Untitled

Созданные ответы форума

Просмотр 15 сообщений - с 331 по 345 (из 5,636 всего)

← 1 2 3 … 22 23 24 … 374 375 376 →

Автор

Сообщения
8 апреля, 2016 в 11:51 пп в ответ на: В Google Chrome загружается страница funday24.ru #32800
Admin
Keymaster
- Темы:40
- Сообщений:5676
Какова сейчас ситуация с Хромом ? выскакивает ли сайт funday24.ru?
6 апреля, 2016 в 10:37 пп в ответ на: В Google Chrome загружается страница funday24.ru #32798
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, Добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
CreateRestorePoint:

HKUS-1-5-21-1573865328-3615463135-1480589829-1001...Run: [poowqdfnde] => explorer "hxxp://tutsifi.ru/?utm_source=uoua03&utm_content=71939b02451863c8fba27634e3b849e6&utm_term=8432BFE8A8C3DBDA91535F402865FEF5&utm_d=20160406" <===== ATTENTION

HKUS-1-5-21-1573865328-3615463135-1480589829-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0...Run: [poowqdfnde] => explorer "hxxp://tutsifi.ru/?utm_source=uoua03&utm_content=71939b02451863c8fba27634e3b849e6&utm_term=8432BFE8A8C3DBDA91535F402865FEF5&utm_d=20160406" <===== ATTENTION

HKLMSOFTWAREPoliciesMicrosoftInternet Explorer: Restriction <======= ATTENTION

S3 ASUSProcObsrv; ??F:I386AsPrOb64.sys [X]

S3 BtAudioBusSrv; SystemRootSystem32DriversBtAudioBus.sys [X]

S3 BthL2caScoIfSrv; SystemRootSystem32DriversBtL2caScoIf.sys [X]

S3 btUrbFilterDrv; SystemRootSystem32DriversIvtUrbBtFlt.sys [X]

Task: {FF212210-C831-448A-A97B-C301D41AAD30} - System32TasksSearchGo Task => C:UsersRusyaAppDataLocalSearchGosearchgo.exe

EmptyTemp:

Reboot:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

Кроме этого:
1. выполните новую проверку программой FRST и получившийся лог прикрепите к вашему ответу.
22 марта, 2016 в 10:53 пп в ответ на: После удаления вируса через adwcleaner пропал доступ в интер #32797
Admin
Keymaster
- Темы:40
- Сообщений:5676
В вашем случае AdwCleaner удалил троян, которые создавал локальный прокси сервер. Поэтому и не удавалось открыть какой-либо сайт.
Если используете несколько браузеров, то сбросьте настройки каждого из них.

И ещё, в самой программе AdwCleaner есть возможность сбросить настройки прокси сервера. Для этого нужно открыть меню Настройки и выбрать пункт Сброс настроек прокси.
В этой статье подробнее: Как использовать AdwCleaner для удаления рекламы.
22 марта, 2016 в 10:44 пп в ответ на: Блочит сайты и игры #32792
Admin
Keymaster
- Темы:40
- Сообщений:5676
Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать новые версии их заново.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Оставьте программу Malwarebytes Anti-malware. Обновляйте эту программу время от времени, и выполняйте полное сканирование компьютера раз в неделю.

3. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
19 марта, 2016 в 6:23 дп в ответ на: Блочит сайты и игры #32790
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально.

Для убыстрения работы компьютера попробуйте удалить все программы и игры, которые не используются.
19 марта, 2016 в 6:16 дп в ответ на: После удаления вируса через adwcleaner пропал доступ в интер #32794
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, Добро пожаловать на Spyware-ru форум.

Посое перезагрузки доступ в интернет пропал.

Что происходит при попытке открыть любой сайт ?

Пробовали пинговать ? Нажмите клавиши Windows и R (русская К) одновременно.
В открывшемся окне, в строке ввода наберите
```
cmd
```
Нажмите Enter.
Откроется черное окно — Командная строка. В ней введите
```
ping google.com
```
Нажмите Enter.

Какой результат ? Есть ли ответ от гугла ?
17 марта, 2016 в 10:51 пп в ответ на: Блочит сайты и игры #32788
Admin
Keymaster
- Темы:40
- Сообщений:5676
Проверьте компьютер программой Malwarebytes Anti-malware снова, но после завершения сканирования нажмите Удалить выбранное.

Выполним дополнительную проверку.
Скачайте программу Combofix.
Закройте все открытые окна и запустите эту программу.

После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
15 марта, 2016 в 11:32 пп в ответ на: Блочит сайты и игры #32786
Admin
Keymaster
- Темы:40
- Сообщений:5676
@Mertyk4917 wrote:

после сканирования там даже не высветилась кнопка очистить.

Откройте папку C:AdwCleaner, если там есть файл AdwCleaner[C1], то вставьте его в ваш ответ.

@Mertyk4917 wrote:

Реклама ушла, но комп стал тяжелее думать.

Как это проявляется ?

Скачайте программу Malwarebytes Anti-malware (MBAM). Запустите и выполните сканирование вашего компьютера. Когда сканирование будет завершено не нажимайте кнопку Удалить выбранное. Справа от неё кликните по надписи Сохранить результаты, откроется небольшое меню. Выберите Текстовой файл. Введите имя файла и сохраните его на ваш рабочий стол. Содержимое этого файла вставьте в ваше следующее сообщение.
15 марта, 2016 в 11:09 дп в ответ на: Блочит сайты и игры #32784
Admin
Keymaster
- Темы:40
- Сообщений:5676
@Mertyk4917 wrote:

АдвКлинер не нашел никаких вредоносных программ

Вы в этой программе нажимали кнопку Очистить ?

Как сейчас работает компьютер ?
13 марта, 2016 в 8:27 дп в ответ на: Блочит сайты и игры #32782
Admin
Keymaster
- Темы:40
- Сообщений:5676
Запустите AdwCleaner снова. Выполните сканирование, когда этот процесс завершиться нажмите Очистка.
После окончания очистки закройте программу.

Перезагрузите компьютер. Запустите AdwCleaner, кликнув по ней правой клавишей мыши и выбрав «Запустить от имени администратора».
Нажмите кнопку «Сканировать» и дождитесь окончания процесса. Когда сканирование закончиться, закройте программу и найдите отчет о сканировании.
Он находиться в папке C:AdwCleaner и имеет имя AdwCleaner[S3]. Так же в папке будет находиться файл с результатами лечения компьютера. Он имеет имя вида AdwCleaner[C1].
Прикрепите оба отчета к своему следующему сообщению.

Скачайте программу ClearLNK кликнув по этой ссылке.

Скопируйте в буфер обмена следующий текст (выделите его и нажмите CTRL + C)
```
>>> [MASK] "C:UsersЮраAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarGооglе Сhrоmе.lnk" -> ["C:WindowsSystem32cmd.exe"] -> (302592 байт) (MD5: AD7B9C14083B52BC532FBA5948342B98) -> (PE EXE) -> (Автор: Microsoft Corporation) (ЭЦП: сертификат. Легитимна? да)

>>> [MASK] "C:UsersЮраAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarОреrа.lnk" -> ["C:WindowsSystem32cmd.exe"] -> (302592 байт) (MD5: AD7B9C14083B52BC532FBA5948342B98) -> (PE EXE) -> (Автор: Microsoft Corporation) (ЭЦП: сертификат. Легитимна? да)

>>> [script][MASK] "C:ProgramDataMicrosoftWindowsStart MenuProgramsGoogle ChromeGооglе Сhrоmе.lnk" -> ["C:Program FilesGoogleChromechrome.bat"] -> start "" /I /B /D "c:PROGRA~1googlechromeAPPLIC~1" "c:PROGRA~1googlechromeAPPLIC~1chrome.exe" hxxp://searclhs-pak.ru (MD5:724A7F52E1042D94E966F936A52E9A52)

>>> [script] "C:UsersЮраDesktopИгрыStаr Wаrs - Thе Оld Rерubliс.lnk" -> ["D:OldGAMESStar Wars-The Old Republiclauncher.bat"] -> start "" /I /B /D "d:oldgamesSTARWA~1" "d:oldgamesSTARWA~1launcher.exe" hxxp://searclhs-pak.ru (MD5:11DC6C92A00BC8A58FF72D7195CE1E8D)

>>> [script] "C:ProgramDataMicrosoftWindowsStart MenuProgramsEABioWareStar Wars - The Old RepublicStаr Wаrs - Thе Оld Rерubliс.lnk" -> ["D:OldGAMESStar Wars-The Old Republiclauncher.bat"] -> start "" /I /B /D "d:oldgamesSTARWA~1" "d:oldgamesSTARWA~1launcher.exe" hxxp://searclhs-pak.ru (MD5:11DC6C92A00BC8A58FF72D7195CE1E8D)
```
Запустите ClearLNK и нажмите кнопку Вставить из буфера обмена. Затем нажмите кнопку Лечить. Когда лечение ярлыков будет завершено откроется каталог в котором находится лог файл ClearLNK-[Дата-время]. Щелкните по нему дважды и его содержимое откроется в Блокноте, скопируйте и вставьте его в ваше следующее сообщение.
10 марта, 2016 в 11:30 пп в ответ на: Блочит сайты и игры #32779
Admin
Keymaster
- Темы:40
- Сообщений:5676
Запустите AdwCleaner снова, выполните сканирование, а затем нажмите кнопку Очистка. Когда процесс удаления зловредов завершиться, перезагрузите компьютер и заново запустите эту программу. Выполните новую проверку. Откройте папку C:AdwCleaner и найдите файл AdwCleaner[S2]. Прикрепите этот отчет к своему следующему сообщению.

Скачайте программу Check Browsers LNK кликнув по этой ссылке.
Запустите. Когда сканирование будет завершено откроется каталог в котором находится лог файл Check_ Browsers_LNK. Щелкните по нему дважды и его содержимое откроется в Блокноте, скопируйте и вставьте его в ваше следующее сообщение.

И заново проверьте компьютер программой FRST, получившийся лог то же добавьте к вашему ответу.
10 марта, 2016 в 11:19 пп в ответ на: после перезагр.пк, вирус создает папки с рекламой.Помогите! #32793
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, Добро пожаловать на Spyware-ru форум.

Троян, которым заражён ваш компьютер нацелен на браузер Хром. Поэтому временно им не пользуйтесь.

Судя по содержимому лога вы ранее использовали антивирус Касперского, его части остались в системе.
Скачайте «Утилиту удаления продуктов Лаборатории Касперского (kavremover)» http://media.kaspersky.com/utilities/ConsumerUtilities/kavremvr.exe
Запустите и следуйте указаниям.

Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
CreateRestorePoint:

HKLM-x32...Run: [LManager] => [X]

HKLM-x32...Run: [sun21] => [X]

CHR HKLMSOFTWAREPoliciesGoogle: Restriction <======= ATTENTION

URLSearchHook: [S-1-5-21-976431788-3078866539-2970655778-1002] ATTENTION => Default URLSearchHook is missing

BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File

BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File

BHO-x32: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File

Toolbar: HKUS-1-5-21-976431788-3078866539-2970655778-1002 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File

FF HKLM-x32...ThunderbirdExtensions: [msktbird@mcafee.com] - C:Program FilesMcAfeeMSK => not found

R2 HSystem; C:Program Files (x86)HpDefQHC2DK.exe [181704 2016-03-06] () [File not signed]

S3 ApfiltrService; SystemRootsystem32DRIVERSApfiltr.sys [X]

S3 esgiguard; ??C:UsersAcer-1AppDataLocalTempRar$EXa0.704SpyHunter 4.20.9.4533 Portableesgiguard.sys [X]

Task: {23CA9679-1C9C-44C5-AEDC-42C1F701B9D3} - System32Tasks{A531A62A-49D7-4C4E-9366-7FFC248F64EF} => pcalua.exe -a "C:UsersAcer-1AppDataRoamingD0S1L2Z1P1B0T1P1B2ZMipony Download Accelerator Packagesuninstaller.exe" -c /Uninstall /NM="Mipony Download Accelerator Packages" /AN="0D0S1L2Z1P1B0T1P1B2Z" /MBN="Mipony Download Accelerator Packages"

Task: {D524244E-6190-44CA-A103-BB5BCD99AC88} - Обновление Браузера Яндекс  -> No File <==== ATTENTION

Task: {DCE4ADF7-8BF8-45B8-9BE2-FFFBD686BEFE} - System32TasksSpyHunter4Startup => C:UsersAcer-1AppDataLocalTempRar$EXa0.704SpyHunter 4.20.9.4533 PortableSpyHunter4.exe <==== ATTENTION

Shortcut: C:UsersAcer-1AppDataRoamingMicrosoftInternet ExplorerQuick LaunchGoogle Chrome.lnk -> C:ProgramDataxZQQUHiqMZvnx0.exe ()

Shortcut: C:UsersAcer-1AppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarGoogle Chrome.lnk -> C:ProgramDataxZQQUHiqMZvnx0.exe ()

Shortcut: C:ProgramDataMicrosoftWindowsStart MenuProgramsGoogle Chrome.lnk -> C:ProgramDataxZQQUHiqMZvnx0.exe ()

Shortcut: C:UsersPublicDesktopGoogle Chrome.lnk -> C:ProgramDataxZQQUHiqMZvnx0.exe ()

AlternateDataStreams: C:UsersAcer-1Local Settings:wa [178]

AlternateDataStreams: C:UsersAcer-1AppDataLocal:wa [178]

AlternateDataStreams: C:UsersAcer-1AppDataLocalApplication Data:wa [178]

EmptyTemp:

Reboot:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

Кроме этого выполните новую проверку программой FRST, только в главном меню поставьте галочку в пунктах Shortcut.txt и Addtion.txt, затем нажмите Scan. У вас откроется три лога FRST.txt, Shortcut.txt и Addtion.txt. Прикрепите их к вашему ответу.

Кроме этого проверьте на сайте virustotal следующие два файла:
```
C:ProgramDataxZQQUHiqMZvnx0.exe

C:Program Files (x86)HpDefQHC2DK.exe
```
Вставьте в ваш ответ результаты сканирования или ссылки на них.
9 марта, 2016 в 12:16 дп в ответ на: Блочит сайты и игры #32776
Admin
Keymaster
- Темы:40
- Сообщений:5676
Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
CHR HKUS-1-5-21-2060737710-1981992819-119070258-1000SOFTWAREPoliciesGoogle: Restriction <======= ATTENTION

HKLMSOFTWAREPoliciesMicrosoftInternet Explorer: Restriction <======= ATTENTION

URLSearchHook: [S-1-5-21-2060737710-1981992819-119070258-1000] ATTENTION => Default URLSearchHook is missing

Toolbar: HKUS-1-5-21-2060737710-1981992819-119070258-1000 -> No Name - {4B4D5056-3700-A76A-76A7-7A786E7484D7} - No File

Toolbar: HKUS-1-5-21-2060737710-1981992819-119070258-1000 -> No Name - {1C4D6E93-BFFF-496C-887D-FD3223999279} - No File

FF Plugin: @microsoft.com/GENUINE -> disabled [No File]

S1 qutmipc; C:Windowssystem32driversqutmipc.sys [53960 2015-09-06] (360.cn)

S3 cpuz134; ??C:Users6EDA~1AppDataLocalTempcpuz134cpuz134_x32.sys [X]

S3 EagleXNt; ??C:Windowssystem32driversEagleXNt.sys [X]

S3 npkcrypt; ??D:OldGAMESЛ2 Интераsystemnpkcrypt.sys [X]

S3 npkcusb; ??D:OldGAMESЛ2 Интераsystemnpkcusb.sys [X]

S3 Synth3dVsc; System32driverssynth3dvsc.sys [X]

S3 tsusbhub; system32driverstsusbhub.sys [X]

S3 VGPU; System32driversrdvgkmd.sys [X]

Task: {32616139-BB3B-4C7F-9992-C94D5C06A227} - LaunchSignup -> No File <==== ATTENTION

Task: {3B30B817-277D-42CB-8A49-730334E18181} - {1B529BFC-1D99-E5B5-8A4C-1B8135CE3F2A} -> No File <==== ATTENTION

Task: {637D95A9-1436-473F-B2E6-D2BC39EE3042} - RocketTab -> No File <==== ATTENTION

Task: {64BA7930-D80D-40EC-B51C-E52A2960B717} - {090E0547-7D05-0F0A-0411-05040B081105} -> No File <==== ATTENTION

Task: {6764B663-3EFB-4238-9D76-58ED82F74B05} - MicrosoftWindowsWindows Activation TechnologiesValidationTaskDeadline -> No File <==== ATTENTION

Task: {6EFCA284-C823-4E73-BE2E-15FA9D34C6D6} - nethost task -> No File <==== ATTENTION

Task: {A0557040-6056-4158-859C-B69B909D478A} - MicrosoftWindowsWindows Activation TechnologiesValidationTask -> No File <==== ATTENTION

Task: {AF520B83-944E-4491-ACB4-1ABC39C07C1B} - Dealply -> No File <==== ATTENTION

Task: {BED92BC2-3E7E-440F-865F-393B893518C8} - System32TasksQtraxPlayer => 2397307950.portal.qtrax.com

Task: {E549F1E3-35AB-4A80-88D6-75D1119B3518} - newSI_4396 -> No File <==== ATTENTION

Task: {F65FDFF7-027C-47DF-888A-A469B127D13B} - {BC3FC698-7E6C-4520-AE1E-8A7C6E8B76C7} -> No File <==== ATTENTION

Task: {FB9979AD-D9B3-4CF9-B7E2-92496BE87BA3} - System32TasksDSite => C:Users6EDA~1AppDataRoamingDSiteUPDATE~1UPDATE~1.EXE <==== ATTENTION

EmptyTemp:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

Запустите FRST, в главном меню поставьте галочку в пункте Addtion.txt, затем нажмите Scan.
По-окончании сканирования будет создано снова два лога. Пожалуйста приложите их к вашем следующему сообщению.

Скачайте AdwCleaner.
Запустите программу, кликнув по ней правой клавишей мыши и выбрав «Запустить от имени администратора».
Нажмите кнопку «Сканировать» и дождитесь окончания процесса. Когда сканирование закончиться, закройте программу и найдите отчет о сканировании.
Он находиться в папке C:AdwCleaner и имеет имя AdwCleaner[S1].
Прикрепите этот отчет к своему следующему сообщению.

И, последнее.
Программа FRST показала, что некоторые программы запускаются не напрямую, а через bat файлы:

Shortcut: C:UsersЮраDesktopИгрыStаr Wаrs — Thе Оld Rерubliс.lnk -> D:OldGAMESStar Wars-The Old Republiclauncher.bat ()
Shortcut: C:ProgramDataMicrosoftWindowsStart MenuProgramsGoogle ChromeGооglе Сhrоmе.lnk -> C:Program FilesGoogleChromechrome.bat ()
ShortcutWithArgument: C:UsersЮраAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarGооglе Сhrоmе.lnk -> C:WindowsSystem32cmd.exe (Microsoft Corporation) -> /C «c:program filesgooglechromechrome.bat«
ShortcutWithArgument: C:UsersЮраAppDataRoamingMicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBarОреrа.lnk -> C:WindowsSystem32cmd.exe (Microsoft Corporation) -> /C «c:program filesoperalauncher.bat«

Это было сделано вами или нет ?
8 марта, 2016 в 3:43 дп в ответ на: Блочит сайты и игры #32773
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, Добро пожаловать на Spyware-ru форум.

Выполните сканирование компьютера программой FRST.

Скачайте программу FRST с этой страницы.
Запустите её. Ничего не меняйте в настройках, просто нажмите кнопку Scan.

Когда сканирование будет завершено откроется блокнот с первым отчетом (frst.txt) вставьте его содержимое в ваш ответ. Чуть позже откроется второй отчёт Addition.txt.
Второй отчёт просто присоедините к вашему сообщению используя вкладку Добавить вложения.
8 марта, 2016 в 3:23 дп в ответ на: Gameloft name, как удалить вирус? #32772
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, Добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
HKLM-x32...Run: [Adobe Flash Player SU] => C:WindowsSystem32cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531 (exit) else (start hxxp://lyll.net && exit)

EmptyTemp:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix. Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

Кроме этого выполните новую проверку программой FRST и получившийся лог прикрепите к вашему сообщению.
Автор

Сообщения