Skayt 0 Опубликовано 23 февраля, 2017 Share Опубликовано 23 февраля, 2017 Добрый день. Появилась проблема, которую я пытаюсь решить, но никак не получается. Появились на рабочем столе и в загрузках ярлыки игр WarThunder, Орден магов, World of Warships, Panzar Forged, Dragon Knight, Bless, Lineage 2, Travian, World of Tanks, Лига ангелов 2. Стал плохо работать гугл хром выдает ошибку "запуск программы невозможен, так как на компьютере отсутствует chrome_elf.dll. Попробуйте переустановить программу." либо что у меня нету доступа. Самозапускался браузер и открывал сайт бонгокамс, либо неизвестный поисковик. В диспетчере появилось много процессов pythonw, которые ссылаются на папки с "программами" vofer и Vof 0.0.1. Проверяла систему Malwarebytes, Kaspersky Virus Removal Tool, каждый находил кучу вирусов или подозрительных файлов и удалял их, но после перезагрузки все начаналось по новой. При удалении из диспетчера vofer и Vof 0.0.1, процессы pythonw пропадали и chrome начинал работать,но в нем замечал расширение vofer. После перезагрузки компьютера vofer, Vof 0.0.1 снова появлялись. Пытался решить проблему, но ничего не получалось, в поиске нашел похожую тему, но советы не помогли. Прошу о помощи в лечении. CollectionLog-2017.02.23-15.20.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 23 февраля, 2017 Share Опубликовано 23 февраля, 2017 Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты). Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты. Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь. Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь.Приложите логи FRST и AdwCleaner http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696 Цитата Ссылка на сообщение Поделиться на другие сайты
Skayt 0 Опубликовано 23 февраля, 2017 Автор Share Опубликовано 23 февраля, 2017 Все выполнил, прикладываю ссылки и логи. Результаты проверки онлайн-сервисом VirusDetector: http://virusinfo.info/virusdetector/report.php?md5=D91DAF574D677A7AC7CCB412F4AB7B6B Обсуждение результатов проверки: http://virusinfo.info/showthread.php?t=209709 AdwCleanerS4.txt Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 23 февраля, 2017 Share Опубликовано 23 февраля, 2017 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: Task: {004D6D3B-A7DF-4CA1-BA75-1D7F4DDD2476} - System32\Tasks\unins000 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {069CBDEA-77E4-464D-BA56-6D7D6BEB5A78} - System32\Tasks\set => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {0C185689-F2D0-44BC-A48B-DE146639E290} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903-40527 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {0E5A18C6-515D-478B-A3C8-4B9B64C6C32B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION Task: {0EA35D27-E0B0-4C0D-9BB4-A46CD7616581} - System32\Tasks\microsoft-zunevideo_10-16122-10291 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {10166FC4-1095-41B7-BC80-43C6C68779BB} - System32\Tasks\microsoft-windowsstore_11610-1001-25 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {1309E1D3-041D-4DA5-8BD1-3984371234EC} - \vofer2 -> No File <==== ATTENTION Task: {16E0CE05-59D3-4D60-BAF3-F1493557D379} - System32\Tasks\microsoft-skypeapp_11-11-110-0_x64__kzf8qxf38zg5c\skypehost => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {186D39CD-2007-447C-B06B-7EC934740804} - System32\Tasks\SearchAY2 => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [2017-01-25] () Task: {1AD19788-6419-47C1-A40C-61D2830C62E7} - System32\Tasks\vofer => C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe Task: {1C422183-3A1C-4C5E-B83B-1190696424DF} - \VOF -> No File <==== ATTENTION Task: {1C590C60-EB07-458A-8E36-3B630BC6E2A4} - System32\Tasks\microsoft-windows-photos_16 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {1D71DFA9-0680-4E6D-ABCD-56E73EC43E9A} - System32\Tasks\microsoft-windows-photos_16-1118-10000-0_x64__8wekyb3d8bbwe\microsoft-photos => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {262673D3-0C41-43E5-8756-4F9A18686397} - \User_Feed_Synchronization-{E36D490D-9846-4EEE-812B-EF47C9158A04} -> No File <==== ATTENTION Task: {2754FD4D-9CA4-44B4-A788-BA98CFE48F63} - \zaxargamebrowser -> No File <==== ATTENTION Task: {284901E6-DA64-48EB-BA5E-D90320C65D71} - System32\Tasks\synapse\rzsynapse => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {302AEEA0-D8D6-4534-9BF1-AD989211C15B} - System32\Tasks\productupdates\downloads\razer_rzstats_v1-02-22 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {3D4C1645-8F84-4245-B3B8-DB82E5F1F8E8} - System32\Tasks\acrobat reader dc\reader\reader_sl => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {4436FE23-FD1C-4254-B3C0-B0F2A90C364D} - System32\Tasks\updater\updater => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {4AE290FF-C44C-4C1A-BE77-E547C36AFB89} - System32\Tasks\setupsk2 => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [2015-12-21] () Task: {53743D59-DE46-4D07-8A2D-97AC76E1A4A8} - System32\Tasks\microsoft-zunemusic_10-16122-10271 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {56570BA1-3212-46AA-854E-BB1EE9085B45} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION Task: {59B78BC7-18E3-4AAD-90A9-135D4592D15B} - System32\Tasks\microsoft-windowsstore_11610-1001-25-0_x64__8wekyb3d8bbwe\winstore => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {5F12E4AF-4B64-4715-AA63-D2B2853FB9AA} - System32\Tasks\microsoft-zunemusic_10-16122 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {6EDDBBE8-8852-4B40-847D-B9922CE685AD} - System32\Tasks\169M13L81l3468-dll => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {71800B60-2D81-49FC-87CF-594E7639A251} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {753ACAE2-B284-4289-994B-EF952C13579E} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music-ui => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {82CAB6C7-2250-425A-9944-1C5195ADA134} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {88E3AA7A-3F94-4A2E-9A69-879B0530A084} - System32\Tasks\microsoft-windows-photos_16-1118-10000-0_x64__8wekyb3d8bbwe\microsoft => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {8FE62DE3-7DF7-43A0-BE35-5D8061CBB901} - System32\Tasks\chrome_cleanup_tool => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {9186D6D9-6444-445B-9355-4DFD04685D30} - System32\Tasks\microsoft-zunevideo_10-16122-10291-0_x64__8wekyb3d8bbwe\video-ui => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {93574559-6A5F-43FD-B6E0-7161A911356E} - System32\Tasks\razer_kraken71chroma_driver\drivers\devcon_amd64 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {95F52F06-D88B-4B03-A203-8EF5DC2AEB27} - System32\Tasks\microsoft-windowsstore_11610-1001-25-0_x64__8wekyb3d8bbwe\winstore-app => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {A038F378-EB72-40A7-8FA1-A854EA9D62A4} - System32\Tasks\SearchAY => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [2017-01-25] () Task: {A0D8B36A-3E45-45F1-9B22-0EA2620C66B8} - System32\Tasks\ForceUpdateVOF2 => C:\Users\bonys_000\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe [2016-11-21] () Task: {A3703586-53DD-4382-BDB9-79395778E5A3} - System32\Tasks\microsoft-windowsstore_11610-1001 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {A3F89DC9-27FC-4E0F-9A92-586133D2FE73} - System32\Tasks\fky2v6k75k3vc3v => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {A688E12A-0298-4246-8507-1803AA6ADD7B} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903-40527-0_x64__8wekyb3d8bbwe\hxtsr => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {C0BF24CE-28F0-478C-80BF-68CA728628FC} - System32\Tasks\flash\flashutil_activex => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {CC15D440-5529-4EE1-A5A8-507A700587B5} - System32\Tasks\setupsk => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [2015-12-21] () Task: {CE1353DA-DC63-42F1-99F7-638663D78429} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION Task: {CE68DD31-AC45-4134-95A0-822E0868E802} - System32\Tasks\phone\skype => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {D02F8D2D-0648-4C5F-AEC4-B3DC75BEAFAB} - System32\Tasks\VOF2 => C:\Users\bonys_000\AppData\Roaming\VOF\python\pythonw.exe [2016-11-21] () Task: {D47A2B60-7E51-4CE3-A5A3-3BD2D0AEF5C4} - System32\Tasks\microsoft-windows => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {DA1B7525-B413-4813-87AC-BE8E00EBE5BB} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION Task: {DC9FFD8A-6CA8-4801-9F9C-E0CFC0CCD185} - \ForceUpdateVOF -> No File <==== ATTENTION Task: {E2D9B014-F4B0-4484-92DB-6BD65CBF452D} - System32\Tasks\microsoft-windows-photos_16-1118-10000 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {E3913F4C-BA26-440B-A4BE-EC62B724F22A} - System32\Tasks\microsoft-zunemusic_10 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {E9CDC12B-7269-4B0D-B7AF-63BC6A9A1726} - \Stersshiwaty Manager -> No File <==== ATTENTION Task: {F1DEF64F-0AB7-4456-BEE4-D263612C8D19} - System32\Tasks\ingameengine\64bit\razeringameengine => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {F338EA6F-5A68-44FD-A191-12FEEDE82403} - System32\Tasks\microsoft-zunevideo_10-16122-10291-0_x64__8wekyb3d8bbwe\video => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {F5878D64-E974-4C1F-A0FF-D8F7F3BF6EC2} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music-ui-exe => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {F7106D34-9E45-43B0-841F-759C254F1F3C} - System32\Tasks\microsoft-windowsstore_11610 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {F947BC2C-7BC8-48AA-9D65-53792A0ACD6F} - System32\Tasks\microsoft-windowscommunicationsapps_17 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: {FF01515E-4F9C-4CCE-8ACC-A07B520A8E16} - System32\Tasks\microsoft-windows-photos_16-1118 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF Task: C:\WINDOWS\Tasks\DriverCure.job => C:\Program Files (x86)\ParetoLogic\DriverCure\DriverCure.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\microsoft.job => rundll32.exe C:\ProgramData\169M13L81l3468\169M13L81l3468.dll HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "vofer.lnk" HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "VOF.lnk" HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "ForceUpdateVOF.lnk" HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "VOF" HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "vofer" HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "SearchAY" HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "ForceUpdateVOF" HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [setupsk] => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [27648 2015-12-21] () HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [SearchAY] => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [27648 2017-01-25] () HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [vofer] => "C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe" "C:\Users\bonys_000\AppData\Roaming\vofer\ml.py" --APPNAME="vofer" AppInit_DLLs: C:\ProgramData\Plusdax\Solcof.dll => No File AppInit_DLLs-x32: C:\ProgramData\Plusdax\BigBam.dll => No File Startup: C:\Users\bonys_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vofer.lnk [2017-02-23] ShortcutTarget: vofer.lnk -> C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe (No File) Startup: C:\Users\bonys_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vofer.lnk [2017-02-23] ShortcutTarget: vofer.lnk -> C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe (No File) BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gfimgicdombnijnjgpckdjhnjmaapafj] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gkbehdibccccaklbchjdjkpifikjiclo] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [hchmljaagncpkojnaklllmcebphkchip] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\bonys_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2016-02-05] 2017-02-23 14:03 - 2017-02-23 14:03 - 00003530 _____ C:\WINDOWS\System32\Tasks\vofer 2017-02-23 13:34 - 2017-02-23 13:34 - 00003510 _____ C:\WINDOWS\System32\Tasks\VOF2 2017-02-22 23:47 - 2017-02-23 15:51 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\VOF 2017-02-22 23:46 - 2017-02-23 15:02 - 00000040 _____ C:\Users\bonys_000\AppData\Roaming\vof.exe.sha1 2017-02-22 23:46 - 2017-02-23 14:37 - 00000040 _____ C:\Users\bonys_000\AppData\Roaming\vofer.exe.sha1 2017-02-22 18:28 - 2017-02-22 22:18 - 00000000 ____D C:\Program Files (x86)\Gherverentrvuther 2017-02-22 18:27 - 2017-02-23 02:10 - 00000000 ____D C:\Users\Все пользователи\panda_url_filtering 2017-02-22 18:27 - 2017-02-23 02:10 - 00000000 ____D C:\ProgramData\panda_url_filtering 2017-02-22 18:27 - 2017-02-22 22:18 - 00000000 ____D C:\Program Files (x86)\Plowiseprunoght 2017-02-22 18:27 - 2017-02-22 18:35 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\setupsk 2017-02-22 18:27 - 2017-02-22 18:35 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\SearchAY 2017-02-22 18:27 - 2017-02-22 18:28 - 00000000 ____D C:\Users\bonys_000\AppData\Local\Dabesy 2017-02-22 18:27 - 2017-02-22 18:27 - 00003560 _____ C:\WINDOWS\System32\Tasks\SearchAY 2017-02-22 18:27 - 2017-02-22 18:27 - 00003550 _____ C:\WINDOWS\System32\Tasks\setupsk 2017-02-22 18:27 - 2017-02-22 18:27 - 00003542 _____ C:\WINDOWS\System32\Tasks\SearchAY2 2017-02-22 18:27 - 2017-02-22 18:27 - 00003534 _____ C:\WINDOWS\System32\Tasks\setupsk2 2017-02-22 18:27 - 2017-02-22 18:27 - 00000000 ____D C:\Users\bonys_000\AppData\Local\Lcogeqamuk Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. Цитата Ссылка на сообщение Поделиться на другие сайты
Skayt 0 Опубликовано 23 февраля, 2017 Автор Share Опубликовано 23 февраля, 2017 Сделал, заметил что из удаление и изменение программ пропали vofer и Vof 0.0.1 Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 23 февраля, 2017 Share Опубликовано 23 февраля, 2017 Проблема решена? Цитата Ссылка на сообщение Поделиться на другие сайты
Skayt 0 Опубликовано 23 февраля, 2017 Автор Share Опубликовано 23 февраля, 2017 Вроде решена, если что я еще напишу.Спасибо огромное за помощь! Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 23 февраля, 2017 Share Опубликовано 23 февраля, 2017 Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. Цитата Ссылка на сообщение Поделиться на другие сайты
Skayt 0 Опубликовано 23 февраля, 2017 Автор Share Опубликовано 23 февраля, 2017 Файл Security Check SecurityCheck.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 23 февраля, 2017 Share Опубликовано 23 февраля, 2017 --------------------------- [ OtherUtilities ] ---------------------------- Microsoft Silverlight v.5.1.41212.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- MediaGet v.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 111 (64-bit) v.8.0.1110.14 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^ --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.4.3.1 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ QuickTime v.7.74.80.86 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 24 PPAPI v.24.0.0.194 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Yandex v.17.1.1.1003 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ ---------------------------- [ UnwantedApps ] ----------------------------- MediaGet v.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. SearchAY Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! setupsk Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Исправляйте указанное Цитата Ссылка на сообщение Поделиться на другие сайты
Skayt 0 Опубликовано 23 февраля, 2017 Автор Share Опубликовано 23 февраля, 2017 Сделал Цитата Ссылка на сообщение Поделиться на другие сайты
Элла Суховерхова 0 Опубликовано 8 апреля, 2017 Share Опубликовано 8 апреля, 2017 Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты). Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты. Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь. Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь. Приложите логи FRST и AdwCleaner http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry635158 http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry647696 Здравствуйте, у меня похожая проблема. Прошу помощи. Все сделала, как Вы написали. https://virusinfo.info/virusdetector/report.php?md5=E8BC1F4C42D0E9D411AB68D4E7588F2E https://virusinfo.info/showthread.php?t=210994 Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 704 Опубликовано 8 апреля, 2017 Share Опубликовано 8 апреля, 2017 @Элла Суховерхова, создайте свою тему https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] И не выполняйте то, что написано для других. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.