Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Закрытая тема
 
Опции темы Опции просмотра
Старый 15.08.2016, 14:41   #11 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Цитата:
Сообщение от BLACKVIT Посмотреть сообщение
Прога Malware ничего не находит
Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex и Mail.ru (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool
Цитата:
Сообщение от BLACKVIT Посмотреть сообщение
если я снеси браузер и по новой установлю эта фигня пропадёт?
Нет. Будет запускаться любой браузер который стоит по умолчанию. Т.к. это зараза (запуск любого браузера с сайтом) сидит в реестре и в задачах. Еще похоже и через груповые политики подгружается.
Гризлик вне форума  

Старый 15.08.2016, 14:41
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

На нашем форуме уже встречались похожие топики, посмотрите их

Google Chrome и sd-steam.info
Google Chrome и sd-steam.info
Вирус zodiac-game.info
Вирус zodiac-game.info
При обновлении Steam после 99% аваст находит вирус и steam не открывается

Старый 15.08.2016, 15:05   #12 (permalink)
BLACKVIT
Member
 
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

вот файлы от проги frst
Вложения
Тип файла: txt Addition.txt (55.8 Кб, 533 просмотров)
Тип файла: txt FRST.txt (54.3 Кб, 469 просмотров)
BLACKVIT вне форума  
Старый 15.08.2016, 15:13   #13 (permalink)
BLACKVIT
Member
 
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

AdwCleaner чисто
BLACKVIT вне форума  
Старый 15.08.2016, 15:24   #14 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Скопируйте код ниже в Блокнот
Код:
HKU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN: [АДМИНИСТРАТОР] => EXPLORER.EXE HTTP://SD-STEAM.INFO
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {06abeb9c-33fb-11e5-ab58-bb3d1702efaf} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {08e509ee-8f08-11e5-a7c8-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {1cf79527-81e6-11e4-b69d-c49976b99aaa} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {3f43c950-33eb-11e5-a751-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {3f43c977-33eb-11e5-a751-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {469419db-37d3-11e5-a727-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {50a39f90-5a90-11e3-b5c4-002215cbdf42} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {50a39fac-5a90-11e3-b5c4-002215cbdf42} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {68ee74cf-2e6e-11e5-acb3-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {696801cd-5da6-11e3-b70e-002215cbdf42} - F:\autorun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {abf36a37-e7e3-11e4-a9be-9c74774c6dac} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {c1f7fb54-5130-11e3-b86e-002215cbdf42} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {ca9916c3-54ee-11e4-899c-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {ca9916d3-54ee-11e4-899c-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {cf50c2ec-df58-11e4-ac0e-b6bed22c7791} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {dfd634bf-5940-11e4-8972-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {f238fbbd-e7b5-11e4-a87b-002215cbdf42} - F:\AutoRun.exe
CHR HKU\S-1-5-21-1635987036-588072203-935641505-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKU\S-1-5-21-1635987036-588072203-935641505-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: Kino-Filmov.Net Toolbar - C:\Users\VIT\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kino-filmov.net.xpi [2010-08-08] [not signed]
Task: {2AE69450-B3AB-42BB-88D0-50937E2BE739} - \Администратор -> No File <==== ATTENTION
Task: {5AFBEAE5-6408-4F33-9790-7B80D42E4AEF} - \{F702FA34-C96C-4314-8D85-66A66B4A9731} -> No File <==== ATTENTION
Task: {EC89A8E6-56BA-44A4-B763-22201182D5A6} - \{BD722054-3434-41AB-814C-31C6BEBF816A} -> No File <==== ATTENTION
EmptyTemp:
Reboot:
Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда.
Гризлик вне форума  
Старый 15.08.2016, 15:31   #15 (permalink)
BLACKVIT
Member
 
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

всё сделалююююю
Вложения
Тип файла: txt Fixlog.txt (10.7 Кб, 503 просмотров)
BLACKVIT вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 15.08.2016, 15:48   #16 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Что сейчас с проблемой?
Гризлик вне форума  
Старый 15.08.2016, 15:49   #17 (permalink)
BLACKVIT
Member
 
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

ну после перезагрузки не вылазило и в реестре нет щас еще раз перезапущу проверю
BLACKVIT вне форума  
Старый 15.08.2016, 15:57   #18 (permalink)
BLACKVIT
Member
 
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вроде всё в норме, спасибо большое, если вдруг я опять эту заразу подхвачу что нужно будет сделать?
BLACKVIT вне форума  
Старый 15.08.2016, 16:01   #19 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Ну в первую очередь её нужно в задачах (Панель управления--Администратирование--Планировщик заданий) искать, затем реестр чистить.

Выполните еще на последок Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ.
И на этом все!
Гризлик вне форума  
Старый 15.08.2016, 16:04   #20 (permalink)
BLACKVIT
Member
 
Регистрация: 15.08.2016
Сообщений: 13
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

понял спасибо еще раз
BLACKVIT вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 23:24.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.