Перейти к содержанию
Правила раздела
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

при нажатии на какой-либо элемент браузера открываются сайты типа казино...

Ваня1999

Автор Ваня1999
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Ваня1999

Ваня1999

Опубликовано
Опубликовано

Здравствуйте!

 

Во время пользования браузером(Яндекс.Браузер по умолчанию) сами выскакивают вкладки с онлайн-играми и ещё того хуже...

 

Вот прикрепляю файлы - надеюсь, вы поможете...

 

 

CollectionLog-2016.06.28-09.12.zip

  • Ответов 31
  • Создана
  • Последний ответ

Топ авторов темы

  • Ваня1999

    17

  • thyrex

    12

  • Sandor

    3

Топ авторов темы

thyrex

thyrex

Опубликовано
Опубликовано

В архиве не хватает логов AVZ.

Переделывайте сбор логов

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\PROGRA~3\6c69dff2\6abc4e16.dll','');
 QuarantineFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe','');
 QuarantineFile('C:\Users\Иван\AppData\Roaming\UPUpdata\service90132.exe','');
 QuarantineFile('C:\Windows\AdBlock.exe','');
 DeleteFile('C:\Windows\AdBlock.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\AdBlock','64');
 DeleteFile('C:\Windows\system32\Tasks\tasklist','64');
 DeleteFile('C:\Users\Иван\AppData\Roaming\UPUpdata\service90132.exe','32');
 DeleteFile('C:\PROGRA~3\6c69dff2\6abc4e16.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\{4B506884-1992-D677-0A9C-8383F6F1815B}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{D947143F-C3F4-44E3-847B-0D75FF7ECC1E}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи
Ваня1999

Ваня1999

Опубликовано
  • Автор
Опубликовано

[KLAN-4527375330]

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

quarantine.zip

Вредоносный код в файле не обнаружен.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"


Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

quarantine.zip

No malicious code was found in this file.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com"


вот новые логи

CollectionLog-2016.06.28-11.31.zip

thyrex

thyrex

Опубликовано
Опубликовано

Фикс в HiJack почему не выполнили?

Ваня1999

Ваня1999

Опубликовано
  • Автор
Опубликовано

выполнил уже после того как отправил прошлое сообщение...

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

6. Логи, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{D947143F-C3F4-44E3-847B-0D75FF7ECC1E}: [NameServer] 82.163.143.171 82.163.142.173
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAkVicT5LYvnrYxyokk-oTaASrEP2NQWfTjvIDJZ-T6sckkd5SrKIPz5WEDVfJVCGKKBdGh62kIY1xN27T4CBiC2uwFi3y-vWj4fEb2z4MfW7cphVymfbvHVpyzm_fNbQYexw1y4mFj6e868znPZApENuUhg&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2288695245-3511102806-2225801139-1000 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAkVicT5LYvnrYxyokk-oTaASrEP2NQWfTjvIDJZ-T6sckkd5SrKIPz5WEDVfJVCGKKBdGh62kIY1xN27T4CBiC2uwFi3y-vWj4fEb2z4MfW7cphVymfbvHVpyzm_fNbQYexw1y4mFj6e868znPZApENuUhg&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2288695245-3511102806-2225801139-1000 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGIjVkxlyIP4NYe17aVLWucbjwj6mzzJCvAkVicT5LYvnrYxyokk-oTaASrEP2NQWfTjvIDJZ-T6sckkd5SrKIPz5WEDVfJVCGKKBdGh62kIY1xN27T4CBiC2uwFi3y-vWj4fEb2z4MfW7cphVymfbvHVpyzm_fNbQYexw1y4mFj6e868znPZApENuUhg&q={searchTerms}
U2 fisusyscheduleCherbsy.exe; "C:\Program Files (x86)\Shociph\fisusyscheduleCherbsy.exe" {C25DA384-2010-45A4-A1ED-BFA540D4789B} {9DC74CD5-24EA-4ADE-9C42-608A8CE17116} [X]
2016-06-27 09:49 - 2016-06-27 09:49 - 00000000 ____D C:\Users\Иван\AppData\Local\UCBrowser
C:\ProgramData\xldl.dll
C:\Users\Все пользователи\xldl.dll
AlternateDataStreams: C:\Windows\system32\aeinv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aepic.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aitstatic.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\appraiser.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\centel.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CompatTelRunner.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d2d1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\devinv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\dxtmsft.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\dxtrans.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\esent.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\fsutil.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\generaltel.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ie4uinit.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieapfltr.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\iedkcs32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieetwcollector.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieetwcollectorres.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieetwproxystub.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieframe.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\iernonce.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\iertutil.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\iesetup.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieui.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ieUnatt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\inetcpl.cpl:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\inseng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\invagent.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\JavaScriptCollectionAgent.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\jscript.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\jscript9.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\jscript9diag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\jsproxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\KBDBASH.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\KBDRU.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\KBDRU1.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\KBDTAT.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\KBDYAK.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\msfeeds.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mshtml.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MshtmlDac.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mshtmled.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mshtmlmedia.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\msrating.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MsSpellCheckingFacility.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mstscax.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\occache.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\rdpcorets.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\RdpGroupPolicyExtension.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\rdpudd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\rdvidcrl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\tsgqec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\TSWbPrxy.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\urlmon.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\vbscript.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\webcheck.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wininet.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wksprt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d2d1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\dxtmsft.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\dxtrans.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\esent.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\fsutil.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ieapfltr.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\iedkcs32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ieetwproxystub.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ieframe.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\iernonce.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\iertutil.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\iesetup.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ieui.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ieUnatt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\inetcpl.cpl:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\inseng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\jscript.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\jscript9.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\jscript9diag.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\jsproxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\KBDBASH.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\KBDRU.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\KBDRU1.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\KBDTAT.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\KBDYAK.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msfeeds.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mshtml.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MshtmlDac.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mshtmled.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\mshtmlmedia.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msrating.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\mstscax.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\occache.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\rdvidcrl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\tsgqec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\urlmon.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\vbscript.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\webcheck.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wininet.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\amdsata.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\amdxata.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\CFRMD.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\iaStorV.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\nvraid.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\nvstor.sys:$CmdTcID [64]
AlternateDataStreams: C:\Users\Иван\Desktop\11_c9cda27d0ce8239ca628213706d0449b.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\CH_10-30-10.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\helmut_rilling.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\koncert-duhovogo-orkestra-kdk-imeni-abaya_image_64f8787417c8b4a1893997e4b8f7d9b0f178b14b.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\maxresdefault (1).jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\maxresdefault.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\orkestr.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Desktop\OSR-(Gregory-Maillot)-cropped.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\43333_muz1.ppt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\avz4.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Chevostik_Simfonicheskiy_orkestr_MP3.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\CollectionLog-2016.06.28-09.12.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\CollectionLog-2016.06.28-10.27.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\cureit.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Иван\Downloads\cureit.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\far-cry-primal-[torrentino].torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\FarCryPrimalApexEditionPreLoadFisher_1456600003.torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\FRST64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Иван\Downloads\FRST64.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\HijackThis.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Иван\Downloads\HijackThis.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\klyuch.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\kv (1).zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\kv (2).zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\kv.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\kv1.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Muzykalnye-klyuchi.ppt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Noty.ppt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\report.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Royal.ppt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Skripka-i-pyupitr.ppt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Skripka.ppt:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\unlocker-1-9-1-pc-[torrentino].torrent:$CmdZnID [26]
AlternateDataStreams: C:\Users\Иван\Downloads\Yandex.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Иван\Downloads\Yandex.exe:$CmdZnID [26]
AlternateDataStreams: C:\Windows\system32\acmigration.dll:$CmdTcID [64]
Task: {DCB3FDFD-7D7A-4693-97FF-F431E6A97C17} - \tasklist -> No File <==== ATTENTION
Task: {BD37D429-0299-4652-A901-92E1F685B624} - \{4B506884-1992-D677-0A9C-8383F6F1815B} -> No File <==== ATTENTION
Task: {929D2C51-021D-414F-B66B-8EF19F609354} - \AdBlock -> No File <==== ATTENTION
Task: {67ACBCE2-E1BE-4877-8EDC-39A53B8E0EC2} - System32\Tasks\osTip => C:\ProgramData\WindowsMsg\osmsg.exe <==== ATTENTION
Task: {296D3891-B645-4A72-9923-E6EA9FE3DCE5} - System32\Tasks\DNSWAXHAW => dnswaxhaw.exe <==== ATTENTION
Task: {29AA5C7E-972A-4782-8928-D352EDDAE3B0} - System32\Tasks\ttwifi => C:\Program Files (x86)\ttwifi\tiantianwifi.exe <==== ATTENTION
Task: {0897C714-2F36-49A2-9F07-014115F79FE0} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
thyrex

thyrex

Опубликовано
Опубликовано

Отключите все установленные расширения в браузере и проверьте проблему

Ваня1999

Ваня1999

Опубликовано
  • Автор
Опубликовано

проблема не исчезла...


хотя стала проявляться значительно реже...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Detanatar2
      Автономный выход из почтовых аккаунтов и \AppData\Local\temp\????
      Автор Detanatar2
      Добрый день
      на этой неделе лечили комп от вирусов
      все прошло успешно, но сегодня обнаружил, что при входе в мозилу, я вышел из всех почтовых аккаунтов
      входить не стал и стразу перегрузил комп и увидел, что система не успела создать файл  прикрепляю изображение
      так же в корне другого диска обнаружил странный текстовый файл, прикрепляю в архиве.

      Подскажите, может грохнуть диск С и поставить вин 11
      или сначала попробовать вылечить комп.

      Почему я написал в тегах Мамонт, часто качаю видео и вот один MOV просто блымнул на экране и ничего...

      topfiles.zip
    • SuperFlanker
      Зашифрована куча файлов...
      Автор SuperFlanker
      После входа на сайт www.medkv.ru   (по-видимому зараженный) огромное количество файлов оказалось зашифрованным.
      В корне почти всех логических зон появились пронумерованный файлы README1.txt (1,2,3,и т.д.), в которых оказался текст:
          Ваши файлы были зашифрованы.     Чтобы расшифровать их, Вам необходимо отправить код:     D578B51556B1A605148F|0     на электронный адрес files1147@gmail.com или post100023@gmail.com .     Далее вы получите все необходимые инструкции.       Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.   И аналогичный текст на английском.   Никаких действий кроме тех что указаны в методике - "Порядок оформления запроса о помощи" я не делал. Надеюсь на помощь! CollectionLog-2015.07.08-18.43.zip
    • detanatar
      [РЕШЕНО] Похоже поймал майнер - самостоятельное исследование не помогло
      Автор detanatar
      Добрый день
      обнаруживаю, что видеокарта регулярно громко молотит вентиляторами, температура поднимается до 65 градусов.
      перегружал комп все отключал, все равно температура доползает до 65 градусов и когда начинаю мониторить процессы  опускается до 40, а затем опять взлетает 55-65 гадусов.
      Думаю я поймал майнера
      Помогите с лечение компьютера
      CollectionLog-2026.06.20-20.47.zip
    • Сава
      Файлы зашифрованы
      Автор Сава
      Добрый день, возникла проблема
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 649BCB4DE5CB3267B4B0|286|2|2 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. (и так же на английском)    Прикрепляю лог проверки.   Заранее благодарю за помощь!   CollectionLog-2015.06.24-19.20.zip
    • sxhwre
      [РЕШЕНО] Очень сильно просел интернет, маленькая скорость загрузки, предполагаю что у меня вирус
      Автор sxhwre
      CollectionLog-2026.06.06-23.09.zip
      забыл более подробно написать о проблеме, как бы стыдно щас не было но это началось после того как я скачал игру с интернета
×
×
  • Создать...