zyablik 12 Опубликовано 21 августа, 2017 Share Опубликовано 21 августа, 2017 Ноутбук чужой. Принесли посмотреть. Жалуются на внезапные тормоза в браузере, да и не только. Изредка, вообще, бывают и внезапные перезагрузки компа (не знаю, связано ли это с темой). По их словам, ADWCleaner что-то находит, но, якобы, не вылечивает (?)... Стоит AVIRA-антивирус, хоть и без автоподзагрузки.С автозагрузки поснимал несколько подозрительных галочек. Удалил "Менеджер браузеров". Перезагрузил. Скачал сборщик логов. Так он при сборе показал, что помимо IE, грузится и Amigo с длинным дополнением в названии, хотя в Программах его как бы нет. К тому же Яндекс-браузер (которым они и пользуются) и грузился, вроде по ходу. Лог выставляем. ADW больше пока не запускал, просто пока удалил. А он и не удалился. Непонятка. Может, поможете? Спасибо. CollectionLog-2017.08.21-11.43.zip Цитата Ссылка на сообщение Поделиться на другие сайты
zyablik 12 Опубликовано 21 августа, 2017 Автор Share Опубликовано 21 августа, 2017 Хорошо. Пока 1 Гб обновлений Windows скачали. 165 штук. Хватит до вечера. Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 21 августа, 2017 Share Опубликовано 21 августа, 2017 Здравствуйте!- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\1\Desktop\Вoйти в Интeрнет 2inf.net.lnk', ''); QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk', ''); QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Войти в Интернет.lnk', ''); QuarantineFile('C:\Users\1\AppData\Local\Microsoft\Extensions\safebrowser.exe', ''); QuarantineFileF('c:\users\1\appdata\local\microsoft\extensions', '*', true, '', 0 , 0); DeleteFile('C:\Users\1\Desktop\Вoйти в Интeрнет 2inf.net.lnk'); DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk'); DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Войти в Интернет.lnk'); DeleteFile('C:\Users\1\AppData\Local\Microsoft\Extensions\safebrowser.exe', '32'); ExecuteFile('schtasks.exe', '/delete /TN "Safebrowser" /F', 0, 15000, true); DeleteFileMask('c:\users\1\appdata\local\microsoft\extensions', '*', true); DelBHO('{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}'); DelBHO('{E33CF602-D945-461A-83F0-819F76A199F8}'); DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'multifon.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyPublicWiFi'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.comПолученный ответ сообщите здесь (с указанием номера KLAN) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger. 1 1 Цитата Ссылка на сообщение Поделиться на другие сайты
zyablik 12 Опубликовано 22 августа, 2017 Автор Share Опубликовано 22 августа, 2017 (изменено) Здравствуйте! - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь. Сделали. Ответ: Thank you for contacting Kaspersky LabThe files have been scanned in automatic mode. No information about the specified files can be found in the antivirus databases: Вoйти в Интeрнет 2inf.net.lnk extsetup.log le updver We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email. This is an automatically generated message. Please do not reply to it. Скрипт выполнили. Карантин отправили. Ответ от newvirus такой: Уважаемый пользователь! Благодарим Вас за использование сервиса VirusDetector! Антивирусная онлайн-проверка вашей системы завершена. Архив с карантином (MD5: BEC3814C6FA6C22338180085F25C8A7C) был успешно обработан системой CyberHelper. Ознакомиться с подробными результатами анализа можно по следующим ссылкам: Результаты проверки онлайн-сервисом VirusDetector » Обсуждение результатов проверки » ------------ ClearLNK-22.08.2017_12-31.log Логи: CollectionLog-2017.08.22-12.52.zip Изменено 22 августа, 2017 пользователем zyablik Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 22 августа, 2017 Share Опубликовано 22 августа, 2017 (изменено) У вас стоит Avira Antivirus [2017/08/12 10:13:09]-->C:\Program Files (x86)\Avira\Antivirus\setup.exe /REMOVE Kaspersky Internet Security 2012 [2014/02/24 19:05:46]-->MsiExec.exe /I{45E557D6-2271-4F13-8101-C620B4285AB0} REMOVEALLDATA=No SAVESETTINGS="" Оставить надо только один антивирус. Касперский у вас сильно устаревший и базы для него не обновляются. Авира как понимаю актуальная? Если выбрали Авира, то удалите касперского. AdwCleaner, версия 7.0.0.0 [20170723]-->"C:\Program Files (x86)\AdwCleaner\unins000.exe" это вы попались на фейк, читайте подробней здесь. Деинсталируйте этот Trojan-FakeAV.Win32.AdwareCleaner.gen Кнопка "Яндекс" на панели задач [2017/07/16 16:19:34]-->C:\Users\1\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned Если не используете, то тоже деинсталируйте. После всего этого переделайте логи. Изменено 22 августа, 2017 пользователем regist 1 1 Цитата Ссылка на сообщение Поделиться на другие сайты
zyablik 12 Опубликовано 22 августа, 2017 Автор Share Опубликовано 22 августа, 2017 (изменено) У вас стоит Avira Antivirus [2017/08/12 10:13:09]-->C:\Program Files (x86)\Avira\Antivirus\setup.exe /REMOVE Kaspersky Internet Security 2012 [2014/02/24 19:05:46]-->MsiExec.exe /I{45E557D6-2271-4F13-8101-C620B4285AB0} REMOVEALLDATA=No SAVESETTINGS="" Оставить надо только один антивирус. Касперский у вас сильно устаревший и базы для него не обновляются. Авира как понимаю актуальная? Если выбрали Авира, то удалите касперского. AdwCleaner, версия 7.0.0.0 [20170723]-->"C:\Program Files (x86)\AdwCleaner\unins000.exe" это вы попались на фейк, читайте подробней здесь. Деинсталируйте этот Trojan-FakeAV.Win32.AdwareCleaner.gen Кнопка "Яндекс" на панели задач [2017/07/16 16:19:34]-->C:\Users\1\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned Если не используете, то тоже деинсталируйте. После всего этого переделайте логи. Во дела... Касперского там давно, как сказали, нет. Удалили kavremover'ом (и только). Остальное чуток попозже, извините... Эти два фейка удалили тоже. Вот логи: CollectionLog-2017.08.22-15.13.zip Изменено 22 августа, 2017 пользователем zyablik Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 22 августа, 2017 Share Опубликовано 22 августа, 2017 "Пофиксите" в HijackThis: O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file) O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - (no file) O4 - HKU\S-1-5-18\..\Run: [multifon.exe] C:\Program Files (x86)\MegaFon\MultiFon\multifon.exe /dontstart (file missing) O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AdwCleaner.lnk - C:\Program Files (x86)\AdwCleaner\Adwcleaner.exe (2017/08/21) (file missing) O4 - MSConfig\startupreg: [Browser Manager] C:\Users\1\AppData\Local\Yandex\BrowserManager\MBLauncher.exe (file missing) (HKCU) (2017/08/21) O4 - MSConfig\startupreg: [Rambler Update] C:\Users\1\AppData\Local\Rambler\RamblerUpdater\RUpdate.exe /startscheduler (file missing) (HKCU) (2017/08/21) O4 - MSConfig\startupreg: [kxesc] c:\program files (x86)\kingsoft\kingsoft antivirus\kxetray.exe -autorun (file missing) (HKLM) (2017/08/21) O4 - MSConfig\startupreg: [mrupdsrv] C:\Users\1\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe --u (file missing) (HKCU) (2017/08/21) O4-32 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe (file missing) O9-32 - Extra 'Tools' menuitem: Добавить в Evernote 4 - HKLM\..\{A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll (file missing) O9-32 - Extra button: Добавить в Evernote 4 - HKLM\..\{A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll (file missing) O22 - Task (Ready): Adobe Flash Player Airapp - C:\Users\1\AppData\Local\Adobe\Flash Player\airapp_plugin.exe -start (file missing) O22 - Task (Ready): {956241EE-6735-475A-BD2B-0AA193002CAD} - C:\Program Files (x86)\Common Files\AppDownloads\{956241EE-6735-475A-BD2B-0AA193002CAD}.exe /S (file missing) что с проблемой? 1 1 Цитата Ссылка на сообщение Поделиться на другие сайты
zyablik 12 Опубликовано 23 августа, 2017 Автор Share Опубликовано 23 августа, 2017 Проблем, описанных в заголовке, не стало. Поэтому ноутбук забрали.В HJT доработаем в пятницу.Всем спасибо! Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 23 августа, 2017 Share Опубликовано 23 августа, 2017 Выполните скрипт в AVZ при наличии доступа в интернет: var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.Выполните рекомендации после лечения. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.