Перейти к содержанию
Правила раздела

[РЕШЕНО] Помогите дочистить систему от вирусов

Milkuf

Автор Milkuf
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

360 Total Security планируете оставить или будете удалять?

Если удалять, то удалите также нежелательные:

Цитата

 

360 Extreme Browser

360 Secure Browser

DriverHub

DriverPack

promotes-polish

Reg Organizer, версия 9.11

 

 

 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Milkuf

Milkuf

Опубликовано
  • Автор
Опубликовано
10 часов назад, Sandor сказал:

Здравствуйте!

 

360 Total Security планируете оставить или будете удалять?

Если удалять, то удалите также нежелательные:

 

 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Здравствуйте, извините за ожидание.

Сейчас все сделаю как вы сказали!

360 планирую удалить если удастся поставить Касперского

 

Все сделал как вы сказали.

Addition.txt FRST.txt ClearLNK-2024.12.10_12.56.40.log

Sandor

Sandor

Опубликовано
Опубликовано

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

12 минут назад, Milkuf сказал:

360 планирую удалить

Тогда удалите сейчас (вместе с остальными перечисленными мной программами). После чего перезагрузите компьютер и соберите новые логи FRST.txt и Addition.txt

Milkuf

Milkuf

Опубликовано
  • Автор
Опубликовано
Только что, Sandor сказал:

Тогда удалите сейчас (вместе с остальными перечисленными мной программами)

Хорошо, сейчас

4 минуты назад, Sandor сказал:

(вместе с остальными перечисленными мной программами)

Не получается удалить promotes-polish, выдает ошибку

Milkuf

Milkuf

Опубликовано
  • Автор
Опубликовано
1 минуту назад, Sandor сказал:

Удалите принудительно с помощью Geek Uninstaller

Не получается, та же ошибка

Только что, Milkuf сказал:

Не получается

Получилось на 2 раз

Нужно ли удалять части программы?

Sandor

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM-x32\...\Run: [FireStormStartUpAutoRun] => D:\Games\Programs\ZotacFireStorm\FireStorm.exe (Нет файла)
HKLM-x32\...\RunOnce: [360safeuninst_1f0fb7c2d13cc0c07ff2ca40747bc03e] => C:\Users\DCAD~1\AppData\Local\Temp\1f0fb7c2d13cc0c07ff2ca40747bc03e_remove360.bat [652 2024-12-10] () [Файл не подписан] <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-994447517-1340267759-3389014175-1001\...\MountPoints2: {daa23d06-5b8b-11ed-9cf9-ff8c0052504c} - "E:\HiSuiteDownLoader.exe" 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
C:\Users\Милк уф\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\dodnpoijjkmcmlhlelmggejhfocfjgfc
C:\Users\Милк уф\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gmabgcinfefhdgfmjeiobhoianebmlkh
C:\Users\Милк уф\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leifkeoalnhcknnnejjddjppnolfieoi
C:\Users\Милк уф\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkmmbdcjmkngacdcmmjdfeapfmbncpfk
CHR HKU\S-1-5-21-994447517-1340267759-3389014175-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
CHR HKU\S-1-5-21-994447517-1340267759-3389014175-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
S4 QHActiveDefense; "C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe" [X]
S4 QHProtected; "C:\Program Files (x86)\360\Total Security\safemon\WscReg.exe" [X]
R3 360AvFlt; C:\Windows\SysWOW64\DRIVERS\360AvFlt.sys [100592 2023-12-21] (Microsoft Windows Hardware Compatibility Publisher -> 360.cn)
R3 360netmon; C:\Windows\System32\DRIVERS\360netmon.sys [96424 2023-03-15] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn)
R3 360Box64; system32\DRIVERS\360Box64.sys [X]
S3 cpuz150; \??\C:\Windows\temp\cpuz150\cpuz150_x64.sys [X] <==== ВНИМАНИЕ
S3 ThrottleStop; \??\C:\Users\DCAD~1\AppData\Local\Temp\ThrottleStop.sys [X] <==== ВНИМАНИЕ
2024-12-10 13:22 - 2023-01-27 11:52 - 000000000 __SHD C:\$360Section
2024-12-10 13:22 - 2023-01-27 11:50 - 000000000 ____D C:\Users\Милк уф\AppData\Roaming\360DesktopLite
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [642]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [642]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [642]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [642]
AlternateDataStreams: C:\Users\Милк уф\Application Data:NT [40]
AlternateDataStreams: C:\Users\Милк уф\Application Data:NT2 [642]
AlternateDataStreams: C:\Users\Милк уф\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Милк уф\AppData\Roaming:NT2 [642]
HKU\S-1-5-21-994447517-1340267759-3389014175-1001\Software\Classes\regfile:  <==== ВНИМАНИЕ
HKU\S-1-5-21-994447517-1340267759-3389014175-1001\Software\Classes\.reg:  =>  <==== ВНИМАНИЕ
HKU\S-1-5-21-994447517-1340267759-3389014175-1001\Software\Classes\.bat:  =>  <==== ВНИМАНИЕ
HKU\S-1-5-21-994447517-1340267759-3389014175-1001\Software\Classes\.cmd:  =>  <==== ВНИМАНИЕ
FirewallRules: [{2A6E4E04-064C-4FA1-AD99-AEDED06EEBEE}] => (Allow) C:\DriverPack\tools\aria2c.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Milkuf

Milkuf

Опубликовано
  • Автор
Опубликовано
12 минут назад, Sandor сказал:

Прикрепите его к своему следующему сообщению.

Fixlog.txt не может быть сохранён.
(Error code: Fixlog.txt не может быть сохранён.)
  • OK
Sandor

Sandor

Опубликовано
Опубликовано

Странно. Тогда удалите старые и соберите ещё раз новые логи FRST.txt и Addition.txt

Milkuf

Milkuf

Опубликовано
  • Автор
Опубликовано
4 минуты назад, Sandor сказал: соберите ещё раз новые логи FRST.txt и Addition.txt

Почему то я не могу теперь выгружать файлы на сайт

Sandor

Sandor

Опубликовано
Опубликовано

Пробуйте предварительно их упаковать в архив.

Milkuf

Milkuf

Опубликовано
  • Автор
Опубликовано
Только что, Sandor сказал:

Пробуйте предварительно их упаковать в архив.

Desktop.rar не может быть сохранён.
(Error code: Desktop.rar не может быть сохранён.)
  • OK
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • FL_Sasha
      Вирус по пути c:\programdata\google\chrome
      Автор FL_Sasha
      нашел сегодня вирус по пути C:\programdata\google\chrome, сам гугл не разу не устанавливал, антивирусы пытались удалить не один десяток раз, не увенчалось успехом, я пытался удалить вручную, папка вернулась на место, внутри пусто, антивирусы находя какие то файлы по типу updater.exe и другие, пытался открыть с помощью far manager, он тоже ничего не нашел, как только открываю диспетчер процессор с 40-70% падает на 5-20% (просмотрено по msi afterburner), подскажите что делать, заранее спасибо 
    • Ярослав1_1
      Кажется поймал вирус переименовавший мне некоторые службы из за чего не работает ццентр обновления виндовс
      Автор Ярослав1_1
      CollectionLog-2025.07.16-13.18.zipВот лог, надеюсь чир сможете помочь
      Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
       
      Похожая проблема 
      Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
       
    • Сергей1202
      проблема на андроид
      Автор Сергей1202
      Сегодня на смартфоне после перехода по рекламной ссылке появилось  вот ЭТО и постоянно напоминает о себе, может это и не вирус вообще но что значит "name os tone " и откуда оно взялось?


    • Greengo
      Проблема с центром обновления windows, возможно связанная с вирусами
      Автор Greengo
      Здравствуйте. У меня перестал работать центр обновлений windows. При попытке в него зайти либо просто закрывается окно, либо идёт очень долгая загрузка и выдаёт ошибку "что-то пошло не так". Также заметил, что в службах появились подозрительные дубликаты с припиской _bkp у той службы которая отвечает за центр обновления windows и ещё у нескольких: wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. При этом ни одна из этих служб не запускается выдавая ошибку. Сканировал пк через kvrt, тот обнаружил несколько троянских угроз которые он вылечил/удалил, но проблема осталась.
      CollectionLog-2025.06.20-14.17.zip
    • MrJackXIII
      Ошибка 0xc0000017 при запуске системных приложений и вводе команд dism.
      Автор MrJackXIII
      Доброго времени суток, скачал новый обход т.к. дискорд не работает, по итогу он не помог, решил найти проблему в интернете, предложили DNS прописать или скачать VP*, по итогу сделал и то и другое. Вначале было все хорошо, что-то из этого помогло, но сегодня зайдя в интернет у меня сразу же писало: "Отсутствует подключение к интернету"(ошибка решилась с помощью перезагрузки). Решил на всякий случай поменять DNS сервера обратно на автоматический (DHCP) и вылазит ошибка. В интернете поискал, многое перепробовал, но ничего не помогает, а может делает только хуже. 

×
×
  • Создать...