GansZ 0 Опубликовано 24 февраля, 2016 Share Опубликовано 24 февраля, 2016 Замучили всплывающие окна. Скан AutoLogger прилагается. CollectionLog-2016.02.24-13.11.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 254 Опубликовано 24 февраля, 2016 Share Опубликовано 24 февраля, 2016 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: ContentProtector Time tasks Служба автоматического обновления программ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFileF('C:\ProgramData\TimeTasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFileF('C:\Users\Carolina\AppData\Local\SystemDir', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', ''); QuarantineFile('C:\Users\Carolina\AppData\Local\SystemDir\nethost.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true); DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32'); DeleteFile('C:\Users\Carolina\AppData\Local\SystemDir\nethost.exe', '32'); DeleteFileMask('C:\ProgramData\TimeTasks', '*', true); DeleteFileMask('C:\Users\Carolina\AppData\Local\SystemDir', '*', true); DeleteDirectory('C:\ProgramData\TimeTasks'); DeleteDirectory('C:\Users\Carolina\AppData\Local\SystemDir'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command'); ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
GansZ 0 Опубликовано 25 февраля, 2016 Автор Share Опубликовано 25 февраля, 2016 Сделал... Что дальше? [KLAN-3817549062] AdwCleanerS3.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 254 Опубликовано 25 февраля, 2016 Share Опубликовано 25 февраля, 2016 (изменено) 1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню "Options" ("Настройки") отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!. Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите. Подробнее читайте в этом руководстве. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Изменено 25 февраля, 2016 пользователем Sandor Цитата Ссылка на сообщение Поделиться на другие сайты
GansZ 0 Опубликовано 25 февраля, 2016 Автор Share Опубликовано 25 февраля, 2016 готово AdwCleanerC1.txt FRST.txt Shortcut.txt Addition.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 254 Опубликовано 25 февраля, 2016 Share Опубликовано 25 февраля, 2016 Расширение Хрома - (SaveYouTime) - ставили самостоятельно? Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: BHO-x32: No Name -> {2e32cfe5-df92-4ae5-b0be-609ed0df74a6} -> No File 2016-02-20 13:36 - 2016-02-20 13:36 - 00000000 ____D C:\Users\Carolina\AppData\Roaming\MailProducts 2016-02-20 13:36 - 2016-02-20 13:36 - 00000000 ____D C:\Users\Carolina\AppData\LocalLow\Unity 2016-02-20 13:36 - 2016-02-20 13:36 - 00000000 ____D C:\Users\Carolina\AppData\Local\Unity 2016-02-20 13:35 - 2016-02-20 13:35 - 00000000 ____D C:\Users\Carolina\AppData\Roaming\CentralPicture 2016-02-20 13:35 - 2016-02-20 13:35 - 00000000 ____D C:\Program Files\ContentProtector EmptyTemp: Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. Цитата Ссылка на сообщение Поделиться на другие сайты
GansZ 0 Опубликовано 25 февраля, 2016 Автор Share Опубликовано 25 февраля, 2016 Нет, не сами... Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 254 Опубликовано 25 февраля, 2016 Share Опубликовано 25 февраля, 2016 Удалите его. Цитата Ссылка на сообщение Поделиться на другие сайты
GansZ 0 Опубликовано 25 февраля, 2016 Автор Share Опубликовано 25 февраля, 2016 Удалил и прикрепил Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 254 Опубликовано 25 февраля, 2016 Share Опубликовано 25 февраля, 2016 что с проблемой? Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.