Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Закрытая тема
 
Опции темы Опции просмотра
Старый 07.09.2016, 13:16   #1 (permalink)
lohudra
Member
 
Регистрация: 09.07.2011
Сообщений: 193
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию Амиго, 360 антивирус, "кинопоиск" кнопка

Логи:
- uvs_latest
- avz
Вложения
Тип файла: 7z ASUS-ПК_2016-09-07_12-01-44.7z (626.9 Кб, 64 просмотров)
Тип файла: zip virusinfo_syscheck.zip (47.1 Кб, 20 просмотров)
lohudra вне форума  

Старый 07.09.2016, 13:16
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0



Outlook Express. Кнопка "Обзор" перестала работать
При включении компьютера антивирус "Доктор Веб" запускает "свой" рабочий стол
Все пропало с рабочего стола и кнопка "Пуск" тоже..
После вируса не активна кнопка "выход из системы"
НЕ работает кнопка "Перезагрузка", остальные "Ждущий режим"\"Выкл." в норме.

Старый 07.09.2016, 13:46   #2 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
addsgn 1A77729A5583208FF42B25B1E5F07176486A88F5BA3ADC91A5C5C5BC3AC219B4C057C3BFA6519D49A8E5789FB95B59824754A57A7E97BCA5607F5B7AD3EDCFF8 8 Win32/Adware.Mobogenie

zoo %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
addsgn 9252771A1C6AC1CC0B44584EA34FAA522F8ACF3FC13348FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Win32/Filecoder.NBJ [ESET-NOD32]

;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

delref %LOCALAPPDATA%\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPPUPDATER.EXE
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delref %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
del %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\USERS\ASUS\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHDPGLLBNILFCBCKBDCHJCFGOPIJGLLCM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\PROGRAM FILES (X86)\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE

deldirex %SystemDrive%\PROGRAM FILES (X86)\BROWSER TAB SEARCH BY ASK\SAFETYNUT\X64

deldirex %SystemDrive%\PROGRAM FILES (X86)\BROWSER TAB SEARCH BY ASK\SAFETYNUT

delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.15.0_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
del %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE

delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPPUPDATER.EXE
del %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPPUPDATER.EXE

delref %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPP.EXE
del %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPP.EXE

delref %LOCALAPPDATA%\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPP.EXE
deldirex %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE

deldirex %SystemDrive%\USERS\ASUS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\MOBOGENIE

regt 27
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Mobogenie
exec  C:\Program Files (x86)\Mobogenie\uninst.exe
deltmp
delnfr
areg

;-------------------------------------------------------------
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 07.09.2016, 15:57   #3 (permalink)
lohudra
Member
 
Регистрация: 09.07.2011
Сообщений: 193
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Лог(результат) MWBT:
Интересное сообщение:
Цитата:
Набранное вами сообщение слишком короткое. Увеличьте ваше сообщение до 10 символов.
Вложения
Тип файла: txt 000.txt (7.4 Кб, 655 просмотров)
lohudra вне форума  
Старый 07.09.2016, 16:51   #4 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

это сами добавили в систему, в автозапуск?
Цитата:
PUP.Optional.RAAmmyy, C:\Users\asus\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\AA_v3.4.exe, , [0f40f976d2c8ee484361e0efb3519e62],
если да, то оставьте, остальное все найденное в малваребайт удаляем,

перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума  
Старый 07.09.2016, 18:19   #5 (permalink)
lohudra
Member
 
Регистрация: 09.07.2011
Сообщений: 193
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Логи на AdwCleaner, FRST:
Вложения
Тип файла: txt AdwCleaner[C0].txt (11.5 Кб, 475 просмотров)
Тип файла: txt AdwCleaner[S0].txt (11.4 Кб, 453 просмотров)
Тип файла: txt Addition.txt (43.3 Кб, 601 просмотров)
lohudra вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 08.09.2016, 05:32   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

по FRST нужен основной лог. frst.txt

addition.txt - это дополнительный лог
safety вне форума  
Старый 08.09.2016, 08:57   #7 (permalink)
lohudra
Member
 
Регистрация: 09.07.2011
Сообщений: 193
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Лог FRST(резульлтат)
Прошу прощения, запамятовал
Вложения
Тип файла: txt FRST.txt (76.2 Кб, 488 просмотров)
lohudra вне форума  
Старый 08.09.2016, 10:07   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2545119849-4086282695-4057928630-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: (BonusBerry: helps to save money!) - C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{A06E9184-65B3-490A-AF63-E1EC0C4A3307} [2014-12-09] [not signed]
CHR Extension: (BonusBerry: помогает экономить!) - C:\Users\asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\iffdplkiijdjejhgkcfnopnfdnlnhhlp [2014-12-09]
OPR Extension: (No Name) - C:\Users\asus\AppData\Roaming\Opera Software\Opera Stable\Extensions\iffdplkiijdjejhgkcfnopnfdnlnhhlp [2014-12-09]
EmptyTemp:
Reboot:
safety вне форума  
Старый 08.09.2016, 10:39   #9 (permalink)
lohudra
Member
 
Регистрация: 09.07.2011
Сообщений: 193
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

FRST - log (результат)
Вложения
Тип файла: txt Fixlog.txt (2.7 Кб, 464 просмотров)
lohudra вне форума  
Старый 09.09.2016, 05:53   #10 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

закрываем уязвимости, обновляем программы, наблюдаем за проблемой
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 05:38.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.