Мага казиев Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 Здравствуйте. Помогите пожалуйста если возможно . Calc.exe в диспетчере в множественном порядке открыт. Делал все вроде бы по советам в предыдущий темах, но папка quarantine у меня пуста.Может я что то делаю не так? quarantine.zip quarantine.zip Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 Здравствуйте! Может я что то делаю не так? Конечно не так. Выполнять рекомендации, написанные для других, чревато еще большими проблемами. Прочтите Правила подраздела, соберите лог и приложите к следующему сообщению. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 10 июня, 2015 Автор Жалоба Поделиться Опубликовано 10 июня, 2015 Здравствуйте! Может я что то делаю не так? Конечно не так. Выполнять рекомендации, написанные для других, чревато еще большими проблемами. Прочтите Правила подраздела, соберите лог и приложите к следующему сообщению. Просто не знал как сделать. Вот CollectionLog-2015.06.10-11.05.zip CollectionLog-2015.06.10-11.05.zip Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 Ace Stream Media 2.2.1-next Устанавливали самостоятельно? Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\1\appdata\roaming\c731200',''); QuarantineFile('C:\Users\1\AppData\Roaming\WindowsUpdate\Live.exe',''); QuarantineFile('C:\Users\1\AppData\Roaming\Windows Live\lupxubmlij.exe',''); QuarantineFile('c:\users\1\appdata\roaming\windowsupdate\msupdate.exe', ''); QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Cphshu.exe', ''); QuarantineFile('C:\Users\1\AppData\Roaming\ScreenSaverPro.scr', ''); DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Cphshu.exe','32'); DeleteFile('C:\Users\1\AppData\Roaming\Windows Live\lupxubmlij.exe','32'); DeleteFile('C:\Users\1\AppData\Roaming\WindowsUpdate\Live.exe','32'); DeleteFile('C:\Users\1\appdata\roaming\c731200','32'); DeleteFile('c:\users\1\appdata\roaming\windowsupdate\msupdate.exe', '32'); DeleteFile('C:\Users\1\AppData\Roaming\ScreenSaverPro.scr', '32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Live'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Live','command'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Installer'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Live Installer','command'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Manager'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Update Manager','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Cphshu','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Screen Saver Pro 3.1','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');RebootWindows(true);end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 1 Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 10 июня, 2015 Автор Жалоба Поделиться Опубликовано 10 июня, 2015 Ace stream ставил как проигрыватель для торрент тв, но через какое то время браузер был завален рекламой, и я отключил расширение . После прописи скрипта проблема вроде бы исчезла. Лог Adwcleanера прикрепил AdwCleanerR0.txt AdwCleanerR0.txt Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 и я отключил расширение Деинсталлируйте через Панель управления - Удаление программ. Затем: Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 10 июня, 2015 Автор Жалоба Поделиться Опубликовано 10 июня, 2015 Не знаю как вы это сделали, но теперь все работает нормально . Спасибо вам большое AdwCleanerS0.txt AdwCleanerS0.txt Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 Давайте еще контрольный свежий CollectionLog посмотрим. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 10 июня, 2015 Автор Жалоба Поделиться Опубликовано 10 июня, 2015 Вот CollectionLog-2015.06.10-12.38.zip CollectionLog-2015.06.10-12.38.zip Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 В целом - порядок. Хочу проверить один момент: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 10 июня, 2015 Автор Жалоба Поделиться Опубликовано 10 июня, 2015 Сделал Desktop.rar Desktop.rar Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 10 июня, 2015 Жалоба Поделиться Опубликовано 10 июня, 2015 (изменено) В браузере Опера - dimazsever - это расширение знакомо? Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. startCreateRestorePoint:HKU\S-1-5-21-2643958714-1470787806-246678004-1000\...\Winlogon: [shell] C:\Windows\Explorer.exe [2871808 2013-05-17] (Microsoft Corporation) <==== ATTENTION GroupPolicy: Group Policy on Chrome detected <======= ATTENTIONCHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTIONCHR HKU\S-1-5-21-2643958714-1470787806-246678004-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crxTask: {B6CCCF7E-148A-467D-BDF3-F12E99E9B5FA} - System32\Tasks\Steam-S-1-8-22-9865GUI => C:\Users\1\AppData\Roaming\XRay Engine\Reversed\steam.exe <==== ATTENTIONC:\Users\1\AppData\Roaming\XRay Engine\Reversed\steam.exeAlternateDataStreams: C:\Users\1\Local Settings:waAlternateDataStreams: C:\Users\1\AppData\Local:waAlternateDataStreams: C:\Users\1\AppData\Local\Application Data:waEmptyTemp:Reboot:end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Файл C:\Users\1\AppData\Local剜捯獫慴慇敭屳呇⁁屖湥楴汴浥湥湩潦 удалите вручную. Файл C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences упакуйте и тоже прикрепите к следующему сообщению. Изменено 11 июня, 2015 пользователем Sandor Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 10 июня, 2015 Автор Жалоба Поделиться Опубликовано 10 июня, 2015 Нет , расширение dimazserver мне не знакомо. все файлы прикрепил Fixlog_10-06-2015_21-09-31.txt secure preferences.rar Fixlog_10-06-2015_21-09-31.txt secure preferences.rar Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 11 июня, 2015 Жалоба Поделиться Опубликовано 11 июня, 2015 (изменено) расширение dimazserver мне не знакомо Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. start CreateRestorePoint: OPR Extension: (dimazsever) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\mbmimkmappcnfmkdekkbdeeilbdpfbkh [2015-05-25] Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. В завершение - Выполните скрипт в AVZ при наличии доступа в интернет: var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Изменено 11 июня, 2015 пользователем Sandor Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 11 июня, 2015 Автор Жалоба Поделиться Опубликовано 11 июня, 2015 Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вот Fixlog_11-06-2015_09-10-08.txt Fixlog_11-06-2015_09-10-08.txt Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 11 июня, 2015 Жалоба Поделиться Опубликовано 11 июня, 2015 Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Проверили? Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Мага казиев Опубликовано 11 июня, 2015 Автор Жалоба Поделиться Опубликовано 11 июня, 2015 Проверили? Да проверил, все обновил. Спасибо огромное Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 11 июня, 2015 Жалоба Поделиться Опубликовано 11 июня, 2015 Рекомендации после удаления вредоносного ПО Удачи! Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.