Решена Есть ли у меня вирус?

Тема в разделе "Лечение компьютерных вирусов", создана пользователем HappyPlayer, 12 июн 2015.

Статус темы:
Закрыта.
  1. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    Добрый день. Собрал логи с компьютера, надеюсь правильно. Дело в том, что мне приходится периодически вставлять флешку в заражённый компьютер и боюсь как бы мой тоже не заразился. (Хотя мой антивирус постоянно очищает флешку). Эти логи могут показать есть ли на компьютере вирус или нет?
    Так же некоторые процессы выделены непонятным цветом, что это? Не знаю как добавить изображение, поэтому оно в архиве.
     

    Вложения:

  2. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
  3. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    +
    Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
    1. Запустите AVZ.
    2. Выполните обновление баз (Меню Файл - Обновление баз)
    3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
    4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
    5. Закачайте полученный архив, как описано на этой странице.
    6. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
    --- Объединённое сообщение, 12 июн 2015, Дата первоначального сообщения: 12 июн 2015 ---
    Код (Text):
    BBerry [2015/03/21 16:09:44]-->C:\Program Files (x86)\BBerry\uninstall.exe
    + эта программа вам знакома?
     
  4. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    Koza Nozdri, Вот.
    --- Объединённое сообщение, 12 июн 2015, Дата первоначального сообщения: 12 июн 2015 ---
    regist, Скачатьvirusinfo_auto_8893-ПК.zip
    --- Объединённое сообщение, 12 июн 2015 ---
    Нет не знакома
     

    Вложения:

  5. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    Ещё на пару вопросов просьба ответить. Программы от майл.ру используете?
    как понимаю сами ставили?
     
  6. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    regist, Не знаю, наверное. Он тут не давно заново просил что-то установить. А так давно.
     
  7. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    А по майл.ру используете? В общем, чтобы дальше не затягивать с ответом
    1) - Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).
    А также если пользуетесь снимите галочку с
    Код (Text):
    ***** [ Реестр ] *****
    Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV and Media Player
    Отчет после удаления прикрепите.

    2) Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
    Подробнее читайте в этом руководстве.

    3) Деинсталируйте BBerry.
     
    Kиpилл нравится это.
  8. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    Я 1) не сделал. Там все папки с название google chrome. Получается мне ничего не удалять? Я же им пользуюсь.
    А вот архив.
    А что такое BBerry? А то он у меня всегда был.
     

    Вложения:

    • Desktop.rar
      Размер файла:
      33,9 КБ
      Просмотров:
      2
  9. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.381
    Симпатии:
    5.265
    это рекламные расширения установленные в Гугл Хром. Сам Хром не трогается. И остальные пункты ищите на других вкладках.
    вы же сами написали, что вам не знакома эта программа
    Это адварь https://www.virustotal.com/ru/file/...dff7efc1c955f2b36812be855d24926c7ed/analysis/
    поэтому и прошу деинсталировать.
    И установлен он у вас 21-го марта, а откуда это взялось вам лучше знать ;).
     
  10. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    regist, Я так понял эту программу мне удалять? Вот капец. Я удалил adwcleaner вместе с отчётом. Мне заново его делать?
    --- Объединённое сообщение, 13 июн 2015 ---
    regist,
    тут ни чего не фиксить?
     
  11. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Да,затем

     
  12. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0

    Вложения:

  13. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.199
    Симпатии:
    4.970
    Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
    Код (Text):
    start
    CreateRestorePoint:
    Task: {1648B133-CEA9-4700-A707-C6604B68D7DC} - System32\Tasks\{D0A248CC-3F62-47E7-8D11-AA1F62BB5D4F} => Chrome.exe
    Task: {44956C9D-5E69-4319-B5AF-AE9F1E21D07B} - System32\Tasks\{A6D0ECD7-D49E-456C-91C5-025818362A17} => Chrome.exe
    Task: {5594D94C-6B8F-4C2C-A44A-382D9775D99F} - System32\Tasks\{C50C80B5-1AE5-4D95-AF6D-231C32373303} => Chrome.exe
    Task: {6662586D-402B-4E99-B88E-3B81D06C41BC} - System32\Tasks\{44671D8B-7BEA-4EF3-BEB6-65AE141FC728} => Chrome.exe
    Task: {BE202604-B3EC-48EC-9DAE-7827FF2A10FA} - System32\Tasks\{72332802-A3DA-4616-9146-98F10F78E537} => Chrome.exe
    Task: {D98FFE58-DE5A-453A-BB32-11C6EDF5BD02} - \{E08E23B8-DD3D-4CA7-BA5A-122C598908FD} No Task File <==== ATTENTION
    Task: {F0602612-6ADB-43CF-99D3-DB3D9EFDF006} - System32\Tasks\{5E6D199A-2140-48E1-83E5-AEEE4730DBB1} => Chrome.exe
    Task: {F0ED676A-A9B7-4E1E-92EB-CE0D5E2727D4} - System32\Tasks\{0E830BB1-946C-4E23-9DE8-9BB9802196B7} => Chrome.exe
    Task: {FC9D791F-E447-4768-978A-8670F9DAF10B} - System32\Tasks\Update Service for BBerry => C:\Program Files (x86)\BBerry\yAvTnLXM06.exe [2015-03-21] ()
    Task: {FFD22508-6A17-460C-8156-A39A721BC760} - System32\Tasks\Update Service for BBerry2 => C:\Program Files (x86)\BBerry\yAvTnLXM06.exe [2015-03-21] ()
    Task: C:\Windows\Tasks\Update Service for BBerry.job => C:\Program Files (x86)\BBerry\yAvTnLXM06.exe
    Task: C:\Windows\Tasks\Update Service for BBerry2.job => C:\Program Files (x86)\BBerry\yAvTnLXM06.exe
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KometaAutoLaunch_B7EA708B33E90C35747B810F734BD34F]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
    CHR Extension: (Chrome Hotword Shared Module) - C:\Users\8893\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
    CHR HKLM-x32\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - https://chrome.google.com/webstore/detail/lpoimibckejjdjcfbdnajaicnklhfplh
    2015-05-21 16:43 - 2015-05-21 16:43 - 00015773 _____ C:\Users\8893\Downloads\F47.tmp
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.
    Подробнее читайте в этом руководстве.

    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.

    Подробнее читайте в этом руководстве.

    • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.
    Подробнее читайте в этом разделе форума поддержки утилиты.
     
  14. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    Koza Nozdri, Извините, что так долго не отвечал. Вот логи.
    Скажите, а у меня что, вирус был?
    И что мне делать, ведь мне приходится вставлять флешку в заражённый компьютер. Мой антивирус находит угрозу и нейтрализует. Этого мало? Или вирус как-то пробирается?
     

    Вложения:

    • SecurityCheck.rar
      Размер файла:
      1,7 КБ
      Просмотров:
      2
    • Fixlog.rar
      Размер файла:
      1,8 КБ
      Просмотров:
      2
  15. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.443
    Симпатии:
    13.950
    Обновитесь

    Судя по отчетам рекламное ПО поймалось. По поводу автозапуска, информация в этой теме (7 раздел)
    --- Объединённое сообщение, 16 июн 2015 ---
    Какие проблемы еще наблюдаются?
     
  16. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    akok, Так вроде бы всё нормально. Поработаю, посмотрю. Скайп обязательно скачивать? Там дизайн поменялся ведь.
     
  17. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    akok, С помощью какой программы можно узнать о требующихся обновлениях? Я забыл. SecurityCheck? Из-за неё у меня все пароли сбились, как-то не охота.
     
  18. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.443
    Симпатии:
    13.950
    Эта программа не вносит изменений в систему. А список, что нужно обновить в посте №15
    --- Объединённое сообщение, 17 июн 2015 ---
    Все на ваше усмотрение

    Выполните: Рекомендации после лечения


    Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
    1. Запустите AVZ.
    2. Выполните обновление баз (Меню Файл - Обновление баз)
    3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
    4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
    5. Закачайте полученный архив, как описано на этой странице.
    6. Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
     
  19. HappyPlayer
    Оффлайн

    HappyPlayer Новый пользователь

    Сообщения:
    20
    Симпатии:
    0
    akok, Да я имею в виду в будущем, как мне узнать что нужно обновить?
     
  20. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.443
    Симпатии:
    13.950
Статус темы:
Закрыта.

Поделиться этой страницей