Перейти к содержанию
Правила раздела

Проблемы с pythonw, обнаружен vofer

sablezub

От sablezub
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

sablezub Новичок

sablezub

Опубликовано
Опубликовано

Здравствуйте, проблема похожа на ту, что описана ниже. Только купленный ноутбук стал дико долго загружаться, появился ярлык какой-то игры (не помню, что-то типа игры престолов), то пытается навязать разные поисковики в хроме и прочую ерунду. В автозагрузках куча процессов pythonw (отключила автозагрузку, все равно жутко тормозит), нашла папку VOF, пару vofer.exe, и два ярлыка VOF и vofer: по своиствам оба тип-приложение, расположение-pythonw, рабочая папка-C:\Users\asus\AppData\Roaming\VOF. В удалить-изменить они не появлялись. Удалила все, поиск их не находит даже после перезагрузки, в процессах не отображается. Еще по запросу pythonw поиск нашел 3 приложение ехе и две папки такого типа: Папка с файлами (.exe_66b8e9b6d05660bdb3a24e1b3b24cb82aae352a_6315c5ca_1882b306). Помогите пожалуйста, подскажите, как с этим бороться. Я прочитала, все что писалось ниже, но действовать наугад не хочу, может у меня другая ситуация. Заранее спасибо.

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы
Ссылка на комментарий
Поделиться на другие сайты
sablezub Новичок

sablezub

Опубликовано
  • Автор
Опубликовано

Здравсвуйте. Только купленный ноутбук стал дико долго загружаться, появился ярлык какой-то игры (не помню, что-то типа игры престолов), то пытается навязать разные поисковики в хроме и прочую ерунду. В автозагрузках куча процессов pythonw (отключила автозагрузку, все равно жутко тормозит), нашла папку VOF, пару vofer.exe, и два ярлыка VOF и vofer: по своиствам оба тип-приложение, расположение-pythonw, рабочая папка-C:\Users\asus\AppData\Roaming\VOF. В удалить-изменить они не появлялись. Удалила все, поиск их не находит даже после перезагрузки, в процессах не отображается. Еще по запросу pythonw поиск нашел 3 приложение ехе и две папки такого типа: Папка с файлами (.exe_66b8e9b6d05660bdb3a24e1b3b24cb82aae352a_6315c5ca_1882b306). И еще в диспетчере отображаются три процесса типа ijfxHK Module,  ijfxTray, не знаю имеют ли они они отношение к проблеме, но названия странные. Да, еще, проверка Kaspersky Virus Removal Tool показала: длительность -15 сек., проверено -1 объект, обнаружено,нейтрализовано, на карантине-0.

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены

CollectionLog-2017.03.04-22.08.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\asus\AppData\Local\syslog\syslog.exe','');
 QuarantineFile('C:\Users\asus\AppData\Local\SearchGo\searchgo.exe','');
 QuarantineFile('C:\Users\asus\AppData\Roaming\ForceUpdateVOF\updater.py','');
 DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
 QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\i8L8agQb.dll','');
 QuarantineFile('C:\Users\asus\AppData\Roaming\aswast\ml.py','');
 QuarantineFile('C:\Users\asus\AppData\Roaming\SearchAY\ml.py','');
 QuarantineFile('C:\Users\asus\AppData\Roaming\vofer\ml.py','');
 QuarantineFile('C:\Users\asus\AppData\Roaming\ForceUpdateVOF\ml.py','');
 SetServiceStart('UbarPolicyProvider', 4);
 DeleteService('UbarPolicyProvider');
 QuarantineFile('c:\program files (x86)\vk ok adblock\ieef\uu5ne7lw.exe','');
 QuarantineFile('c:\program files\ubar\ubarservice.exe','');
 DeleteFile('c:\program files\ubar\ubarservice.exe','32');
 DeleteFile('c:\program files (x86)\vk ok adblock\ieef\uu5ne7lw.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tfpaznkmow');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SearchAY');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ForceUpdateVOF');
 DeleteFile('C:\Users\asus\AppData\Roaming\ForceUpdateVOF\ml.py','32');
 DeleteFile('C:\Users\asus\AppData\Roaming\vofer\ml.py','32');
 DeleteFile('C:\Users\asus\AppData\Roaming\SearchAY\ml.py','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vofer');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','aswast');
 DeleteFile('C:\Users\asus\AppData\Roaming\aswast\ml.py','32');
 DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\i8L8agQb.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\aswast','64');
 DeleteFile('C:\Windows\system32\Tasks\aswast2','64');
 DeleteFile('C:\Windows\system32\Tasks\ForceUpdateVOF','64');
 DeleteFile('C:\Windows\system32\Tasks\ForceUpdateVOF2','64');
 DeleteFile('C:\Users\asus\AppData\Roaming\ForceUpdateVOF\updater.py','32');
 DeleteFile('C:\Windows\system32\Tasks\MailRuUpdater','64');
 DeleteFile('C:\Windows\system32\Tasks\SearchAY','64');
 DeleteFile('C:\Windows\system32\Tasks\SearchAY2','64');
 DeleteFile('C:\Users\asus\AppData\Local\SearchGo\searchgo.exe','32');
 DeleteFile('C:\Users\asus\AppData\Local\syslog\syslog.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\syslog','64');
 DeleteFile('C:\Windows\system32\Tasks\SearchGo Task','64');
 DeleteFile('C:\Windows\system32\Tasks\VOF','64');
 DeleteFile('C:\Windows\system32\Tasks\VOF2','64');
 DeleteFile('C:\Windows\system32\Tasks\vofer','64');
 DeleteFile('C:\Windows\system32\Tasks\vofer2','64');
 DeleteFile('C:\Windows\system32\Tasks\wupdate','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

Ссылка на комментарий
Поделиться на другие сайты
sablezub Новичок

sablezub

Опубликовано
  • Автор
Опубликовано

[KLAN-5916484438]

Спасибо, что отправили файл на исследование в Антивирусную Лабораторию.

Антивирус Касперского проверил файлы.

Программа Adware, предназначенная для показа рекламных сообщений, найдена в файлах
i8L8agQb.dll - not-a-virus:AdWare.Win32.Agent.xxczkv
uu5ne7lw.exe - not-a-virus:AdWare.Win32.Agent.xxczkv

Вредоносные программы не найдены в файлах:
ml.py
ml_0.py
ubarservice.exe

В файлах найдены вредоносные программы
ml_1.py - Trojan.Win32.Netfilter.e

Мы исследуем эти файлы. Если результат исследования будет отличаться, мы сообщим вам по электронной почте в течение пяти дней.

Это сообщение сформировано автоматической системой приёма писем. Пожалуйста не отвечайте на него.
Антивирусная Лаборатория, Kaspersky Lab HQ

 

И подскажите, какие конкретно правила мне нужно еще раз выполнить и когда это сделать? Сейчас?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
sablezub Новичок

sablezub

Опубликовано
  • Автор
Опубликовано

Извините, видимо я что-то не так делала, и WinRAR упорно архивировал мне несколько раз только один из двух добавленных файлов. Вот, все получилось вроде.

 

 

отчеты.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
ShellIconOverlayIdentifiers: [    YndCase0Sync] -> {63D48440-63AB-44D0-B323-4731DFCDE9E9} => C:\Users\asus\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File
ShellIconOverlayIdentifiers: [    YndCase1Modified] -> {7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0} => C:\Users\asus\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File
ShellIconOverlayIdentifiers: [    YndCase2Error] -> {FB2FE984-05F5-4512-9D9B-69D3DE61F6D9} => C:\Users\asus\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File
ShellIconOverlayIdentifiers: [    YndCase3Shared] -> {AF8D197E-7022-4c3d-BD88-68AD35C9C169} => C:\Users\asus\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll -> No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
BHO: VK OK AdBlock -> {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} -> C:\Program Files (x86)\VK OK AdBlock\IEEF\p0j6ZgJM.dll [2017-03-04] ()
CHR Extension: (OffSaleProfit) - C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\nggilagcmapkinkepkilcgioiepldmmf [2017-03-04]
CHR HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [odijcgafkhpobjlnfdgiacpdenpmbgme] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [phkdcinmmljblpnkohlipaiodlonpinf] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pmpoaahleccaibbhfjfimigepmfmmbbk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (__MSG_appName__) - C:\Users\asus\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmbmoljonchdkbjgkioneippcfpnpmp [2017-03-04]
2017-03-04 22:04 - 2017-03-04 22:04 - 00000000 ____D C:\Users\asus\AppData\LocalLow\VK OK AdBlock
2017-03-04 19:20 - 2017-03-04 19:20 - 00000000 ___DC C:\Users\asus\Desktop\AppCrash_pythonw.exe_66b8e9b6d05660bdb3a24e1b3b24cb82aae352a_6315c5ca_1882c815
2017-03-04 19:20 - 2017-03-04 19:20 - 00000000 ___DC C:\Users\asus\Desktop\AppCrash_pythonw.exe_66b8e9b6d05660bdb3a24e1b3b24cb82aae352a_6315c5ca_1882b306
2017-03-04 10:11 - 2017-03-04 10:11 - 00000000 ____D C:\Users\asus\AppData\Local\ZaxarGameBrowser
2017-03-04 10:10 - 2017-03-04 10:10 - 00000000 ____D C:\Users\asus\AppData\Local\Войны престолов
2017-03-04 10:09 - 2017-03-05 00:15 - 00000000 ____D C:\Users\asus\AppData\Roaming\aswast
2017-03-04 10:08 - 2017-03-04 11:53 - 00000000 ____D C:\Program Files (x86)\VK OK AdBlock
2017-03-04 10:08 - 2017-03-04 10:08 - 00001164 _____ C:\Users\asus\Desktop\vofer.lnk
2017-03-04 10:08 - 2017-03-04 10:08 - 00001140 _____ C:\Users\asus\Desktop\VOF.lnk
2017-03-04 10:07 - 2017-03-05 00:15 - 00000000 ____D C:\Users\asus\AppData\Roaming\SearchAY
2017-03-04 10:07 - 2017-03-05 00:15 - 00000000 ____D C:\Users\asus\AppData\Roaming\ForceUpdateVOF
2017-03-04 10:04 - 2017-03-04 10:04 - 00002066 _____ C:\Users\asus\Desktop\Вoйти в Интeрнет.lnk
2017-03-04 10:04 - 2017-03-04 10:04 - 00000000 ____D C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Кнопка Пуск — Комета
2017-03-04 10:04 - 2017-03-04 10:04 - 00000000 ____D C:\Users\asus\AppData\Local\Вoйти в Интeрнет
2017-03-04 10:03 - 2017-03-04 11:59 - 00000000 ____D C:\Users\asus\AppData\Local\wupdate
2017-03-04 10:03 - 2017-03-04 10:49 - 00000000 ____D C:\Users\asus\AppData\Local\Kometa
2017-03-04 10:03 - 2017-03-04 10:03 - 00000000 ____D C:\Users\asus\AppData\Local\fupdate
2017-03-04 10:02 - 2017-03-04 11:58 - 00000000 ____D C:\Users\asus\AppData\LocalLow\SearchGo
2017-03-04 10:02 - 2017-03-04 11:57 - 00000000 ____D C:\Users\asus\AppData\Local\SearchGo
2017-03-04 10:01 - 2017-03-04 11:57 - 00000000 ____D C:\Users\asus\AppData\Local\syslog
2017-03-04 10:00 - 2017-03-04 10:00 - 00001662 _____ C:\Users\asus\Desktop\Поиcк в Интeрнете.lnk
2017-03-04 10:00 - 2017-03-04 10:00 - 00000000 ____D C:\Users\asus\AppData\Local\Поиcк в Интeрнете
2017-03-04 09:59 - 2017-03-04 10:50 - 00000000 ____D C:\Users\asus\AppData\Roaming\QIPApp2
2017-03-04 09:58 - 2017-03-05 00:17 - 00000000 ____D C:\Program Files\UBar
2017-03-04 09:58 - 2017-03-04 09:58 - 00000190 _____ C:\Users\asus\Desktop\Искать в Интернете.url
2017-03-04 09:58 - 2017-03-04 09:58 - 00000000 ____D C:\ProgramData\UBar
2017-03-04 10:03 - 2017-03-04 10:03 - 64938720 ____N (Kometa LCC) C:\Users\asus\AppData\Local\Temp\7gnBmvZ5lPth.exe
2017-03-04 10:06 - 2017-03-04 10:06 - 2391032 ____N () C:\Users\asus\AppData\Local\Temp\aQmvGQqcR8zJ.exe
2017-03-04 09:58 - 2017-03-04 09:58 - 0024576 ____N (Ubar Plugin Soft) C:\Users\asus\AppData\Local\Temp\coi1634.exe
2017-03-04 10:00 - 2017-03-04 10:00 - 2391032 ____N () C:\Users\asus\AppData\Local\Temp\fBgAGXtiTm8b.exe
2017-03-04 10:08 - 2017-03-04 10:08 - 0115944 ____N () C:\Users\asus\AppData\Local\Temp\kdGfMxaPy2W4.exe
2017-03-04 09:59 - 2017-03-04 09:59 - 2545131 ____N (Unwelcome unto) C:\Users\asus\AppData\Local\Temp\KSlSJc90hVwn.exe
2017-02-24 18:02 - 2017-02-24 18:02 - 0223552 _____ () C:\Users\asus\AppData\Local\Temp\lite_installer.exe
2017-03-02 18:31 - 2017-03-02 18:31 - 0181544 _____ () C:\Users\asus\AppData\Local\Temp\offer-061029D6-49A2-44DC-AA28-6E3C29D4C34A.exe
2017-02-24 18:02 - 2017-02-24 18:02 - 0153920 _____ (Yandex) C:\Users\asus\AppData\Local\Temp\sender.exe
2017-03-04 09:57 - 2017-03-04 09:58 - 3039448 ____N () C:\Users\asus\AppData\Local\Temp\Va1Sv4UuQpM9.exe
2017-03-04 10:09 - 2017-03-04 10:09 - 4074166 ____N () C:\Users\asus\AppData\Local\Temp\w4bh6pE39db5.exe
2017-03-04 10:07 - 2017-03-04 10:07 - 2966384 ____N () C:\Users\asus\AppData\Local\Temp\Yc0buYrxU5SD.exe
2017-03-04 10:08 - 2017-03-04 10:08 - 0962696 ____N (                                                            ) C:\Users\asus\AppData\Local\Temp\ZaxarSetup.4.001.1991.exe
Task: {E30F1BE0-4459-46FF-9169-795A8ABC758D} - \VOF2 -> No File <==== ATTENTION
Task: {C8E17D7D-0198-4D0C-A22D-8CDD543A99A6} - \SearchAY -> No File <==== ATTENTION
Task: {cbdd2276-fd09-4e7e-bc50-ed1857b24e33} - no filepath
Task: {A01A80B9-73AD-4084-9F42-7CB88E72EFDB} - \aswast -> No File <==== ATTENTION
Task: {9B8D051D-710B-4961-9C23-8F82CEEEA221} - \wupdate -> No File <==== ATTENTION
Task: {9D2D6A0F-039D-4F2A-9270-F4EAEFA0685C} - \ForceUpdateVOF -> No File <==== ATTENTION
Task: {8C976EE8-FEAA-4C55-89CE-FFE5040613D2} - \SearchAY2 -> No File <==== ATTENTION
Task: {6944240F-4D13-499C-8329-CC158FBC97D8} - \syslog -> No File <==== ATTENTION
Task: {61AC658B-E532-435C-97C6-0D1D216CA43A} - \ForceUpdateVOF2 -> No File <==== ATTENTION
Task: {59E5D26C-4D96-44D6-B893-6CA9B1BD720D} - \VOF -> No File <==== ATTENTION
Task: {5DEC74B5-0873-4FBE-8D44-C2E1178F856C} - \aswast2 -> No File <==== ATTENTION
Task: {546528E4-FB10-4CD9-846B-32E471456658} - \SearchGo Task -> No File <==== ATTENTION
Task: {191B6C48-53D6-4159-BC5F-CB468F7C8E0F} - \vofer -> No File <==== ATTENTION
Task: {06587754-2ED5-43D0-9A3A-13A3106FD30F} - \MailRuUpdater -> No File <==== ATTENTION
Task: {0284EEA9-904B-4726-970D-75FD24CCF278} - \vofer2 -> No File <==== ATTENTION
FirewallRules: [{69543C05-5E17-49C3-AAFF-264143C1EDE5}] => (Allow) C:\Program Files\UBar\ubar.exe
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\StartupFolder: => "ForceUpdateVOF.lnk"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\StartupFolder: => "vofer.lnk"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\StartupFolder: => "VOF.lnk"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "uTorrent"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "mrupdsrv"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "MailRuUpdater"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "SearchAY"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "aswast"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "ForceUpdateVOF"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "vofer"
HKU\S-1-5-21-4139902461-2049089395-3588171092-1001\...\StartupApproved\Run: => "tfpaznkmow"
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
sablezub Новичок

sablezub

Опубликовано
  • Автор
Опубликовано

Левые ярлыки и папки пропали, загрузился ноут быстро, вроде автозапуски лишние не прогружал. Спасибо вам огромное за помошь и терпение к моей неосведомленности. Если что-то замечу подозрительное, напишу.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • ise29
      Обнаружил у себя Trojan.MulDrop22.16822
      От ise29
      Дней 7 назад обнаружил, что во первых запуск пк сильно замедлился, очень долго в биосе грузится, потом экран "добро пожаловать" тоже около 30 сек (раньше запускался в сумме за секунд 10). Во вторых после прогрузки все висит достаточно долгое время. Открыв диспетчер я обнаружил, что мой локальный диск в сотне перманентно. Если открываю диспетчер - нагрузка на диск падает до нуля и остается такой, все работает нормально дальше, проблем не замечал в работе пк. Так же заметил в диспетчере кучу svchost.exe, штук 30 запущенных. Запущены в том числе и от самого пользователя, не только от системы нетворка и локал сервиса.
      При сканировании пк DR WEB'ом локального диска С он обнаружил Trojan.MulDrop22.16822 в файле svchost.exe. Насколько я понимаю это просто вспомогательный файл для других вирусов, очень хотелось бы от них избавиться, если они есть. Днем ранее была попытка взлома стим-аккаунта. Есть подозрения на клиппер или еще что. 
      Защитник видоус ничего не находит. 
      CollectionLog-2024.11.21-15.24.zip
    • OneZero
      [РЕШЕНО] обнаружил NET.MALWARE.URL
      От OneZero
      Добрый день. Скачивал торрент файл и поймал какую - то ерунду которая значительно снизила работоспособность ноутбука. Использую DAW на протяжении года и при небольшой нагрузки в ПО начинаются резкие спады после которых невозможно пользоваться программой. Причем появилась эта проблема буквально дня 3 назад. Буду признателен, если вы сможете помочь избавиться от этого трояна.
      Лог прикрепляю в раре. 

      log.rar
    • Depos1t
      Kaspersky обнаружил MEM:Trojan.Win32.SEPEH.gen
      От Depos1t
      Добрый день, пользователи сайта и простые обыватели сети интернет. Хотел решить проблему с подключением Discord и друг скинул прогу которая должна была решить вопрос, но при ее запуске на компе появился троян. Сам Касперский не справляется с его удалением, каждый раз предлагает лечить но при новом запуске опять та же проблема. Прошу, помогите доверчивому пользователю сети интернет избавиться от этой "бяки" без потери файлов и переустановки ОС, заранее благодарен за помощь. Ниже прикрепил скрин того, что касперский обнаружил вирус

    • Камиль Махмутянов
      KIS обнаружил рекламные программы
      От Камиль Махмутянов
      Здравствуйте, извиняюсь за беспокойство, недано KIS стал обнаруживать рекламные программы. Вчера одну, сегодня 2. Удалить не может, после перезагрузки компьютера они возвращаются. прикрепляю логи.
      CollectionLog-2024.11.13-14.42.zip
    • MaximLem
      [РЕШЕНО] Вирусы, которые обнаружил Windows Defender
      От MaximLem
      Здравствуйте, хотел бы обратиться за помощью в связи с ситуацией с вирусами на компьютере. Честно говоря, не знаю точно после чего эти вирусы появились., находятся они в разделе "Разрешённые угрозы". Логи и скриншот прикрепил
×
×
  • Создать...