Подборка от mail.ru

[alexanderexpert]

Добрый день.

Где-то прихватил подборку от мэил.ру (+ AMigo, vk, odnoklassniki). Компьютер стал оочень тормозить.

 

отчёт

Kaspersky Virus Removal Tool 2015;

Dr.Web CureIt!.

"угроз не обнаружено"

 

Прикрепляю логи.

CollectionLog-2017.02.05-22.54.zip

[Sandor]

Здравствуйте!

 

1. Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

2.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[alexanderexpert]

Сделано!

AdwCleanerS0.txt

ClearLNK-06.02.2017_22-49.log

[Roman_Five]

удалите все найденное в AdwCleaner (МОЖЕТЕ оставить Mail.ru)
лог после удаления приложите
 

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635160

[alexanderexpert]

Не понял какой именно лог т.к. в инструкции написан "отчет", поэтому заново сделал логи при помощи CheckBrowserLnk и AdwCleaner.

 

ClearLNK-07.02.2017_08-53.log

CollectionLog-2017.02.07-08.52.zip

AdwCleanerC0.txt

AdwCleanerS1.txt

AdwCleanerS2.txt

[Sandor]

Далее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[alexanderexpert]

Отчеты прикрепляю

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
BHO: Youtube AdBlock -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> No File
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7B10C4BC5E-2D45-48B3-ABC9-0B1607F435E7%7D&gp=811014
CHR DefaultSearchKeyword: Default -> go.mail.ru
CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2016-11-11]
CHR Extension: (Добавьте Mail.Ru как домашнюю страницу) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\egfgboclmgbokjeenpnghneoaogefnjn [2015-08-06]
CHR Extension: (Mail.Ru) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lanabbpahpjnaljebnpgkjemcbkepiak [2016-11-11]
Task: {40987890-902D-4EF9-9A3E-672A9A56A73F} - System32\Tasks\MailRuUpdateTask => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[alexanderexpert]

Сделал!

Fixlog.txt

[Sandor]

Что сейчас с проблемой?

[alexanderexpert]

Подборочка канула в Лету, а компьютер перестал тормозить!!!

Что-нибудь ещё необходимо сделать?

[Sandor]

Завершающие шаги:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[alexanderexpert]

Вот

SecurityCheck.txt

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------

WinRAR 5.01 (64-разрядная) v.5.01.0 Внимание! Скачать обновления

--------------------------------- [ IM ] ----------------------------------

Skype™ 7.7 v.7.7.103 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 102 (64-bit) v.8.0.1020.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^

Java 8 Update 102 v.8.0.1020.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 24 PPAPI v.24.0.0.189 Внимание! Скачать обновления

------------------------------- [ Browser ] -------------------------------

Mozilla Firefox 50.1.0 (x86 ru) v.50.1.0 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Firefox!^

---------------------------- [ UnwantedApps ] -----------------------------

NotepadPlusPlusApp Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Smart Application Controller v.1.00 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО

[alexanderexpert]

Smart Application Controller v.1.00 - удалил

Skype Click to Call v.8.5.0.9167 - не нашёл в "установка и удаление программ" ( в списке установленных программ вообще её нету)

Unity Web Player v.5.3.5f1 - "Не удается найти ...Uninstall.exe Проверьте правильно ли указано имя и повторите попытку"

NotepadPlusPlusApp - не знаю, что за программа. Хотелось бы удалить! Но написано, что нужно проконсультироваться. Вероятно с Вами