Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Служба mail, Амиго, центры обновления... (http://forum.oszone.net/showthread.php?t=324278)

HappyPlayer1997 27-02-2017 20:20 2715193
Служба mail, Амиго, центры обновления...
 
Служба mail, Амиго, центры обновления, не загружаются фотографии в вк, подмогните пожалуйста, собрал логи! :spy: :) Файл 143871

Файл 143872

Sandor 28-02-2017 11:30 2715325
Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
DriverPack Notifier
Unity Web Player
Амиго
Служба автоматического обновления программ

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
Компьютер перезагрузится.


Файл CheckBrowserLnk.log
из папки
Цитата:
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

HappyPlayer1997 28-02-2017 17:02 2715429
Цитата:
Цитата Sandor
DriverPack Notifier »
Эту программу я специально скачал для обновления драйверов
Файл 143902

Файл 143903

Sandor 28-02-2017 17:05 2715431
Цитата:
Цитата HappyPlayer1997
Эту программу я специально скачал »
И вот результат :)

Драйвера следует обновлять с сайта производителя оборудования.

1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

HappyPlayer1997 01-03-2017 10:59 2715627
Файл 143915

Файл 143916

Sandor 01-03-2017 11:08 2715633
Отчет об очистке AdwCleaner содержит символ [C], покажите его тоже.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
CHR Extension: (Стартовая — Яндекс) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpegcopcfajiiibidlaelhjjblpefbjk [2017-02-15]
CHR Extension: (Пульт) - C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmpoaahleccaibbhfjfimigepmfmmbbk [2017-02-27]
2017-02-26 23:04 - 2017-02-26 23:04 - 00158352 _____ (Mail.Ru) C:\Users\Игорь\Downloads\amigo_bundle (2).exe
2017-02-26 23:01 - 2017-02-26 23:01 - 00158352 _____ (Mail.Ru) C:\Users\Игорь\Downloads\amigo_bundle (1).exe
2017-02-26 22:56 - 2017-02-26 22:56 - 00158352 _____ (Mail.Ru) C:\Users\Игорь\Downloads\amigo_bundle.exe
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.

HappyPlayer1997 01-03-2017 11:33 2715639
Цитата:
Цитата Sandor
Отчет об очистке AdwCleaner содержит символ [C], покажите его тоже. »
Файл 143918 ЭТи? Или что?
Файл 143919

Sandor 01-03-2017 11:42 2715642
Этот:
Цитата:
C:\AdwCleaner\AdwCleaner[C0].txt
Цитата:
Цитата Sandor
Сообщите что с проблемой »
??

HappyPlayer1997 01-03-2017 13:16 2715673
Цитата:
Цитата Sandor
Сообщите что с проблемой »
Браузеры после первого лечения исчезли, а так всё нормально. спасибо!

Цитата:
Цитата Sandor
C:\AdwCleaner\AdwCleaner[C0].txt »
Файл 143920
Тупанул, вот.

HappyPlayer1997 01-03-2017 13:17 2715674
:ok:

Sandor 01-03-2017 13:33 2715685
В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

HappyPlayer1997 01-03-2017 19:24 2715806
Файл 143926

Sandor 01-03-2017 21:27 2715831
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.31 (32-разрядная) v.5.31.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.32 v.7.32.103 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Yandex v.17.1.1.1003 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Mozilla Firefox 51.0 (x86 ru) v.51.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после лечения.

HappyPlayer1997 01-03-2017 21:46 2715836
Цитата:
Цитата Sandor
Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. »
Как её удалить?
Это же вроде как обычный ЯндексБраузер?

Sandor 02-03-2017 10:28 2715954
Цитата:
Цитата HappyPlayer1997
Как её удалить? »
В перечне установленных программ нет такой записи?

HappyPlayer1997 02-03-2017 19:44 2716128
Sandor,
Спасибо, всё удалил!


Время: 16:22.

Время: 16:22.
© OSzone.net 2001-