Проверка на вирусы.

[proverka222]

Пришёл блок питания, прошу посмотреть на вирусы)

 

Главное ничего не сломать)

 

 

CollectionLog-2016.04.27-16.08.zip

[proverka222]

Тут какие-то непонятные папки с фаилами в прорамм фаилс

cheap4alil

chEap4All

cheap4alll

cheap4alll

Изменено 27 апреля, 2016 пользователем proverka222

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ (или через Uninstall Tool) - удалите нежелательное ПО:

appSave

Ask Toolbar

Ask Toolbar Updater

bauyanDbrowwsiei

browsEAnDDsshop

caooollncheAep

cHeap4oalL

cheapcoup

daioLyprize

dict cc

DNS Unlocker version 1.4

dollarusaver

free2yooue

Image Resizer

Image Resizer Packages

Loawpreicesu

nitrrodeaal

nnicenfreeee

offeRappu

Optimizer Pro v3.2

quickshoP

roucckeetsaale

saleepruizese

seauleoffEr

Super Optimizer v3.2

Ярлыки

C:\Users\007\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

C:\Users\007\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Launch Internet Explorer Browser.lnk

исправьте с помощью утилиты ClearLNK.

Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве. Изменено 28 апреля, 2016 пользователем Sandor

[proverka222]

Отчёты сделал, а программы не удаляются.. Говорит недостаточно прав, или Ошибку выдаёт.

Пробовал и через "Uninstall Tool" и "Установку и удаление"...

ClearLNK-28.04.2016_12-19.log

AdwCleanerS1.txt

[Sandor]

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

2.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[proverka222]

Есть.

 

 

AdwCleanerC1.txt

FRST.txt

Addition.txt

Shortcut.txt

[Sandor]

Указанные в этом сообщении программы попробуйте еще раз удалить через Uninstall Tool. Если обычное удаление не получается, делайте форсированное.

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
CHR Extension: (Neiron Search Tools) - C:\Users\007\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajkpgdiejopejkllbihfkpcbmgclpkij [2016-04-27]
OPR Extension: (Neiron Search Tools) - C:\Users\007\AppData\Roaming\Opera Software\Opera Stable\Extensions\oehahoblpagnioelpmminjmlpnabnmok [2014-12-16]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Users\007\AppData\Roaming\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2014-12-16]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Изменено 28 апреля, 2016 пользователем Sandor

[proverka222]

В процессе форсированного удаления, произошла ошибка.

 

 

Fixlog.txt

Изменено 28 апреля, 2016 пользователем proverka222

[Sandor]

Форсированное удаление я подразумевал в Uninstall Tool

[proverka222]

При помощи Uninstall Tool, форсированно удалил.

Сделал логи.

 

Fixlog.txt

CollectionLog-2016.04.28-14.37.zip

[Sandor]

Какие-то еще проблемы беспокоят?

[proverka222]

Проблем то и не было, просто чистка.

Всё, да? Спасибо. 

[Sandor]

Еще два завершающих шага:

1.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве.

 

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj отсюда и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[proverka222]

1. Удалил(Нажал Uninstall (Деинсталлировать).

 

2:

 

 

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Reader 9.1 - Russian v.9.1.0 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - Проверить обновления!^

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО