mike 1

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   
   Код:

   CreateRestorePoint:
   CloseProcesses:
   HKLM\...\Run: [] => [X]
   Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdwCleaner.lnk [2018-01-28]
   ShortcutTarget: AdwCleaner.lnk -> C:\Program Files (x86)\AdwCleaner\Adwcleaner.exe (Malwarebytes)
   2013-09-09 18:45 - 2013-09-09 18:45 - 000000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
   2014-05-06 22:06 - 2014-05-05 10:06 - 000000044 ____H () C:\Program Files (x86)\7d18b43d.tmp
   EmptyTemp:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

Данил Петелин

лог прикрепил

Вложения

Fixlog.txt (1.9 Кб, 392 просмотров)

mike 1

1. Загрузите GMER по одной из указанных ссылок:
   Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков.
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
   
   • Sections
   • IAT/EAT
   • Show all
6. Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
7. Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
8. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

9. Подробную инструкцию читайте в руководстве

__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

Данил Петелин

лог прикреплен

Вложения

gmer_log.rar (914 байт, 13 просмотров)

mike 1

Что с проблемой?

__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

Данил Петелин

на данный момент работает штатно, протестирую завтра все и отпишусь в теме.

Данил Петелин

Сегодня после того как компьютер включился( а включаться он не хотел нормально, просил восстановление системы), запустил оперу. открылась какая то очень старая версия со вкладками 5летней давности, попробовал ее удалить не получилось ни одним способом. Обновил ее до последней версии. Открылась в нормальном виде и уже с текущими сохраненными вкладками. Пока работает все нормально, но очень насторожил данный момент.

mike 1

Покажите SMART диска программой CrystalDiskInfo.

__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

mike 1

Я высказываю своё ФЕ только потому что это профильный раздел форума, который подразумевает оказание помощи пользователям в лечении их компьютеров от вирусов (если таковые имеются), если уж человек обратился в данный раздел, то следует руководствоваться правилами данного раздела, которые Вы видимо не читали. Своими сообщениями Вы только мешаете, тем кто может в данном разделе отвечать. Это как знаете Иванов говорит, а вот тебе лучше Анальгин выпить, а Петров говорит, нет лучше Аспирин выпить. В результате Сидоров пьёт оба лекарства и это ни к чему хорошему не приводит.

__________________
Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

Данил Петелин

прикрепил смарт

Миниатюры