Выскакивает сообщение об угрозе, но антивирь ничего не находит
Вложений: 1
Периодически выскакивают сообщения об угрозах, и предлагает сделать полное сканирование, но оно ничего особого не находит.
Сообщения такого вида: http://prntscr.com/fsrwfe Посмотрите, пожалуйста, что у меня такое завелось? Спасибо. |
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
Вот отчет:
Malwarebytes www.malwarebytes.com -Данные журнала- Дата проверки: 10.07.17 Время проверки: 12:49 Файл журнала: Администратор: Да -Информация о ПО- Версия: 3.1.2.1733 Версия компонентов: 1.0.160 Версия пакета обновления: 1.0.2251 Лицензия: Бесплатная версия -Информация о системе- ОС: Windows 7 Service Pack 1 Процессор: x64 Файловая система: NTFS Пользователь: \u00d0\u00a2\u00d0\u0090\u00d0\u009d\u00d0\u00af-\u00d0\u009f\u00d0\u009a\\u00d0\u00a2\u00d0\u0090\ u00d0\u009d\u00d0\u00af -Отчет о проверке- Тип проверки: Полная проверка Результат: Завершено Проверено объектов: 362007 Обнаружено угроз: 14 Помещено в карантин: 0 (Вредоносные программы не обнаружены) Затраченное время: 1 мин, 25 с -Настройки проверки- Память: Включено Автозагрузка: Включено Файловая система: Включено Архивы: Включено Руткиты: Выключено Эвристика: Включено PUP: Включено PUM: Включено -Данные проверки- Процесс: 0 (Вредоносные программы не обнаружены) Модуль: 0 (Вредоносные программы не обнаружены) Раздел реестра: 2 PUP.Optional.Zaxar, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYST ORE\828438a1_0, Проигнорировано пользователем, [1329], [255088],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}, Проигнорировано пользователем, [13230], [186731],1.0.2251 Значение реестра: 5 PUP.Optional.Zaxar, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYST ORE\828438a1_0|, Проигнорировано пользователем, [1329], [255088],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}|URL, Проигнорировано пользователем, [13230], [186731],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{0633EE93-D776-472F-A0FF-E1416B8B2E3D}, Проигнорировано пользователем, [13230], [186731],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}|SUGGESTIONSURLFALLBACK, Проигнорировано пользователем, [13230], [186731],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}|SUGGESTIONSURL, Проигнорировано пользователем, [13230], [186731],1.0.2251 Данные реестра: 3 PUP.Optional.Yamdex, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURREN TVERSION\URL\DEFAULTPREFIX|, Проигнорировано пользователем, [9382], [293227],1.0.2251 PUP.Optional.Yamdex, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCH|CUSTOMIZESEARCH, Проигнорировано пользователем, [9382], [398218],1.0.2251 PUP.Optional.Yamdex, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCH|SEARCHASSISTANT, Проигнорировано пользователем, [9382], [398218],1.0.2251 Поток данных: 0 (Вредоносные программы не обнаружены) Папка: 0 (Вредоносные программы не обнаружены) Файл: 4 PUP.Optional.ASK, C:\USERS\ТАНЯ\DOWNLOADS\1182515137_MSVCR71.ZIP, Проигнорировано пользователем, [541], [383618],1.0.2251 PUP.Optional.APNToolBar, C:\USERS\ТАНЯ\DOWNLOADS\WEBCAMMAX-7.8.0.6.MULTILANGUAGE.SETUP.EXE, Проигнорировано пользователем, [7254], [76243],1.0.2251 PUP.Optional.Yamdex.ChrPRST, C:\PROGRAMDATA\NTUSER.POL, Проигнорировано пользователем, [13230], [-1],0.0.0 PUP.Optional.Yamdex.ChrPRST, C:\WINDOWS\SYSWOW64\GROUPPOLICY\MACHINE\REGISTRY.P OL, Проигнорировано пользователем, [13230], [-1],0.0.0 Физический сектор: 0 (Вредоносные программы не обнаружены) (end) |
Сообщения о вирусах все еще выскакивают: http://prntscr.com/ftt4sg
|
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://www.tehnari.ru/f150/t87975/ ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://www.tehnari.ru/f150/t245622/ |
Вложений: 2
Вот логи FRST
|
А еще после чистки почему-то пропал отовсюду Internet Explorer, и с рабочего стола ярлык, и из ПУСКа тоже, в общем такое ощущение что его просто нигде нет.... А для многих задач нужен именно эксплорер.... Что делать? Куда он делся?
|
Еще веселее.... Скачал с сайта майкрософт дистрибутив Эксплорера 11, поставил, после перезагрузки имею при запуске любой программы ошибку: ошибка при запуске приложения 0xC0000005
И что с этим делать? Куда пропал Эксплорер и почему после установки с сайта микрософта имеем такую проблему? |
скорее всего у вас были удалены ярлыки IE на рабочем столе, надо просто пересоздать ярлык запуска.
по ошибке после установки Explorer - делайте откат системы на момент до установки браузера. |
Откат невозможен, сообщают что нет ни одной точки восстановления, может и они были удалены? Хотя очень странно IE11 идет как обновление для системы, и он в обязательном порядке должен делать точку восстановления.... Но ее нет... :(
Что делать? И кстати, программы не было ни на рабочем столе, ни внутри ПУСКа, нигде.... |
Часовой пояс GMT +4, время: 04:11. |
Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.