Jump to content
СофтФорум - всё о компьютерах и не только

Всплывающее предложение обновления разных программ

cand
 Share

Recommended Posts

cand

cand

Posted
Posted

Здравствуйте!
Помогите пожалуйста! После случайного запуска одного экзешника в компе стало твориться что-то невообразимое. Периодически выскакивает предложение обновить ту или иную программу. Зависит от того какая в данный момент открыта. Но интерфейс предложения во всех случаях одинаковый. CureIt два раза прогонял, нашла кучу грязи, но после нее все равно начинает появляться. Комода выскакивает каждый раз спрашивает что делать. Нажимаю блокировать, но результата никакого.

 

Система семерка, антивирус Комодо. Логи выложу в следующем посте.

Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

Через Панель управления - Удаление программ - удалите нежелательное ПО:

GamesDesktop 033.005010185
istartpageing uninstall
SmartWeb



Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010185\gmsd_ru_005010185.exe'); TerminateProcessByName('c:\program files (x86)\00000000-1450980985-0000-0000-6cf049cdcbbf\knsx66c9.tmp'); TerminateProcessByName('c:\users\ch_andrew\appdata\local\gmsd_ru_005010185\upgmsd_ru_005010185.exe'); StopService('gomofuce'); QuarantineFileF('C:\Users\ch_andrew\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0); QuarantineFile('c:\program files (x86)\gmsd_ru_005010185\gmsd_ru_005010185.exe', ''); QuarantineFile('c:\program files (x86)\00000000-1450980985-0000-0000-6cf049cdcbbf\knsx66c9.tmp', ''); QuarantineFile('c:\users\ch_andrew\appdata\local\gmsd_ru_005010185\upgmsd_ru_005010185.exe', ''); QuarantineFile('C:\Users\ch_andrew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe', ''); QuarantineFile('C:\ProgramData\cMNmIGzy\PRIouTNfqgK0.bat', ''); QuarantineFile('C:\ProgramData\stRWvAcYsVi\YIibocBmEa5.bat', ''); QuarantineFile('C:\Users\ch_andrew\AppData\Local\Hostinstaller\1247834209_monster.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true); DeleteFile('c:\program files (x86)\gmsd_ru_005010185\gmsd_ru_005010185.exe', '32'); DeleteFile('c:\program files (x86)\00000000-1450980985-0000-0000-6cf049cdcbbf\knsx66c9.tmp', '32'); DeleteFile('c:\users\ch_andrew\appdata\local\gmsd_ru_005010185\upgmsd_ru_005010185.exe', '32'); DeleteFile('C:\Users\ch_andrew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe', '32'); DeleteFile('C:\ProgramData\cMNmIGzy\PRIouTNfqgK0.bat', '32'); DeleteFile('C:\ProgramData\stRWvAcYsVi\YIibocBmEa5.bat', '32'); DeleteFile('C:\Users\ch_andrew\AppData\Local\Hostinstaller\1247834209_monster.exe', '32'); DeleteFileMask('C:\Users\ch_andrew\AppData\Local\Hostinstaller', '*', true); DeleteDirectory('C:\Users\ch_andrew\AppData\Local\Hostinstaller'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010185'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010185.exe'); DeleteService('gomofuce');ExecuteSysClean; ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');RebootWindows(true);end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 


Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

Еще такие логи, пожалуйста:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
 
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

startCreateRestorePoint:(TFuns LIMITED) C:\ProgramData\4WdM4\WdMan.exeCHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTIONOPR Extension: (blacount) - C:\Users\ch_andrew\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecljapgcebeghdgfjacldomhcnlemkmk [2015-12-26]R2 WdMan; C:\ProgramData\4WdM4\WdMan.exe [338056 2015-12-26] (TFuns LIMITED)2015-12-26 21:08 - 2015-12-26 21:08 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго2015-12-26 20:37 - 2015-12-26 20:37 - 00000000 ____D C:\Users\ch_andrew\AppData\Local\Unity2015-12-26 20:29 - 2015-12-26 20:30 - 00000000 ____D C:\Users\Все пользователи\4WdM42015-12-26 20:29 - 2015-12-26 20:30 - 00000000 ____D C:\ProgramData\4WdM42015-12-25 02:22 - 2015-12-25 02:24 - 00000000 ____D C:\Users\Все пользователи\BWdMB2015-12-25 02:22 - 2015-12-25 02:24 - 00000000 ____D C:\ProgramData\BWdMB2015-12-25 01:41 - 2015-12-25 01:42 - 00000000 ____D C:\Users\Все пользователи\9WdM92015-12-25 01:41 - 2015-12-25 01:42 - 00000000 ____D C:\ProgramData\9WdM92015-12-25 01:39 - 2015-12-25 02:22 - 00000633 _____ C:\istartpageing.xml2015-12-25 00:32 - 2015-12-26 20:37 - 00000000 ____D C:\Users\ch_andrew\AppData\LocalLow\Unity2015-12-25 00:26 - 2015-12-25 00:26 - 00000000 ____D C:\Users\ch_andrew\AppData\Local\cache2015-12-25 00:24 - 2015-12-26 19:38 - 00000000 ____D C:\Users\Все пользователи\lWdMl2015-12-25 00:24 - 2015-12-26 19:38 - 00000000 ____D C:\ProgramData\lWdMl2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\Users\Все пользователи\stRWvAcYsVi2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\Users\Все пользователи\cMNmIGzy2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\ProgramData\stRWvAcYsVi2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\ProgramData\cMNmIGzy2015-12-24 21:51 - 2015-12-24 23:49 - 00000000 ____D C:\Users\Все пользователи\2WdM22015-12-24 21:51 - 2015-12-24 23:49 - 00000000 ____D C:\ProgramData\2WdM22015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\Users\Все пользователи\WrbqJQTVpzcm2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\Users\Все пользователи\AIHIAvJtrtx2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\Users\ch_andrew\AppData\Local\AsuUywJcNM2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\ProgramData\WrbqJQTVpzcm2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\ProgramData\AIHIAvJtrtx2015-12-24 21:18 - 2015-12-24 21:18 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\ProductData2015-12-24 21:17 - 2015-12-24 21:17 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled2015-12-24 21:16 - 2015-12-24 21:23 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\IObit2015-12-24 21:16 - 2015-12-24 21:17 - 00000000 ____D C:\Users\Все пользователи\ProductData2015-12-24 21:16 - 2015-12-24 21:17 - 00000000 ____D C:\ProgramData\ProductData2015-12-24 21:16 - 2015-12-24 21:16 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}2015-12-24 21:16 - 2015-12-24 21:16 - 00000000 ____D C:\Users\ch_andrew\AppData\LocalLow\IObit2015-12-24 21:16 - 2015-12-24 21:16 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}2015-12-24 21:15 - 2015-12-25 00:32 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\MailProductsEmptyTemp:Reboot:end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Link to comment
Share on other sites
cand

cand

Posted
  • Author
Posted (edited)

Извините, уважаемый Sandor, сохранил код в папку FRST, запускаю программу, нажимаю Fix, а программа пишет, что не нашла файл fixlist.txt.

Edited by cand
Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

Восстановление системы рекомендую включить.

 

Если проблема решена, в завершение -

Выполните скрипт в AVZ при наличии доступа в интернет:
 
varLogPath : string;ScriptPath : string;begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt';  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) elsebegin    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)else begin       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');       exit;      end;  end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)end.
 
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. 
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
 
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted (edited)
  • Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.
 
Подробнее читайте в этом руководстве.
 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО.

 

Удачи и с наступающим!

Edited by Sandor
Link to comment
Share on other sites
  • 3 weeks later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...