Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Ответ
 
Опции темы Опции просмотра
Старый 23.02.2018, 00:24   #1 (permalink)
pofig13
КавалерОрденаФлуда
 
Аватар для pofig13
 
Регистрация: 22.08.2010
Адрес: город-геморрой Москва
Сообщений: 20,405
Сказал(а) спасибо: 532
Поблагодарили 66 раз(а) в 30 сообщениях
Репутация: 84038
По умолчанию Вирусец

щас спою , как было
качнул с офсайта Битторен - клиент,
начал ставить , убрал галки с ненужных прог , уброал галку с установки аваста, но гадина аваст умудрилась установиться , удалил . откатился
решил прогнать Malwarebytes
а там ой-ёй мама не горюй .
парни проверте на какахи комп

ювска POFIG_2018-02-22_23-13-59.7z

Malwarebytes Malwarebytes.7z
__________________
Самолет мой гудит. Тяжело моему самолету. Скорей бы Пёрл-Харбор...
pofig13 вне форума   Ответить с цитированием
Старый 23.02.2018, 01:28   #2 (permalink)
mike 1
Helper
 
Аватар для mike 1
 
Регистрация: 28.10.2013
Адрес: Москва
Сообщений: 678
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5469
По умолчанию

Удалите в MBAM все найденное.

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код:
    ;uVS v4.0.6 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v400c
    breg
    
    delref HTTP://DO-SEARCH.COM/?TYPE=HP&TS=1433591635&Z=89F928586693998997BFA70GFZ4CEC5W8TDWFC4G0O&FROM=COR&UID=WDCXWD10EARS-00Y5B1_WD-WCAV5W24651946519
    delref HTTP://DO-SEARCH.COM/?TYPE=HPPP&TS=1433591639&Z=D9C41A6CE43B807F99B11CFG5Z7CCC9W7T6W6CBG1Q&FROM=COR&UID=WDCXWD10EARS-00Y5B1_WD-WCAV5W24651946519
    restart
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен..

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)
mike 1 вне форума   Ответить с цитированием
Старый 23.02.2018, 01:47   #3 (permalink)
pofig13
КавалерОрденаФлуда
 
Аватар для pofig13
 
Регистрация: 22.08.2010
Адрес: город-геморрой Москва
Сообщений: 20,405
Сказал(а) спасибо: 532
Поблагодарили 66 раз(а) в 30 сообщениях
Репутация: 84038
По умолчанию

Цитата:
Сообщение от mike 1 Посмотреть сообщение
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
всё сделал , фрст оба файла создал, запаковал в зип
Вложения
Тип файла: 7z FRST64.7z (200.8 Кб, 50 просмотров)
__________________
Самолет мой гудит. Тяжело моему самолету. Скорей бы Пёрл-Харбор...
pofig13 вне форума   Ответить с цитированием
Старый 23.02.2018, 01:58   #4 (permalink)
mike 1
Helper
 
Аватар для mike 1
 
Регистрация: 28.10.2013
Адрес: Москва
Сообщений: 678
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5469
По умолчанию

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-280144539-2591920384-1566407558-1001\...\RunOnce: [Application Restart #2] => C:\Windows\SysWOW64\muachost.exe [1692840 2015-08-18] (MSI)
    GroupPolicy: Restriction <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    virustotal:C:\Windows\SysWOW64\muachost.exe
    U3 aswbdisk; no ImagePath
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    Task: {881DAA3E-7BCD-49C5-9221-1CD90E4664AA} - \iToolsDaemon -> No File <==== ATTENTION
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.

Удалите остатки Аваста с помощью этой https://www.avast.ru/uninstall-utility утилиты в безопасном режиме.
__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)
mike 1 вне форума   Ответить с цитированием
Старый 23.02.2018, 02:07   #5 (permalink)
pofig13
КавалерОрденаФлуда
 
Аватар для pofig13
 
Регистрация: 22.08.2010
Адрес: город-геморрой Москва
Сообщений: 20,405
Сказал(а) спасибо: 532
Поблагодарили 66 раз(а) в 30 сообщениях
Репутация: 84038
По умолчанию

Цитата:
Сообщение от mike 1 Посмотреть сообщение
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
сделал
аваст удалил в безопасном режиме
Вложения
Тип файла: 7z Fixlog.7z (2.9 Кб, 46 просмотров)
__________________
Самолет мой гудит. Тяжело моему самолету. Скорей бы Пёрл-Харбор...
pofig13 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 23.02.2018, 03:07   #6 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15127
По умолчанию

Больше ничего плохого не видно.
Гризлик вне форума   Ответить с цитированием
Старый 23.02.2018, 03:12   #7 (permalink)
pofig13
КавалерОрденаФлуда
 
Аватар для pofig13
 
Регистрация: 22.08.2010
Адрес: город-геморрой Москва
Сообщений: 20,405
Сказал(а) спасибо: 532
Поблагодарили 66 раз(а) в 30 сообщениях
Репутация: 84038
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
Больше ничего плохого не видно.
Цитата:
Сообщение от mike 1 Посмотреть сообщение
Удалите остатки Аваста с помощью этой https://www.avast.ru/uninstall-utility утилиты в безопасном режиме.
спасибо парни)), выручили, с праздником вас))))
__________________
Самолет мой гудит. Тяжело моему самолету. Скорей бы Пёрл-Харбор...
pofig13 вне форума   Ответить с цитированием
Старый 23.02.2018, 03:29   #8 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15127
По умолчанию

Взаимно!!!
Гризлик вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 09:37.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.