Перейти к содержанию
Правила раздела

Аspackage удаляет расширения

prod12345

Автор prod12345
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

mike 1

mike 1

Опубликовано
Опубликовано
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
 DeleteFile('C:\Users\05\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\3ACF753B-A9D1-412E-B43D-DA99E693C765.exe','32');
 DeleteFile('C:\Users\05\AppData\Local\Microsoft\EAC782346CCB7C155C68A1C9B13B46C9\94C31378FB3F30F42C29AAA9E80EB196.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','08748BAF-4C8A-47E1-96D2-F4DB12683722');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','0EB1968E9AAA92C24F03F3BF8794C313SB');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\0EB1968E9AAA92C24F03F3BF8794C313','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\0EB1968E9AAA92C24F03F3BF8794C313SB','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\0EB1968E9AAA92C24F03F3BF8794C313','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\0EB1968E9AAA92C24F03F3BF8794C313SB','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\A08748BAF-4C8A-47E1-96D2-F4DB12683722','64');
DeleteFileMask('C:\Program Files (x86)\Common Files\{63733E47-DDEC-20AA-9090-CD42041C320F}', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Common Files\{63733E47-DDEC-20AA-9090-CD42041C320F}');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. 
 
  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 

Сделайте новые логи Автологгером. 
 

 

mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CreateRestorePoint:

CloseProcesses:

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1438628109&z=5bf981e697cdd14d81d216cg0z8cbbcq4c6g8q6g7m&from=cor&uid=ST1000LM024XHN-M101MBB_S2U5J9CD134011&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1438628109&z=5bf981e697cdd14d81d216cg0z8cbbcq4c6g8q6g7m&from=cor&uid=ST1000LM024XHN-M101MBB_S2U5J9CD134011&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1438628109&z=5bf981e697cdd14d81d216cg0z8cbbcq4c6g8q6g7m&from=cor&uid=ST1000LM024XHN-M101MBB_S2U5J9CD134011&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1438628109&z=5bf981e697cdd14d81d216cg0z8cbbcq4c6g8q6g7m&from=cor&uid=ST1000LM024XHN-M101MBB_S2U5J9CD134011&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2861855394-2586052348-2900308331-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=3219913727_198313_7CBA541C&ts=1438628147&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2861855394-2586052348-2900308331-1002 -> A5F1CBF2137E5813D906F9ED3F07595B URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=3219913727_198313_7CBA541C&ts=1438628147&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2861855394-2586052348-2900308331-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=3219913727_198313_7CBA541C&ts=1438628147&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2861855394-2586052348-2900308331-1002 -> {0A7BB76C-D95E-45DB-95B8-2B268B7114E7} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=3219913727_198313_7CBA541C&ts=1438628147&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2861855394-2586052348-2900308331-1002 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=3219913727_198313_7CBA541C&ts=1438628147&type=default&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2861855394-2586052348-2900308331-1002 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.istartsurf.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=3219913727_198313_7CBA541C&ts=1438628147&type=default&q={searchTerms}

2016-08-15 15:30 - 2016-08-15 15:30 - 00003056 _____ C:\WINDOWS\System32\Tasks\MailRuUpdater

2016-08-15 15:19 - 2016-08-15 15:19 - 00000000 ____D C:\Users\05\AppData\Roaming\Awesomium

2014-05-02 17:28 - 2014-05-02 17:28 - 0099384 _____ () C:\Users\05\AppData\Roaming\inst.exe

2014-05-02 17:28 - 2014-05-02 17:28 - 0007859 _____ () C:\Users\05\AppData\Roaming\pcouffin.cat

2014-05-02 17:28 - 2014-05-02 17:28 - 0001167 _____ () C:\Users\05\AppData\Roaming\pcouffin.inf

2014-05-02 17:28 - 2014-05-02 17:28 - 0000055 _____ () C:\Users\05\AppData\Roaming\pcouffin.log

Task: {4F45BBCA-A310-47CF-BBBB-EAF1C3BC32A9} - \Microsoft\0EB1968E9AAA92C24F03F3BF8794C313SB -> No File <==== ATTENTION

Task: {564A3D65-E283-4833-A2BD-B43CA8BB905F} - \Microsoft\0EB1968E9AAA92C24F03F3BF8794C313 -> No File <==== ATTENTION

Task: {70790F58-8DDC-48EC-BEB5-A7A75B12DB2D} - \Microsoft\Windows\0EB1968E9AAA92C24F03F3BF8794C313 -> No File <==== ATTENTION

Task: {88587E81-3CE6-40E5-87CB-2C65E0ACF901} - \Microsoft\Windows\0EB1968E9AAA92C24F03F3BF8794C313SB -> No File <==== ATTENTION

Task: {B0B96A15-9D79-46C7-803F-4B5B33633209} - \Microsoft\Windows\A08748BAF-4C8A-47E1-96D2-F4DB12683722 -> No File <==== ATTENTION

EmptyTemp:



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

prod12345

prod12345

Опубликовано
  • Автор
Опубликовано

После adwcleaner, проблема исчезла.

Огромное Вам спасибо. Что только не пробовал чтобы избавиться от этой заразы

mike 1

mike 1

Опубликовано
Опубликовано
  1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе

Запустите DelFix

Обратите внимание
, что утилиты необходимо запускать от имени Администратора. По умолчанию в
Windows XP
так и есть. В
Windows Vista
и
Windows 7
администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
Запуск от имени Администратора
, при необходимости укажите пароль администратора и нажмите
Да


В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

Нажмите на кнопку Run


 

 


Выполните скрипт в AVZ при наличии доступа в интернет:

 



var

LogPath : string;

ScriptPath : string;

begin

 LogPath := GetAVZDirectory + 'log\avz_log.txt';

 if FileExists(LogPath) Then DeleteFile(LogPath);

 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 

begin

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 

else begin

       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

       exit;

      end;

  end;

 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)

end.

 

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • eturrno
      MEM:Trojan.Win32.SEPEH.gen нужна помощь в удалении данного трояна
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Нужна помощь удалить троян Trojan:Win32/Kepavll!rfn
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • Dmitryy120
      Как работает kvrt?
      Автор Dmitryy120
      Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
    • Владхелп
      Подвисание и замедление ноута
      Автор Владхелп
      Во время работы в школе подключил "грязную флешку", на след день заметил сильный перегрев и замедление ноутбука
      CollectionLog-2026.02.14-22.35.zip
    • Leit
      Вирус майнер, самовосстанавливающийся архив
      Автор Leit
      После сканирование и удаления вирусов с помощью антивируса dr web cureit открывается самовосстанавливающийся архив и после перезагрузки вирусы появляются вновь, я понимаю что это вирус, но не могу понять где и как мне его удалить, помогите пожалуйста. В архиве лог с dr web cureit и логи с FRST, AV block remover даже в безопасном режиме не запускается, пишет отказано в доступе 
×
×
  • Создать...