Вирус ReachFramework и подвисание ПК

[Ethree]

Здравствуйте столкнулся с вирусом

https://image.prntscr.com/image/_kY0dESTRmicO45iK8TRAQ.png

 

а так же с подвисанием ПК в программах и играх

хотелось бы узнать в чем конкретно причина и мог-ли этот вирус наплодить еще что-нибудь ?=)

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[Ethree]

почему-то форум не прикрепил данные автологгера

 

CollectionLog-2017.10.26-19.18.zip

[Sandor]

Здравствуйте!

 

столкнулся с вирусом

На картинке чей отчет, Cureit?

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Ethree]

Да, Cureit

 

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  CHR StartupUrls: Profile 4 -> "hxxp://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=MFCBB6B23-CD6A-4FA0-862B-0A958F5A8784&SearchSource=55&CUI=&UM=5&UP=SP199D2A18-0F67-4699-8842-00428F759890&SSPV="
  AlternateDataStreams: C:\Users\Nikita\AppData\Local\Temp:$DATA [16]
  AlternateDataStreams: C:\Users\Nikita\AppData\Local\Temp:$DATA​ [16]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

 

Если указанный на скрине файл по-прежнему детектируется и он есть в наличии, проверьте его на virustotal.com

Результат в виде ссылки покажите.

[Ethree]

у меня на хроме все вкладки удалились, а как это относится к вирусу

ReachFramework?

[regist]

 

 

как это относится к вирусу ReachFramework?

предлагаете лечить только его, а остальные вирусы у вас оставить?

 

 

 

Если указанный на скрине файл по-прежнему детектируется и он есть в наличии, проверьте его на virustotal.com Результат в виде ссылки покажите.

не сделали.

+ скачайте эту утилиту, распакуйте и запустите.

[Ethree]

написало что все файлы были проверены и т.п.

https://image.prntscr.com/image/gF2CvTUxThuejuux89G3eg.png

этот файл еще остался

[regist]

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание.
   Если у вас установлены архиваторы
   WinRAR
   или
   7-Zip
   , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание
   , что утилиты необходимо запускать от имени Администратора. По умолчанию в
   Windows XP
   так и есть. В
   Windows Vista
   и
   Windows 7
   администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
   Запуск от имени Администратора
   , при необходимости укажите пароль администратора и нажмите
   "Да"
   .

   
   

 

[Ethree]

вот вроде бы сделал

DESKTOP-Q805C8C_2017-10-30_23-51-41.7z

Изменено 30 октября, 2017 пользователем Ethree

[regist]

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.