bcaec5cc596c} - F:\Install.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d2174199-a4eb-11e3-bbdc-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d6406ebc-5a6e-11e3-8977-bcaec5cc596c} - I:\setup.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d9c67e10-6a30-11e4-b399-bcaec5cc596c} - F:\LaunchU3.exe -a
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {d9e45d4b-d765-11e4-98a1-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {da8dacc8-8068-11e5-8192-bcaec5cc596c} - F:\Launcher.exe -a
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ec7b38c2-ca20-11e4-abac-bcaec5cc596c} - "F:\Install MegaFon Internet.exe"
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ec7b38ec-ca20-11e4-abac-bcaec5cc596c} - L:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {eeb1e910-408e-11e4-9a90-bcaec5cc596c} - F:\autorun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f1e83f06-0a7c-11e5-84e7-bcaec5cc596c} - F:\HTC_Sync_Manager_PC.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f4c32e21-7a6b-11e6-bc98-bcaec5cc596c} - L:\Lenovo_Suite.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f4c32e37-7a6b-11e6-bc98-bcaec5cc596c} - L:\Lenovo_Suite.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f7c8786e-b8bd-11e8-8ff6-bcaec5cc596c} - I:\HiSuiteDownLoader.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f9233ba9-abc7-11e6-9998-bcaec5cc596c} - L:\HTC_Sync_Manager_PC.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ffba75c9-5295-11e4-ba1d-bcaec5cc596c} - F:\AutoRun.exe
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ffba75d6-5295-11e4-ba1d-bcaec5cc596c} - F:\AutoRun.exe
      GroupPolicy: Restriction - Chrome <==== ATTENTION
      GroupPolicy\User: Restriction ? <==== ATTENTION
      GroupPolicyScripts: Restriction <==== ATTENTION
      Task: {2519A52E-68F4-4D87-9AB6-EF1DD0FFC6E2} - \2c5639d439d3f6d3805a5fb92e7a0597 -> No File <==== ATTENTION
      Task: {DBCB0427-7BBA-4BC9-89A3-F8BA78E3A1F6} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
      Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
      CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=821115
      CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=821115"
      CHR NewTab: Default ->  Active:"chrome-extension://enafhpjmlnpmbdnbpjkihmadnkfnpiim/visual-bookmarks.html", Not-active:"chrome-extension://fcfenmboojpjinhpgggodefccipikbpd/newTab.html"
      CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BB370FA0D-7836-4E02-B609-D6200B33145C%7D&gp=821116
      CHR DefaultSearchKeyword: Default -> go.mail.ru
      CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
      C:\Users\Respect\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhjhnafpiilpffhglajcaepjbnbjemci
      C:\Users\Respect\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcadgijmedbfgciegjomfpjcdchlhnif
      CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
      CHR HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd]
      CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci]
      CHR HKLM-x32\...\Chrome\Extension: [enafhpjmlnpmbdnbpjkihmadnkfnpiim]
      CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
      CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif]
      OPR Notifications: hxxp://vmeste.mosreg.ru; hxxps://business-beta.tinkoff.ru; hxxps://business.tinkoff.ru; hxxps://domclick.ru; hxxps://sme.tinkoff.ru; hxxps://trashbox.ru; hxxps://vglend.letreach.com; hxxps://www.cian.ru; hxxps://www.rivalo.com; hxxps://www.tinkoffinsurance.ru; hxxps://www.tui.ru
      S2 ucdrv; \??\C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [X] <==== ATTENTION
      2019-11-19 15:56 - 2017-10-21 16:51 - 000000460 _____ C:\Windows\Tasks\UCBrowserUpdater.job
      AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x64.sys [25444]
      AlternateDataStreams: C:\Windows\system32\drivers:x64 [1498914]
      AlternateDataStreams: C:\Windows\system32\drivers:x86 [1223458]
      AlternateDataStreams: C:\Users\Respect:id [32]
      AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
      AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [304]
      AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [274]
      HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\Software\Classes\.scr: scrfile =>  <==== ATTENTION
      FirewallRules: [{C34BCD1F-CA9A-4470-ACD5-AB0A08840798}] => (Allow) C:\Windows\rss\csrss.exe No File
      FirewallRules: [{4687A99F-FD7A-4AF6-A0F0-5F32F6A30EA3}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
      FirewallRules: [{4DC71FFA-C4B2-4BE2-9193-16BE5FB519CB}] => (Allow) C:\Windows\rss\csrss.exe No File
      FirewallRules: [{C70A84EB-7C1D-4CF2-BFD3-C69BF958FE1A}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
      FirewallRules: [{80B2F958-EEEC-4642-8CD3-A1BCBD4888B3}] => (Allow) C:\Windows\rss\csrss.exe No File
      FirewallRules: [{3A9CE951-E8EE-433A-A071-43FFA6F9F602}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
      FirewallRules: [{07CDBCC8-DED4-427B-8E9F-D2DE3565723F}] => (Allow) C:\Windows\rss\csrss.exe No File
      FirewallRules: [{B5BCA3CF-9864-4504-B724-F2B7C7CE5786}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
      FirewallRules: [{2446CD1E-7767-423F-8BB1-4CA9AD44827D}] => (Allow) C:\Windows\rss\csrss.exe No File
      FirewallRules: [{9742EBF8-6964-4B1C-A64F-625B07651B37}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe No File
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.


    Антивирус обновите до актуальной версии. У вас очень устаревшая.

  19. #17
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    Извините, упустил вашу тему.

    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:

    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.


    Антивирус обновите до актуальной версии. У вас очень устаревшая.
    Немного не понял, а что с кодом делать? Выделить его, а дальше в какой программе его выполнить?

  20. #18
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Цитата Сообщение от Sandor Посмотреть сообщение
    Запустите FRST (FRST64) от имени администратора
    FRST.exe - это и есть нужная программа.

  21. #19
    Junior Member Репутация
    Регистрация
    15.11.2019
    Сообщений
    13
    Вес репутации
    1
    Цитата Сообщение от Sandor Посмотреть сообщение
    FRST.exe - это и есть нужная программа.
    Запустил так как вы написали. Лог прикрепил. Но я немного так и не понял, куда я должен был вставить код. Или программа сама взяла код из буфера обмена когда я нажал кнопку Fix?
    Вложения Вложения

  22. #20
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    2,696
    Вес репутации
    97
    Цитата Сообщение от Samoletoff Посмотреть сообщение
    взяла код из буфера обмена
    Именно так.

    Что сейчас с проблемой?

  • Уважаемый(ая) Samoletoff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 01.03.2016, 19:41
    2. Ответов: 2
      Последнее сообщение: 23.09.2015, 19:36
    3. Ответов: 8
      Последнее сообщение: 27.02.2014, 11:14
    4. Ответов: 2
      Последнее сообщение: 16.09.2013, 20:37
    5. Ответов: 3
      Последнее сообщение: 02.09.2012, 09:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00020 seconds with 18 queries