• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Вирусы трояны MSI, msi.exe
Adguard
 

Вирусы трояны MSI, msi.exe

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Вирусы трояны MSI, msi.exe

  • This topic has 5 ответов, 2 участника, and was last updated 7 years, 10 months назад by Саня.
Просмотр 6 сообщений - с 1 по 6 (из 6 всего)
  • Автор
    Сообщения
  • 5 июля, 2017 в 7:16 дп #61616
    Саня
    Participant
    • Темы:2
    • Сообщений:7
    • ☆

    Здравствуйте, вообщем скачал игру а месте с ней вирусы, удалил почти их все, но 2 трояна не удаляются, касперский их не видит, а мальваребитс находит их но почему то не может удалить их, несколько раз сканировал им и удалял из карантина, но они все равно остаются при следующему сканировании. Помогите их удалить.

    Вложения:
    You must be logged in to view attached files.
    5 июля, 2017 в 12:20 пп #61622
    mike_1
    Participant
    • Темы:1
    • Сообщений:499
    • ☆☆☆☆☆

    Здравствуйте!

    Включите восстановление системы и создайте точку восстановления!

    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    Временно выгрузите антивирус, файрволл и прочее защитное ПО.
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
    CloseProcesses:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR StartupUrls: Default -> "hxxp://eqvizin.ru/?utm_source=startpage03&utm_content=47ef32b2cbf37681759fbc823bbc67e3&utm_term=1FAA3839EC00B442782CE8936DA7EDBB&utm_d=20170630"
    2017-06-30 17:43 - 2017-07-01 17:37 - 00003420 __RSH C:\Windows\System32\Tasks\MSI
    2017-06-30 18:44 - 2017-02-19 23:39 - 00000258 __RSH C:\Users\User\ntuser.pol
    2017-06-30 17:46 - 2017-02-19 23:39 - 00003912 __RSH C:\Users\Все пользователи\ntuser.pol
    2017-06-30 17:46 - 2017-02-19 23:39 - 00003912 __RSH C:\ProgramData\ntuser.pol
    2017-06-30 17:43 - 2017-07-01 17:17 - 2787304 __RSH () C:\Users\User\AppData\Roaming\Microsoft\msi.exe
    2017-01-17 15:42 - 2017-01-17 15:42 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
    2017-01-18 13:33 - 2017-01-18 13:33 - 0004927 _____ () C:\ProgramData\mtbjfghn.xbe
    Task: {004B9955-CBDE-43CC-9573-39F3602C4773} - System32\Tasks\update service\mrupdsrv => Rundll32.exe "C:\ProgramData\5152I38I91L3557\5152I38I91L3557.dll",IILUsWWZ
    Task: {47536D45-EEEC-4BDC-8183-A4DC1F8DA9E4} - \Microsoft\Windows\Customer Experience Improvement Program\UsbCeip -> No File <==== ATTENTION
    Task: {74304DF3-4B75-4C25-8774-D2DAB4D48539} - System32\Tasks\nvfontcache => C:\Users\User\AppData\Local\nvfontcache\nvfontcache.exe <==== ATTENTION
    Task: {D0250F3F-6480-484F-B719-42F659AC64D5} - \Microsoft\Windows\Windows Error Reporting\QueueReporting -> No File <==== ATTENTION
    Task: {DA41DE71-8431-42FB-9DB0-EB64A961DEAD} - \Microsoft\Windows\Maintenance\WinSAT -> No File <==== ATTENTION
    Task: {FB3C354D-297A-4EB2-9B58-090F6361906B} - \Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem -> No File <==== ATTENTION
    Task: {FCA1498B-5FFB-463F-A24A-AAE1C2F4551D} - System32\Tasks\mweshieldup => Rundll32.exe "C:\ProgramData\5152I38I91L3557\5152I38I91L3557.dll",IILUsWWZ
    Task: C:\Windows\Tasks\5152I38I91L3557.job => rundll32.exe  C:\ProgramData\5152I38I91L3557\5152I38I91L3557.dll <==== ATTENTION
    C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
    EmptyTemp:

    Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    Обратите внимание, что компьютер будет перезагружен.

    5 июля, 2017 в 12:22 пп #61623
    mike_1
    Participant
    • Темы:1
    • Сообщений:499
    • ☆☆☆☆☆

    + Папку C:\FRST\Quarantine пришлите в архиве с паролем infected на почту mike1@kasperskyclub.ru

    6 июля, 2017 в 2:18 дп #61628
    Саня
    Participant
    • Темы:2
    • Сообщений:7
    • ☆

    лог-файл

    Вложения:
    You must be logged in to view attached files.
    6 июля, 2017 в 1:38 пп #61633
    mike_1
    Participant
    • Темы:1
    • Сообщений:499
    • ☆☆☆☆☆

    Карантин получил. Что с проблемой?

    8 июля, 2017 в 2:10 дп #61689
    Саня
    Participant
    • Темы:2
    • Сообщений:7
    • ☆

    Огромное спасибо, помогло. Сканировал мальварой нету больше вирусов.

  • Автор
    Сообщения
Просмотр 6 сообщений - с 1 по 6 (из 6 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 7 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 10 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 9 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)