kherson Опубликовано 26 января, 2020 Опубликовано 26 января, 2020 Добрый вечер! Обновил виндовс с 7 до 10 еще и сутки не прошли, отец попросил поставить шахматы бо после обновления старые не работали. После поиска в гугле нашел один сайт откуда скачал и устанавил после установки кинулся а найти не могу где. Искал нету ни где через не которое время в хроме пропала вся история и расширения заставка. Хочу найти всю эту нечисть и удалить, пробовал запускать установочный файл там пути нет куда будет ставится. Сайт откуда скачал прогу h__p://www.playchess.com.ua/game-23.html CollectionLog-2020.01.26-23.21.zip вирус.txt
thyrex Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 Ничего вирусоподобного логи не показывают.
kherson Опубликовано 27 января, 2020 Автор Опубликовано 27 января, 2020 При включении компа лезит такая штука вроде такого не было посмотрите что это может быть ?
thyrex Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 В Планировщике задач удалите задание Chess Titans. Похоже шахматы просто не установились (а скорее всего не могут быть установлены) на Вашей системе. 1
kherson Опубликовано 27 января, 2020 Автор Опубликовано 27 января, 2020 Нашел я эту гадость в автозагрузке отключил и удалил этот файл что на скрине этого достаточно ? В Планировщике задач Не чего не нашел C:\WINDOWS\system32\tasks\Chess Titans - "C:\Users\Profit\AppData\Local\Temp\is-IBGBN.tmp\prsetup.exe" "/logon" Вот в логах эти шахматы что с ними сделать ?
thyrex Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 Отвечу вечером после работы, если кто-то из коллег не ответит раньше. 1
Sandor Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 "Пофиксите" в HijackThis: O22 - Task: Chess Titans - C:\Users\Profit\AppData\Local\Temp\is-IBGBN.tmp\prsetup.exe "/logon" Следы бывшей установки Avast очистите по соотв. инструкции:Чистка системы после некорректного удаления антивируса. Kaspersky Anti-Virus 18 - устаревшая версия. Деинсталлируйте, пройдитесь утилитой из выше приведенной инструкции, скачайте и установите актуальную. 1 1
kherson Опубликовано 27 января, 2020 Автор Опубликовано 27 января, 2020 (изменено) Я этот файл prsetup.exe удалил вручную Или все равно запускать этот скрипт ? Изменено 27 января, 2020 пользователем kherson
Sandor Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 Да, пофиксите. Удалит задачу (хоть и пустую). После всех процедур соберите свежий CollectionLog.
kherson Опубликовано 27 января, 2020 Автор Опубликовано 27 января, 2020 После всех процедур соберите свежий CollectionLog. Как это самый первый прогон ?
Sandor Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 Да, запускаете Autologger и собираете CollectionLog (как в вашем первом сообщении).
kherson Опубликовано 27 января, 2020 Автор Опубликовано 27 января, 2020 (изменено) "Пофиксите" в HijackThis: Не нашел вот сохранил свежий лог с этой программы там смотрю и аваст там может еще что-то нужно пофиксить ? Посмотрите мой лог после удаления файла prsetup.exe Ослеп уже с этой виндой есть сейчас сделаю HiJackThis.log Изменено 27 января, 2020 пользователем kherson
Sandor Опубликовано 27 января, 2020 Опубликовано 27 января, 2020 Не нашел Что именно не нашли, строку №114? Пожалуйста, выполните все три пункта из сообщения №7, после чего запускаете Autologger и собираете CollectionLog (как в вашем первом сообщении)
kherson Опубликовано 27 января, 2020 Автор Опубликовано 27 января, 2020 Пожалуйста, выполните все три пункта из сообщения №7 Готово CollectionLog-2020.01.27-13.25.zip
Рекомендуемые сообщения