Jularia 0 Опубликовано 27 сентября, 2019 Share Опубликовано 27 сентября, 2019 Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши. Однако нет этого окна на начальной странице. Касперский блокирует, однако какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу. Помогите пожалуйста, какие надо скриншоты пришлю. Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь". Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 704 Опубликовано 27 сентября, 2019 Share Опубликовано 27 сентября, 2019 Порядок оформления запроса о помощи Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 27 сентября, 2019 Автор Share Опубликовано 27 сентября, 2019 Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши (Открывается любая картинка на сайте в отдельном окне, далее идёт переадресация на сайт с рекламой либо каким-то вымогательством). Однако нет этого окна на начальной странице. Касперский блокирует, но какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу. До Касперского пользовалась другим антивирусом, но тот не отреагировал. Появилась данная проблема после того, как захотелось скачать программу. Помогите пожалуйста. Сообщение от модератора Mark D. Pearlstone Темы объединены. CollectionLog-2019.09.27-18.34.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 27 сентября, 2019 Share Опубликовано 27 сентября, 2019 Пофиксите в HiJack из папки Autologger O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26) O17 - DHCP DNS 1: 213.166.69.3 O17 - DHCP DNS 2: 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3 O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file) Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 27 сентября, 2019 Автор Share Опубликовано 27 сентября, 2019 Пофиксите в HiJack из папки Autologger O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26) O17 - DHCP DNS 1: 213.166.69.3 O17 - DHCP DNS 2: 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3 O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file) Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. Пофиксить, т.е. запустить ещё раз Autologger? А то не до конца поняла. Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 27 сентября, 2019 Share Опубликовано 27 сентября, 2019 https://forum.kasperskyclub.ru/index.php?showtopic=7607 Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 28 сентября, 2019 Автор Share Опубликовано 28 сентября, 2019 Пофиксила и запустила логи снова. Прикрепляю. CollectionLog-2019.09.28-20.19.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 28 сентября, 2019 Share Опубликовано 28 сентября, 2019 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 28 сентября, 2019 Автор Share Опубликовано 28 сентября, 2019 Отключать антивирус и интернет надо? Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 28 сентября, 2019 Share Опубликовано 28 сентября, 2019 В инструкции по сбору логов об этом разве что-то сказано? Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 28 сентября, 2019 Автор Share Опубликовано 28 сентября, 2019 Понятно! Archive.rar Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 29 сентября, 2019 Share Опубликовано 29 сентября, 2019 Kerish Doctor 2019 удалите через Установку программ. 1. Выделите следующий код: Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION FirewallRules: [TCP Query User{BEA81527-EB21-4979-8487-14D552FB97A0}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File FirewallRules: [UDP Query User{05E6A809-39CA-4B91-98DB-ADC94DFE91A7}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File FirewallRules: [{EC5FEE63-7886-4B35-A6DF-7C4A37604776}] => (Allow) C:\Users\Shved\AppData\Local\Yandex\YandexBrowser\Application\browser.exe No File FirewallRules: [TCP Query User{8D3970AE-9E4C-4964-B966-1E3261487F26}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File FirewallRules: [UDP Query User{B2D936AF-703C-40DB-B478-AEBAD0584AF4}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File FirewallRules: [TCP Query User{53BB7725-5EE5-4C4E-91F0-23855C8C811D}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File FirewallRules: [UDP Query User{7795C004-18E6-4969-A4C1-33BC7A283C82}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File FirewallRules: [{095C137C-B391-4900-A00C-D351CB9CB7A7}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [{7A25598C-C517-481B-96E2-6AC81568C841}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [{8F53F1C5-53AF-4F0D-BAAA-A31CE3E9A6EB}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [{CB5B5E23-4FFB-4543-9A58-7B367D7276C4}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [TCP Query User{DD214AD5-8037-439B-9181-B1D20A5C5EBA}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File FirewallRules: [UDP Query User{FC69C285-EFEB-4563-B8E5-77BF805D1921}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File FirewallRules: [TCP Query User{73119A24-AB3E-4117-BE32-559214FA9A70}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File FirewallRules: [UDP Query User{8EDAD83A-AE0B-4D97-A332-C904D3BCBA38}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File FirewallRules: [{DAC299AF-80C4-4FD3-8EBF-909199BC8FC3}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File FirewallRules: [{55200770-2EB1-420F-9D78-7EBFC13DB0CF}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File 2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\Users\Все пользователи\lock.dat 2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\ProgramData\lock.dat 2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\Users\Все пользователи\irw.atsd 2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\ProgramData\irw.atsd 2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\Users\Все пользователи\ts.dat 2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\ProgramData\ts.dat Reboot: End:: 2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).3. Запустите Farbar Recovery Scan Tool. 4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 29 сентября, 2019 Автор Share Опубликовано 29 сентября, 2019 Что будет если не удалить Kerish Doctor, просто мне удобно было в нём отслеживать нагрев видеокарты и тд. процессы ПК. А так я могу его спокойно удалить. Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 29 сентября, 2019 Share Опубликовано 29 сентября, 2019 Если я правильно помню, то эта программа относится к потенциально нежелательному ПО. Но если она Вам так уж нужна, то пропустите этот шаг. Ссылка на сообщение Поделиться на другие сайты
Jularia 0 Опубликовано 29 сентября, 2019 Автор Share Опубликовано 29 сентября, 2019 Хорошо, уяснила. Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения