Добрый вечер! Старенькая семерка, без антивируса, ежедневно сёрфит просторы всемирной паутины. Иногда подвисает, особенно при работе с яндекс картами, погодой и тд. На вид ничего криминального, но наверняка что-то сомнительное имеется. И лучше об этом узнать заранее, с учетом нынешних цен на новую технику. Никаких претензий, если не ответите)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) WannaChill, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Здравствуйте!
Явно вредоносного ничего не видно. Но кое-что можно почистить.
Через Панель управления - Удаление программ - удалите нежелательное ПО:
Пересмотрите всеми ли программами от Dell пользуетесь. В частности этойBonjour
Кнопка "Яндекс" на панели задач
Элементы Яндекса 8.4 для Internet Explorer
Если не пользуетесь, тоже деинсталлируйте.DellAccess
Дополнительно:
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
- Прикрепите отчет к своему следующему сообщению.
Прошу посмотреть отчет
Почему-то не могу скачать. Загрузите ещё раз, пожалуйста, и дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Вроде прикрепилСообщение от Sandor
- - - - -Добавлено - - - - -
Пожалуйста, посмотрите
Да, сейчас скачался успешно.
Дополнительно деинсталлируйте
предварительно выгрузив его из памяти (ПКМ в системном трее)Менеджер браузеров
Очистите следы бывшей установки антивируса McAfee:
- Скачайте и сохраните на компьютере утилиту MCPR.exe (MCPR (C) McAfee, Inc).
- Запустите файл MCPR.exe, дважды нажав левой кнопкой мыши на файл.
- После того, как процесс удаления продуктов McAfee будет завершен (этот процесс займет примерно около минуты), появится окно McAfee Cleanup с сообщением (на английском языке): Reboot required to remove all files. Would you like to reboot now? (в переводе на русский язык: "Для удаления всех файлов, компьютер необходимо перезагрузить. Сделать это сейчас?").
- Нажмите на кнопку Да, чтобы перезагрузить компьютер сейчас и завершить процесс удаления продуктов McAfee.
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Код:Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: F - F:\Lenovo_Suite.exe HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: {b2321ecb-f3cf-11e6-81a5-b8ca3a885d85} - F:\Lenovo_Suite.exe HKU\S-1-5-21-2715997861-65221292-2395649073-1000\...\MountPoints2: {e99aa8c4-38a4-11e6-88c9-b8ca3a885d85} - F:\installer.exe CHR HKU\S-1-5-21-2715997861-65221292-2395649073-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] CHR HKLM-x32\...\Chrome\Extension: [hdpgllbnilfcbckbdchjcfgopijgllcm] CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":: WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"CmdLineConsumer_WSCEAA\"",Filter="__EventFilter.Name=\"CmdLinefilter_WSCEAA\":: WMI:subscription\__EventFilter->CmdLinefilter_WSCEAA::[Query => SELECT * FROM MSNdis_StatusMediaConnect] WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99] WMI:subscription\CommandLineEventConsumer->CmdLineConsumer_WSCEAA::[CommandLineTemplate => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\RemoteManagement\\WSCEAA.exe -nic][WorkingDirectory => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\RemoteManagement\] WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate] AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3204 [0] AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3247 [0] AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:3348 [0] FirewallRules: [{1EA5042F-4B52-47FA-B365-29DC26776F9F}] => (Allow) LPort=2869 FirewallRules: [{26957684-20D3-43A5-BBFA-2FF789D6ED56}] => (Allow) LPort=1900 FirewallRules: [{1C07D918-CDFE-44FA-9DA1-9E314E507695}] => (Allow) LPort=135 FirewallRules: [{F18AA35E-712D-4E41-B5B3-EAC8125DE964}] => (Allow) LPort=445 ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST (FRST64) от имени администратора.
- Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Странно, что Мозилла, что Хром не находят MCPR.exe. Типа, NotFound и точка. лог-файл прикрепил.
Уведомление
Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"
Санкции. Загрузите через VPN, или отсюда.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
