Перепроверка

[Sapfira 608]

Где-то с месяц назад установила программу Gramblr с официального сайта. Перед установкой проверяла файл на Вирустотале, был чист. Плюс, каждую неделю делаю полную проверку на вирусы, тоже ничего не было.

А сегодня, вдруг, появилось окно Касперского о том, что файл gramblr.exe является трояном и нужно произвести лечение активного заражения. Так как эта программа не является особо важной, не стала разбираться ложное это срабатывание или нет и разрешила антивирусу произвести лечение.

Файл удалился, только со второго раза. Потом запустилась полная проверка компьютера, которая показала, что все чисто. Но на всякий случай решила ещё тут перепровериться.

 

CollectionLog-2018.07.05-19.33.zip

 

[akoK 138]

Glary Utilities 5 и Kerish Doctor лучше деинсталлировать

 

 

 

Скачайте AdwCleaner и сохраните его на Рабочем столе.

Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Sapfira 608]

Glary Utilities 5 и Kerish Doctor лучше деинсталлировать

Kerish Doctor не могу удалить, на него лицензия куплена.

Glary Utilities 5 удалю.

 

AdwCleaner нашел 6 угроз, но C:\Users\ROYU727\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Одноклассники.lnk точно безвреден. Сама создала ярлык сайта Одноклассники, AdwCleaner всегда определяет его, как угрозу.

 

AdwCleanerS00.txt

[akoK 138]

AdwCleaner не очень любит российские соцсети и маил.ру. Если вы используете найденное, то ничего не удаляем. Если нет, то удалите

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan" ("Сканировать").

   

   

• По окончанию сканирования снимите галочки со следующих строк:

   

  PUP.Optional.Legacy             C:\Users\ROYU727\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Одноклассники.lnk
  

   
• Нажмите кнопку "Clean" ("Очистка") и дождитесь окончания удаления.

   

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.

   

• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

Kerish Doctor не могу удалить, на него лицензия куплена.

Хорошо.

Изменено 5 июля, 2018 пользователем akoK

[Sapfira 608]

После очистки:

AdwCleanerC01.txt

[akoK 138]

Поиск от mail.ru используете?

 

[Sapfira 608]

Поиск от mail.ru используете?

Нет.

[akoK 138]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Sapfira 608]

Addition.txt   FRST.txt   Shortcut.txt

[thyrex 1 468]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
CHR HKLM-x32\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
Task: {D7F4F4A4-FB83-4CC3-95B4-EE414DD557F7} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {C0763E96-912C-4B30-A8C7-A93EADD37A5F} - System32\Tasks\Kerish Doctor => D:\Программы\Оптимизаторы системы\Kerish Doctor\KerishDoctor.exe [2018-06-26] (Kerish Products)
D:\Программы\Оптимизаторы системы\Kerish Doctor
AlternateDataStreams: C:\ProgramData\TEMP:55B41E6A [140]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:55B41E6A [140]
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Sapfira 608]

Fixlog.txt

[akoK 138]

Подготовьте лог лог SecurityCheck by glax24

 

Ознакомьтесь: Рекомендации после лечения

Изменено 7 июля, 2018 пользователем akoK

[Sapfira 608]

SecurityCheck.txt

[akoK 138]

Исправьте по возможности

--------------------------- [ OtherUtilities ] ----------------------------

TeamViewer 12 v.12.0.75813 Внимание! Скачать обновления

[Sapfira 608]

TeamViewer обновлю.

В остальном всё нормально, больше ничего не требуется?