Jularia Опубликовано 27 сентября, 2019 Опубликовано 27 сентября, 2019 Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши. Однако нет этого окна на начальной странице. Касперский блокирует, однако какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу. Помогите пожалуйста, какие надо скриншоты пришлю. Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
Mark D. Pearlstone Опубликовано 27 сентября, 2019 Опубликовано 27 сентября, 2019 Порядок оформления запроса о помощи
Jularia Опубликовано 27 сентября, 2019 Автор Опубликовано 27 сентября, 2019 Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши (Открывается любая картинка на сайте в отдельном окне, далее идёт переадресация на сайт с рекламой либо каким-то вымогательством). Однако нет этого окна на начальной странице. Касперский блокирует, но какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу. До Касперского пользовалась другим антивирусом, но тот не отреагировал. Появилась данная проблема после того, как захотелось скачать программу. Помогите пожалуйста. Сообщение от модератора Mark D. Pearlstone Темы объединены. CollectionLog-2019.09.27-18.34.zip
thyrex Опубликовано 27 сентября, 2019 Опубликовано 27 сентября, 2019 Пофиксите в HiJack из папки Autologger O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26) O17 - DHCP DNS 1: 213.166.69.3 O17 - DHCP DNS 2: 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3 O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file) Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Jularia Опубликовано 27 сентября, 2019 Автор Опубликовано 27 сентября, 2019 Пофиксите в HiJack из папки Autologger O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26) O17 - DHCP DNS 1: 213.166.69.3 O17 - DHCP DNS 2: 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60 O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3 O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file) O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file) Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. Пофиксить, т.е. запустить ещё раз Autologger? А то не до конца поняла.
thyrex Опубликовано 27 сентября, 2019 Опубликовано 27 сентября, 2019 https://forum.kasperskyclub.ru/index.php?showtopic=7607
Jularia Опубликовано 28 сентября, 2019 Автор Опубликовано 28 сентября, 2019 Пофиксила и запустила логи снова. Прикрепляю. CollectionLog-2019.09.28-20.19.zip
thyrex Опубликовано 28 сентября, 2019 Опубликовано 28 сентября, 2019 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
Jularia Опубликовано 28 сентября, 2019 Автор Опубликовано 28 сентября, 2019 Отключать антивирус и интернет надо?
thyrex Опубликовано 28 сентября, 2019 Опубликовано 28 сентября, 2019 В инструкции по сбору логов об этом разве что-то сказано?
thyrex Опубликовано 29 сентября, 2019 Опубликовано 29 сентября, 2019 Kerish Doctor 2019 удалите через Установку программ. 1. Выделите следующий код: Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION FirewallRules: [TCP Query User{BEA81527-EB21-4979-8487-14D552FB97A0}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File FirewallRules: [UDP Query User{05E6A809-39CA-4B91-98DB-ADC94DFE91A7}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File FirewallRules: [{EC5FEE63-7886-4B35-A6DF-7C4A37604776}] => (Allow) C:\Users\Shved\AppData\Local\Yandex\YandexBrowser\Application\browser.exe No File FirewallRules: [TCP Query User{8D3970AE-9E4C-4964-B966-1E3261487F26}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File FirewallRules: [UDP Query User{B2D936AF-703C-40DB-B478-AEBAD0584AF4}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File FirewallRules: [TCP Query User{53BB7725-5EE5-4C4E-91F0-23855C8C811D}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File FirewallRules: [UDP Query User{7795C004-18E6-4969-A4C1-33BC7A283C82}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File FirewallRules: [{095C137C-B391-4900-A00C-D351CB9CB7A7}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [{7A25598C-C517-481B-96E2-6AC81568C841}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [{8F53F1C5-53AF-4F0D-BAAA-A31CE3E9A6EB}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [{CB5B5E23-4FFB-4543-9A58-7B367D7276C4}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File FirewallRules: [TCP Query User{DD214AD5-8037-439B-9181-B1D20A5C5EBA}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File FirewallRules: [UDP Query User{FC69C285-EFEB-4563-B8E5-77BF805D1921}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File FirewallRules: [TCP Query User{73119A24-AB3E-4117-BE32-559214FA9A70}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File FirewallRules: [UDP Query User{8EDAD83A-AE0B-4D97-A332-C904D3BCBA38}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File FirewallRules: [{DAC299AF-80C4-4FD3-8EBF-909199BC8FC3}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File FirewallRules: [{55200770-2EB1-420F-9D78-7EBFC13DB0CF}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File 2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\Users\Все пользователи\lock.dat 2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\ProgramData\lock.dat 2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\Users\Все пользователи\irw.atsd 2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\ProgramData\irw.atsd 2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\Users\Все пользователи\ts.dat 2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\ProgramData\ts.dat Reboot: End:: 2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).3. Запустите Farbar Recovery Scan Tool. 4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.
Jularia Опубликовано 29 сентября, 2019 Автор Опубликовано 29 сентября, 2019 Что будет если не удалить Kerish Doctor, просто мне удобно было в нём отслеживать нагрев видеокарты и тд. процессы ПК. А так я могу его спокойно удалить.
thyrex Опубликовано 29 сентября, 2019 Опубликовано 29 сентября, 2019 Если я правильно помню, то эта программа относится к потенциально нежелательному ПО. Но если она Вам так уж нужна, то пропустите этот шаг.
Jularia Опубликовано 29 сентября, 2019 Автор Опубликовано 29 сентября, 2019 Хорошо, уяснила. Fixlog.txt
Рекомендуемые сообщения