Glonsis 0 Опубликовано 1 мая Share Опубликовано 1 мая По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера да и пк работает хуже. И антивирусами чистил и прочим, не помогло. Только что, Glonsis сказал: По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера да и пк работает хуже. И антивирусами чистил и прочим, не помогло. Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 1 мая Автор Share Опубликовано 1 мая 26 минут назад, Glonsis сказал: По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера поэтому даже логи приложить не могу толком,да и пк работает хуже. И антивирусами чистил и прочим, не помогло. Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 167 Опубликовано 2 мая Share Опубликовано 2 мая Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 2 мая Автор Share Опубликовано 2 мая 3 часа назад, Sandor сказал: Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи Простите но я не могу скачать данную программу ибо эти трояны блокируют любые скачки из браузера, под предлогом что они не прошли проверку антивируса Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 377 Опубликовано 2 мая Share Опубликовано 2 мая Скачать можно на любом другом компьютере и на флешке перенести на проблемную машину. Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 3 мая Автор Share Опубликовано 3 мая Еще кстати появились папки разных антивирусов, они пустые и без права допуска, их удалять вручную? CollectionLog-2023.05.03-20.12.zip Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 3 мая Share Опубликовано 3 мая O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = PnkBstrA.exe O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = PSANHost.exe O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = pselamsvc.exe это сами делали? Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем. Если и так не сработает, запускайте в безопасном режиме с поддержкой сети. В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению. Затем свежие логи по правилам. Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 4 мая Автор Share Опубликовано 4 мая Часть заразы пропало, осталось еще несколько. Эти процессы идут от моего старого антивируса Panda Dome, который эти трояны заблокировали лишили меня к нему доступа, но я вроде смог его корневую папку удалить. AV_block_remove_2023.05.04-11.07.log CollectionLog-2023.05.04-11.16.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 167 Опубликовано 4 мая Share Опубликовано 4 мая Через Панель управления - Удаление программ деинсталлируйте нежелательные Цитата Adobe Flash Player 32 PPAPI AdwCleaner, версия 7.2.1 Driver Booster 10 NetShield Kit 1.3.30.0 VКDJ Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller Официальная AdwCleaner является портативной и не устанавливается в систему. К тому же версия у неё другая. Два антивируса не усиливают, а ослабляют защиту: Цитата Kaspersky Security Cloud Panda Dome Панду удалите. "Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://mail.ru/cnt/10445?gp=812208 O22 - Tasks: (disabled) Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_pepper.exe -check pepperplugin O22 - Tasks: (disabled) Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing) O22 - Tasks_Migrated: Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_pepper.exe -check pepperplugin O22 - Tasks_Migrated: Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Перезагрузите компьютер. Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 4 мая Автор Share Опубликовано 4 мая Сделал все что было сказано но есть 2 нюанса. Ни компьютер ни ваша утилита для удаления не находит NetShield Kit 1.3.30.0, а корневая папка Панды была мной удалена еще до предоставления логов и тоже больше не находится компьютером или какими либо утилитами. Сканирование сделал, вот файлы Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 167 Опубликовано 4 мая Share Опубликовано 4 мая Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ GroupPolicyScripts: Ограничение <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ Task: {08FC5AC8-4356-40C5-9402-EFB0E70CF091} - отсутствует путь к файлу Task: {0925E5F3-1BB4-45F4-99D4-1000F1F78B2B} - отсутствует путь к файлу Task: {09FD00D1-F852-4BA7-9B55-0B9C83F1FE27} - отсутствует путь к файлу Task: {161886AC-EFF7-4163-BBB0-87FD4558F45B} - отсутствует путь к файлу Task: {22A27885-89B4-47EB-9A56-0313CC9CCD36} - отсутствует путь к файлу Task: {2AC26FCF-FEF5-402F-96D4-F6B23AA6E814} - отсутствует путь к файлу Task: {2DE0DFBF-6014-4B8E-A161-39E6A565F41A} - отсутствует путь к файлу Task: {2ED4AB01-7138-4DF0-84D7-3196638A6C31} - отсутствует путь к файлу Task: {2F6B0F5F-E67F-4C02-92AB-3E7754A4DDF6} - отсутствует путь к файлу Task: {2FEC5E31-F91F-47BD-9ABF-BEB5E57C642A} - отсутствует путь к файлу Task: {34ADEFE8-89DB-43BC-8C0B-14BB34D69F6D} - отсутствует путь к файлу Task: {36A78C3E-A142-4F86-903E-AE26291F646C} - \Microsoft\Windows\Autochk\Proxy -> Нет файла <==== ВНИМАНИЕ Task: {378C4380-B3B6-4678-B5CC-7204363AFD9A} - отсутствует путь к файлу Task: {3B30410D-BF30-45BB-9E86-2176C664BFC0} - отсутствует путь к файлу Task: {471E4D4D-3860-43AC-981C-5E294F2200E4} - отсутствует путь к файлу Task: {4D58B50A-520F-4163-A7BD-7C6BDA840DCA} - отсутствует путь к файлу Task: {51B782B9-FA4A-473A-A7B5-3055E097733C} - отсутствует путь к файлу Task: {54F38677-8F58-42C2-87A2-AD82FF8E9E18} - отсутствует путь к файлу Task: {560BB34C-B4E2-4F26-8D7B-CB248053B26E} - отсутствует путь к файлу Task: {5B33DAD5-B1E1-4781-AB55-18C0D06FC81D} - отсутствует путь к файлу Task: {5C810163-DE24-48B7-874C-D2D8D6E19F23} - отсутствует путь к файлу Task: {5F92E236-3D0C-42C3-A446-87EDA2B4E465} - отсутствует путь к файлу Task: {796C4BC3-088B-4F29-8AE8-753E92559CFE} - отсутствует путь к файлу Task: {7C900708-9996-4723-A6CE-E70AE4A8CC69} - отсутствует путь к файлу Task: {7CA1B8E4-2342-463C-8D41-9730FC9071EC} - отсутствует путь к файлу Task: {821BBF74-E1FC-460E-938E-55C8AC1AD92F} - отсутствует путь к файлу Task: {87094343-6C1F-4855-A6B9-305BA74AB761} - отсутствует путь к файлу Task: {882973DD-6354-49DF-B0E7-6E29457F4E77} - отсутствует путь к файлу Task: {939065BA-2EBE-47EB-A791-F499550EB2AD} - отсутствует путь к файлу Task: {992E391E-FAD6-467B-9412-2218EA84AFFA} - отсутствует путь к файлу Task: {A66F6405-1521-4B23-82BA-B214807E9CE0} - отсутствует путь к файлу Task: {A8707F35-8F51-477F-8D4C-F7A2C2831686} - отсутствует путь к файлу Task: {A9E792EE-F8A1-4598-B5C6-4172ACF75134} - отсутствует путь к файлу Task: {AA70A383-6F5D-470B-AA6B-B324620D9C75} - отсутствует путь к файлу Task: {ACDFE147-2E3B-4078-8F8A-F61C0CD34509} - отсутствует путь к файлу Task: {B002A705-60D8-4FE2-A5F8-2EBCC094EFBC} - отсутствует путь к файлу Task: {B003B9BF-05E0-47A4-8947-568EC1A17CFB} - отсутствует путь к файлу Task: {C030DFF0-7FDD-484A-AC63-DCFA72C19853} - отсутствует путь к файлу Task: {C6DBA139-155F-4308-AA55-A7BE50E3B2C2} - отсутствует путь к файлу Task: {CD561B56-FD16-47C3-BE2A-D788BE02DC4B} - отсутствует путь к файлу Task: {D42F5D2C-866E-4969-AA43-9C3D9B1F8430} - отсутствует путь к файлу Task: {D6C70E05-F6FA-4751-8C3D-780F09173DED} - отсутствует путь к файлу Task: {DA4CFF36-BD00-4E37-8D03-FD1F742B2130} - отсутствует путь к файлу Task: {E3193E39-4B16-4732-907A-12D402801AD5} - отсутствует путь к файлу Task: {E57937BF-8913-4F63-8DC2-FF31704DB87C} - отсутствует путь к файлу Task: {E825586A-EA61-4ABD-88AD-D1E1939DF374} - отсутствует путь к файлу Task: {E97B1F63-764D-428F-B58D-85F7CCAD786C} - отсутствует путь к файлу Task: {F8A524FA-FCF3-401B-9927-2BB2C5236854} - отсутствует путь к файлу Task: {F8E60631-5043-49EC-88F7-4DA907ABF305} - отсутствует путь к файлу FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2023-05-04] <==== ВНИМАНИЕ (Указывает на *.cfg файл) FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2019-11-29] <==== ВНИМАНИЕ (Указывает на *.cfg файл) FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2023-05-04] <==== ВНИМАНИЕ FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\umbrella.cfg [2020-05-21] <==== ВНИМАНИЕ CHR HomePage: Default -> hxxps://r.mail.ru/clb940115/e.mail.ru/messages/inbox/ CHR StartupUrls: Default -> "hxxp://www.rambler.ru/?utm_source=r33&utm_medium=distribution&utm_content=e08&utm_campaign=c01","hxxp://www.yandex.ru/?win=85&clid=2064385-000534007919","hxxp://www.google.ru/","hxxps://www.google.ru/","hxxps://mail.ru/cnt/10445?gp=812209","hxxps://find-it.pro/?utm_source=distr_m","hxxps://www.google.com/" C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb CHR HKU\S-1-5-21-1940963347-1447449666-2877865302-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec] CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb] 2023-05-02 02:34 - 2020-10-15 14:45 - 000000000 ____D C:\ProgramData\VkontaekatDJ 2023-05-02 00:46 - 2023-01-19 17:29 - 000000000 ____D C:\Users\Home\AppData\LocalLow\IObit 2023-05-02 00:17 - 2020-10-15 14:47 - 000000000 ____D C:\ProgramData\rJOKrOTOvoFGzgVB AV: Panda Dome (Enabled - Up to date) {8EE5B6CC-D555-4755-164C-336E561DE601} NetShield Kit 1.3.30.0 (HKLM-x32\...\{c18f9cb5-02c9-4181-8d11-1379a2563f6c}) (Version: 1.3.30.0 - Sigma Software) Hidden Panda Dome (HKLM\...\{EF4168C0-095F-4CFC-8CB3-139A11AC89BE}) (Version: 11.53.00 - Panda Security) Hidden AlternateDataStreams: C:\Users\Home\AppData\Local\Microsoft:ISBD1 [68] AlternateDataStreams: C:\Users\Home\AppData\Local\Microsoft:ISBD2 [33] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [464] cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*" cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log" cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*" cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*" cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*" EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. После выполнения скрипта в перечне установленных появятся те программы (были скрытыми). Удаляйте. Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 4 мая Автор Share Опубликовано 4 мая NetShield Kit был удален, Панды все таки нет, думаю и вправду самому получилось ее раньше удалить. Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 167 Опубликовано 4 мая Share Опубликовано 4 мая Panda Dome - такой записи точно нет? Цитата Ссылка на сообщение Поделиться на другие сайты
Glonsis 0 Опубликовано 4 мая Автор Share Опубликовано 4 мая Нашел, тоже удалил принудительно. Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 167 Опубликовано 4 мая Share Опубликовано 4 мая Подведем итог - проблема решена? Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.