Решена Помогите удалить вредоносные програмы

Cronich

Новый пользователь
Сообщения
16
Реакции
0
Здравствуйте, помогите удалить програмы которые садят мне HD на 100% .При каждом сканировании MalWare всегда их находит. пробоал и авастом и малваре ничего не помогает.
 
вот скрин прогам которые немогу удалить
 

Вложения

  • Безымянный.jpg
    Безымянный.jpg
    162.3 KB · Просмотры: 75
Cronich, здравствуйте!

Ждем логи по правилам.
 
вот логи , спасибо
 

Вложения

  • CollectionLog-2017.06.29-09.36.zip
    70.3 KB · Просмотры: 1
ZenMate ставили самостоятельно?
 
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteRepair(22);
RebootWindows(false);
end.

Компьютер перезагрузится.



"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://antizapret.prostovpn.org/proxy.pac
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies,(default) = 0https://antizapret.prostovpn.org/proxy.pac
O2 - BHO: YoutubeAdBlock - {E3605470-291B-44EB-8648-745EE356599A} - C:\Program Files (x86)\YubeAlckIE\twGqCM8.dll (file missing)
O2-32 - BHO: (no name) - {FFCB3198-32F3-4E8B-9539-4324694ED664} - (no file)
O21 - ShellIconOverlayIdentifiers:     YndCase0Sync - {63D48440-63AB-44D0-B323-4731DFCDE9E9} - (no file)
O21 - ShellIconOverlayIdentifiers:     YndCase1Modified - {7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0} - (no file)
O21 - ShellIconOverlayIdentifiers:     YndCase2Error - {FB2FE984-05F5-4512-9D9B-69D3DE61F6D9} - (no file)
O21 - ShellIconOverlayIdentifiers:     YndCase3Shared - {AF8D197E-7022-4c3d-BD88-68AD35C9C169} - (no file)
O22 - Task (Ready): Driver Booster SkipUAC (Вячик) - C:\Program Files (x86)\IObit\Driver Booster\4.4.0\DriverBooster.exe /skipuac (file missing)
O22 - Task (Ready): E3605470-291B-44EB-8648-745EE356599A2 - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\YubeAlckU\iuQhMgB.dll",#1
O22 - Task (Ready): SmartDefrag_AutoAnalyze - C:\Program Files (x86)\IObit\Smart Defrag\AutoDefrag.exe /AUTOANALYZE (file missing)
O22 - Task (Running): E3605470-291B-44EB-8648-745EE356599A - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\YubeAlckU\iuQhMgB.dll",#1


Соберите и прикрепите свежий лог сканирования AdwCleaner
(C:\AdwCleaner\AdwCleaner[S0].txt) - цифра может отличаться.
 
вот лог,тоько вот єти 3 файла так и остались
 

Вложения

  • AdwCleaner[S12].txt
    4 KB · Просмотры: 1
Отключите синхронизацию - Как отключить синхронизацию в Chrome и повторите очистку в AdwCleaner. Лог (с символом [Cx]) покажите.

Если не поможет:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
вот отчеты
СПАСИБО вам большое все удалилось! )))
 

Вложения

  • Shortcut.txt
    70.6 KB · Просмотры: 1
  • Addition.txt
    40.8 KB · Просмотры: 1
  • FRST.txt
    37.9 KB · Просмотры: 1
Дочистим еще кое-что:

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    FF Extension: (IObit Surfing Protection & Ads Removal) - C:\Users\Вячик\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\ascsurfingprotectionnew@iobit.com.xpi [2016-10-18]
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Вячик\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-12-13]
    FF Extension: (Поиск@Mail.Ru) - C:\Users\Вячик\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-12-13]
    2017-06-11 14:17 - 2016-10-26 15:02 - 00000000 ____D C:\Users\Все пользователи\IObit
    2017-06-11 14:17 - 2016-10-26 15:02 - 00000000 ____D C:\ProgramData\IObit
    Task: {228B10F9-8D08-4607-81A1-D43EFDA6D5F2} - System32\Tasks\ASC10_SkipUac_Вячик => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
вот лог, Еще раз СПАСИБО за помощь !
 

Вложения

  • Fixlog.txt
    2.7 KB · Просмотры: 1
В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 
вот
 

Вложения

  • SecurityCheck.txt
    12.9 KB · Просмотры: 1
Скачайте и установите следующие обновления:

------------------------------- [ HotFix ] --------------------------------
HotFix KB3124000 Внимание! Скачать обновления
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3137513 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3175887 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3192392 Внимание! Скачать обновления
HotFix KB3197873 Внимание! Скачать обновления
HotFix KB3205400 Внимание! Скачать обновления
HotFix KB4012213 Внимание! Скачать обновления
HotFix KB4012216 Внимание! Скачать обновления
HotFix KB4019213 Внимание! Скачать обновления
HotFix KB4022717 Внимание! Скачать обновления


Прочтите и выполните Рекомендации после удаления вредоносного ПО
 
Назад
Сверху Снизу