Вирусы

[alexanderexpert]

Добрый день. Решил оживить компьютер на работе, 

1. Провёл проверку ПК, воспользовавшись:

• Kaspersky Virus Removal Tool 2015 - обнаружил и нейтрализовал 83 объекта
• Dr.Web CureIt! - обнаружил и нейтрализовал 1 объект

 

Подозреваю, что это ещё не всё, так как компьютер по-прежнему тормозит (все ненужные файлы удалял либо вручную, либо ССcleaner)

 

Логи прикрепляю 

CollectionLog-2017.03.13-17.31.zip

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[alexanderexpert]

Сделано!

ClearLNK-14.03.2017_10-11.log

Рабочий стол.rar

Изменено 14 марта, 2017 пользователем alexanderexpert

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-789336058-884357618-1801674531-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text={searchTerms}
HKU\S-1-5-21-789336058-884357618-1801674531-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.smaxl.net
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.smaxl.net
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.smaxl.net
HKU\S-1-5-21-789336058-884357618-1801674531-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text={searchTerms}
SearchScopes: HKU\S-1-5-21-789336058-884357618-1801674531-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text={searchTerms}
SearchScopes: HKU\S-1-5-21-789336058-884357618-1801674531-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text={searchTerms}
SearchScopes: HKU\S-1-5-21-789336058-884357618-1801674531-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text=
SearchScopes: HKU\S-1-5-21-789336058-884357618-1801674531-1000 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=F-ET&o=14466&src=crm&q={searchTerms}&locale=ru_RU&apn_ptnrs=FT&apn_dtid=YYYYYYYYRU&apn_uid=E16C4215-98EA-4F28-804F-535E5890FDB8&apn_sauid=E2E49CA9-BC13-4108-8269-9925C0EB58C6
SearchScopes: HKU\S-1-5-21-789336058-884357618-1801674531-1000 -> {95F663C0-C370-4955-8B39-63069DB1F6C0} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text={searchTerms}
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8a4f6ba9d6ba1762908b12fc77293961&text= <==== ATTENTION
OPR Extension: (SocialLife for Google Chrome™) - C:\Documents and Settings\UDM\Application Data\Opera Software\Opera Stable\Extensions\djnfikhimijfcoaoblganhllmdjejggi [2016-09-02]
OPR Extension: (NetSecurity) - C:\Documents and Settings\UDM\Application Data\Opera Software\Opera Stable\Extensions\efinmbicabejjhjafeidhfbojhnfiepj [2014-10-01]
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[alexanderexpert]

done!

Fixlog.txt

[thyrex]

Что с проблемой?

[alexanderexpert]

Компьютер работает гораздо быстрее чем прежде! Видимо вирусов не осталось

[thyrex]

• Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Скопируйте содержимое файла в свое следующее сообщение.

[alexanderexpert]

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]

WebSite: www.safezone.cc

DateLog: 15.03.2017 10:53:24

Path starting: C:\WINDOWS\TEMP\SecurityCheck\SecurityCheck.exe

Log directory: C:\SecurityCheck\

IsAdmin: True

User: UDM

VersionXML: 3.53s-23.11.2016

___________________________________________________________________________

 

Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419)

Дата установки ОС: 05.03.2011 07:44:31

Режим загрузки: Normal

Браузер по умолчанию: C:\Program Files\Opera\Launcher.exe

Системный диск: C: ФС: [NTFS] Емкость: [36.5 Гб] Занято: [21.2 Гб] Свободно: [15.3 Гб]

------------------------------- [ Windows ] -------------------------------

Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз

Internet Explorer 7.0.5730.13 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Уведомлять о загрузке и установке обновлений

Дата установки обновлений: 2015-12-14 13:22:28

Автоматическое обновление (wuauserv) - Служба работает

Центр обеспечения безопасности (wscsvc) - Служба остановлена

Удаленный реестр (RemoteRegistry) - Служба остановлена

Службы терминалов (TermService) - Служба работает

Служба обнаружения SSDP (SSDPSRV) - Служба работает

Учетная запись гостя включена. Пароль не установлен.

------------------------------ [ MS Office ] ------------------------------

Microsoft Office 2007 v.12.0.6612.1000

---------------------------- [ Antivirus_WMI ] ----------------------------

Microsoft Security Essentials (выключен и обновлен)

---------------------- [ AntiVirusFirewallInstall ] -----------------------

McAfee Security Scan Plus v.3.11.376.2

Dr.Web Security Space v.10.0.0.12160

--------------------------- [ OtherUtilities ] ----------------------------

Foxit Reader 4.3.1.118 v.v4.3.1.118 Внимание! Скачать обновления

^Локализованные версии могут обновляться позже англоязычных!^

Архиватор WinRAR

Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления

-------------------------------- [ Java ] ---------------------------------

Java 6 Update 24 v.6.0.240 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u112-windows-i586.exe).

--------------------------- [ AdobeProduction ] ---------------------------

Adobe AIR v.15.0.0.293 Внимание! Скачать обновления

Adobe Flash Player 23 ActiveX v.23.0.0.205 Внимание! Скачать обновления

Adobe Flash Player 23 NPAPI v.23.0.0.205 Внимание! Скачать обновления

Adobe Flash Player 23 PPAPI v.23.0.0.205 Внимание! Скачать обновления

Adobe Shockwave Player 11.5 + Authorware Web Player v.11.5.9.620 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player.

Adobe Reader X (10.0.1) - Russian v.10.0.1 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.

------------------------------- [ Browser ] -------------------------------

Opera Stable 36.0.2130.80 v.36.0.2130.80 Внимание! Скачать обновления

^Проверьте обновления через меню О программе!^

Yandex v.17.3.0.1785 [+]

--------------------------- [ RunningProcess ] ----------------------------

C:\Documents and Settings\UDM\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.exe v.17.3.0.1785

------------------ [ AntivirusFirewallProcessServices ] -------------------

Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) - Служба работает

C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.10.0.3.12111

Dr.Web Control Service (DrWebAVService) - Служба работает

C:\Program Files\DrWeb\dwservice.exe v.10.0.4.1220

Dr.Web Net Filtering Service (DrWebNetFilter) - Служба работает

C:\Program Files\DrWeb\dwnetfilter.exe v.10.0.3.12220

C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.10.0.3.12111

C:\Program Files\DrWeb\spideragent.exe v.10.0.3.1191

McAfee Security Scan Component Host Service (McComponentHostService) - Служба остановлена

---------------------------- [ UnwantedApps ] -----------------------------

Foxit PDF Creator Toolbar v.1.15.2.0 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Foxit PDF Creator Toolbar Updater v.1.2.1.23037 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

----------------------------- [ End of Log ] ------------------------------

SecurityCheck.txt

Изменено 15 марта, 2017 пользователем alexanderexpert

[thyrex]

Исправляйте указанное

[alexanderexpert]

К сожалению не было возможности воспользоваться вашими советами до сегодняшнего дня.

 

1) Internet Explorer обновил (правда почему-то содержание справки о программе осталось прежним, несмотря на то, что была надпись "обновление успешно выполнено"..)

 

2) Foxit Reader 4.3.1.118 v.v4.3.1.118 - удалил вообще с компьютера за ненадобностью.

 

3) Microsoft Silverlight v.5.1.30514.0 - перехожу по ссылке, на странице сайта постоянно высвечивается фраза "One moment, please, while the current Silverlight installation status is determined..." Один момент длился 1 час, так ничего и не происходит..

 

4) Java™ 6 Update 24 v.6.0.240 - удалил. Рекомендованную версию установил.

 

5) Adobe AIR - обновил

 

6) Adobe Flash Player 23 ActiveX v.23.0.0.205 - обновил

Adobe Flash Player 23 NPAPI  - обновил

Adobe Flash Player 23 PPAPI - обновил

 

7) Adobe Shockwave Player 11.5 - удалил. Установил рекомендованную.

 

8) Adobe Reader X - удалил. Установил рекомендованную.

 

9) Opera Stable - обновил

 

10) Foxit PDF Creator Toolbar v.1.15.2.0 и Foxit PDF Creator Toolbar Updater v.1.2.1.23037 были удалены

Будут ещё какие-нибудь указания?

Изменено 20 марта, 2017 пользователем alexanderexpert

[thyrex]

На этом закончим

[alexanderexpert]

СПАСИБО ЗА ПОМОЩЬ!!!