SOS КОМП ЗАХВАЧЕН.. - Страница 2

osmat · 30.06.2018, 21:09

Зашол в "Безопасный режим с поддержкой сетевых драйверов" , переустановил антивирус , проверил комп , сейчас сделаю лог

osmat · 30.06.2018, 21:46

Лог из безопасного режима.

mike 1 · 30.06.2018, 23:47

Цитата:

Лог из безопасного режима.

Вас просили делать лог из безопасного режима?

Цитата:

Malwarebytes

Этот лог я просил делать?

osmat · 01.07.2018, 00:47

Только в безопастном режиме я смог что-то сделать
Показал лог проверки , так как нашло 1 вредоносное ПО

osmat · 01.07.2018, 00:49

Я писал выше , про противовирусное , сразу отключается и увс не исключение

mike 1 · 01.07.2018, 02:45

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

zoo %SystemDrive%\PROGRAM FILES (X86)\XBZNZDRBWUF.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\CHROME.DLL
zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\GOOPDATE.DLL
zoo %SystemDrive%\USERS\OSMAT\LWYE.EXE
zoo %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\EMMYZOUIEAA.EXE
zoo %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\FOREKEH\SYNHELPER.EXE
zoo %SystemDrive%\USERS\OSMAT\DESKTOP\LIGHTFX.DLL
zoo %SystemRoot%\SYSWOW64\QAYRUOPSOK.EXE
delref HTTP://FRESHREFRESHNERER186RB.INFO/21KG9WW18H1.QRA
delref HTTP://LIVE-4GUP.COM/GTGRRHJVFVIX.MTP
delref HTTP://LIVE-4GUP.COM/Z21VB61XKZ3Q.YIH
delref KERNCAP.VBS
delall %SystemDrive%\PROGRAM FILES (X86)\XBZNZDRBWUF.EXE
delall %SystemDrive%\USERS\OSMAT\LWYE.EXE
delall %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\EMMYZOUIEAA.EXE
delall %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\FOREKEH\SYNHELPER.EXE
delall %SystemDrive%\USERS\OSMAT\DESKTOP\LIGHTFX.DLL
delall %SystemRoot%\SYSWOW64\QAYRUOPSOK.EXE
regt 19
regt 25
regt 28
deltmp
czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл на почту mike1@avp.su с темой письма "Карантин".

Пробуйте сделать лог uVS из обычного режима. Если не запуститься все равно, то напишите об этом.

osmat · 01.07.2018, 11:51

Реклама всё ещё тревожит.
Сохранить образ автрозапуска (увс ,. без антивируса работает)

mike 1 · 01.07.2018, 13:32

Цитата:

Сохранить образ автрозапуска (увс ,. без антивируса работает)

Ну делайте лог значит из обычного режима.

osmat · 01.07.2018, 14:13

1234567890

mike 1 · 01.07.2018, 15:18

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner\AdwCleaner[S00].txt.
Прикрепите отчет к своему следующему сообщению.

01.07.2018, 02:45	#16 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код: ;uVS v4.0.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c breg zoo %SystemDrive%\PROGRAM FILES (X86)\XBZNZDRBWUF.EXE zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\67.0.3396.99\CHROME.DLL zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\GOOPDATE.DLL zoo %SystemDrive%\USERS\OSMAT\LWYE.EXE zoo %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\EMMYZOUIEAA.EXE zoo %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\FOREKEH\SYNHELPER.EXE zoo %SystemDrive%\USERS\OSMAT\DESKTOP\LIGHTFX.DLL zoo %SystemRoot%\SYSWOW64\QAYRUOPSOK.EXE delref HTTP://FRESHREFRESHNERER186RB.INFO/21KG9WW18H1.QRA delref HTTP://LIVE-4GUP.COM/GTGRRHJVFVIX.MTP delref HTTP://LIVE-4GUP.COM/Z21VB61XKZ3Q.YIH delref KERNCAP.VBS delall %SystemDrive%\PROGRAM FILES (X86)\XBZNZDRBWUF.EXE delall %SystemDrive%\USERS\OSMAT\LWYE.EXE delall %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\EMMYZOUIEAA.EXE delall %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\FOREKEH\SYNHELPER.EXE delall %SystemDrive%\USERS\OSMAT\DESKTOP\LIGHTFX.DLL delall %SystemRoot%\SYSWOW64\QAYRUOPSOK.EXE regt 19 regt 25 regt 28 deltmp czoo restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл на почту mike1@avp.su с темой письма "Карантин". Пробуйте сделать лог uVS из обычного режима. Если не запуститься все равно, то напишите об этом. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

01.07.2018, 15:18	#20 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner\AdwCleaner[S00].txt. Прикрепите отчет к своему следующему сообщению. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

30.06.2018, 21:09	#11 (permalink)
osmat Member Регистрация: 26.07.2011 Сообщений: 633 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2	Зашол в "Безопасный режим с поддержкой сетевых драйверов" , переустановил антивирус , проверил комп , сейчас сделаю лог

01.07.2018, 00:47	#14 (permalink)
osmat Member Регистрация: 26.07.2011 Сообщений: 633 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2	Только в безопастном режиме я смог что-то сделать Показал лог проверки , так как нашло 1 вредоносное ПО

01.07.2018, 00:49	#15 (permalink)
osmat Member Регистрация: 26.07.2011 Сообщений: 633 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2	Я писал выше , про противовирусное , сразу отключается и увс не исключение

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

01.07.2018, 11:51	#17 (permalink)
osmat Member Регистрация: 26.07.2011 Сообщений: 633 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 2	Реклама всё ещё тревожит. Сохранить образ автрозапуска (увс ,. без антивируса работает)