Перейти к содержанию

Проверьте компьютер на вирусы.


Delphinka

Рекомендуемые сообщения

Всем привет. :) 
Проблема заключается в том, что компьютер начинает наглухо виснуть, не реагировать вообще. Потом сам перезагружается ( с проблемами: черным экраном) и так по новой. Есть подозрение, что железо виновато (были раньше симптомы, где комп ругался на жесткий диск), тем более сейчас переставила разъем от жесткого диска в другой такой же, пока не психует компьютер). Но вирусы тоже хотелось проверить.  Делала проверку Kaspersky Internet Security,  Malwarebytes Anti-Malware и Kaspersky Virus Removal Tool 2015 - ничего никто не нашел. 

Но душа все равно не на месте. Логи прикрепляю.

ound=#2678e6]Malwarebytes[/size][/backgro

CollectionLog-2015.11.06-11.00.zip

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

 

 


Надо было KRD 10. Или Kaspersky Virus Removal Tool запущенный из под Лайв СД.
Читайте правила. В этом разделе запрещено давать рекомендации (кроме пользователей из группы консультанты)

 

 

 

Ждите рекомендаций от хелперов!

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

удалите вручную эти ярлыки

C:\Users\1\AppData\Roaming\extensions\extensions_chrome\icons\48.url
C:\Users\1\AppData\Roaming\extensions\extensions_chrome\icons\Google-Chrome-Google-Chrome.url

приложите логи FRST и AdwCleaner 
(ссылки в подписи)

Ссылка на комментарий
Поделиться на другие сайты

@Roman_Five, мой спаситель 61124a28c76431aa0d66e8097a39fd8e.gif

Ярлыки удалила. 

Логи прикрепляю, AdwCleaner - у меня три отчета почему-то. А C:\AdwCleaner\AdwCleaner[R0].txtтакого нету. Еще есть файл Quarantine.log - он нужен?

FRST.txt

AdwCleanerC1.txt

AdwCleanerS1.txt

AdwCleanerS2.txt

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

По этой инструкции не хватает еще одного отчета Addition.txt
 
Логи AdwCleaner собраны устаревшей версией программы.

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве.
 
 
Затем скачайте актуальную и покажите лог только сканирования.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

По этой инструкции не хватает еще одного отчета Addition.txt

Меня просили только FRST, но могу и ту выложить, мне не жалко.

Сейчас выполню, что просили.

@SandorAdwCleaner  5.018 - это актуальная? все ссылки ведут к ней.

Addition.txt

Изменено пользователем Delphinka
Ссылка на комментарий
Поделиться на другие сайты

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Подробнее читайте в этом руководстве.

 

Галочки с папок от mail.ru, конечно, можете снять.

 

Расширения в Хроме Splendid и PLatnijOpros.ru ставили самостоятельно?

 

Больше ничего подозрительного.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

Расширения в Хроме Splendid и PLatnijOpros.ru ставили самостоятельно?

 

Больше ничего подозрительного.

 

Выполнила, все что сказали, лог прикрепляю.

Расширения PLatnijOpros.ru это мной установлено (его отключила), а  Splendid-не помню такого. Как его отключить, если в списке расширений я не вижу его? 

AdwCleanerC1.txt

Ссылка на комментарий
Поделиться на другие сайты

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.



start
CreateRestorePoint:
CHR Extension: (Splendid) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdfkbdkkfmmckaadapdipihjfaacnkgd [2015-10-02]
Reboot:
end


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)

Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.

Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;

Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

Прикрепите этот файл к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ARKHIPOV
      От ARKHIPOV
      Добрый день! Пару дней назад компьютер после стандартного запуска вывел синий экран (BSOD). При отключении интернет соединения данная проблема исчезла. Это побудило меня приобрести ключ к Касперскому (до этого пользовался Malware, пробником, который истек и защиту в реальном времени уже не оказывал). Проверив ПК на вирусы, обнаружились Трояны (к сожалению логов и скринов не сохранил, причина дальше). Вирус сидел в exeшнике GoogleUpdate. Отключил службы, связанные с апдейтом гугла, удалил файлы связанные с ним, после полной проверки перезагрузил ПК и обнаружил надпись в Касперском: "Некоторые компоненты защиты повреждены", переустановил К (сообщение пропало и логи про удаленный вирус тоже), снова проверил на вирусы, снова перезагрузил, получил тот же результат. У меня подозрение на наличие майнера, который не удаляется стандартным путем и сидит где-то в системных файлах и службах. Прошу помочь восстановить работу служб и системы. Без интернет соединения ПК летает хорошо, при подключении работает медленней.
      CollectionLog-2025.02.18-11.00.zip
    • stasmixaylovic
      От stasmixaylovic
      FRST на всякий случай )
      CollectionLog-2024.11.04-06.17.zip FRST.txt Addition.txt
    • iaroslav
      От iaroslav
      Я подозреваю что у меня майнер или троян так как у меня не открываются параметры( все способы перепробовал) а также при открытии например панели управления выскакивает табличка: операция отменена из за огранечений..... Обратитесь к администратору хотя я и есть администратор. Перед этим я использовал AVbr и только потом AutoLogger
      AV_block_remove_2025.02.02-17.03.log report2.log report1.log CollectionLog-2025.02.02-17.19.zip
    • egor536457253453
      От egor536457253453
      Недавно пытался обойди блокировку дискорда, но получил майнер, пытался его удалить через Kaspersky Virus Removal Tool и Dr.Web CureIt, но ничего не помогло, помогите пожалуйста. ЛОГИ:

      CollectionLog-2025.02.04-10.10.zip
    • Golem555
×
×
  • Создать...