Перейти к содержанию

Уничтожение зловредов


Рекомендуемые сообщения

Здравствуйте, прошу помочь обезвредить компьютер.

Файл log проверки прикрепляю.

Инструкцию взял отсюда https://forum.kaspersky.com/index.php?showtopic=218224

KL_syscure.zip

Ссылка на сообщение
Поделиться на другие сайты

Деинсталлируйте:

ESET Online Scanner v3 [2014/05/28 21:34:53]-->C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
Kaspersky Security Scan [2014/05/27 17:50:55]-->MsiExec.exe /I{56009CA3-423B-41F8-884A-E5B049534F15}
Spybot - Search & Destroy [20140801]-->"C:\Program Files (x86)\Spybot - Search & Destroy 2\unins000.exe"
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
Ссылка на сообщение
Поделиться на другие сайты
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3281265982-2356815250-2316174536-1001\...\Run: [KSS] => "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe" /autorun
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicyUsers\S-1-5-21-3281265982-2356815250-2316174536-1001\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2016-02-15] (Safer-Networking Ltd.)
Toolbar: HKU\S-1-5-21-3281265982-2356815250-2316174536-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-3281265982-2356815250-2316174536-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3281265982-2356815250-2316174536-1001 -> No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
Toolbar: HKU\S-1-5-21-3281265982-2356815250-2316174536-1005 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-3281265982-2356815250-2316174536-1005 -> No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
OPR Extension: (Catered to You) - C:\Users\Syst\AppData\Roaming\Opera Software\Opera Stable\Extensions\ffjckggpcdjkdcjpciejfjfnigdejbha [2015-11-16]
2016-05-13 16:30 - 2014-05-28 06:24 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на сообщение
Поделиться на другие сайты

Прикрепляю два файла.

В первом забыл предварительно отключить антивирусы.

Второй сделал повторно с отключеннымии антивирусами.

Файл Upload создан не был.

 

Fixlog1.txt

Fixlog2.txt

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...