• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Удаление вирусов с компьютера.

Статус
В этой теме нельзя размещать новые ответы.

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68
Плохо работает компьютер причину не знаю.
 

Вложения

  • CollectionLog-2020.10.20-17.27.zip
    63.2 KB · Просмотры: 12

akok

Команда форума
Администратор
Сообщения
19,532
Реакции
13,436
Баллы
2,203
нужно больше подробностей.

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68
AdwCleaner после сканирования выдает 2 угрозы, мне кажется это интернет, если интернет подключен на прямую к компьютеру, при подключении через роутер, выдаёт 4 угрозы. Иногда не показывает совсем.
 

Вложения

  • AdwCleaner[S00].txt
    1.7 KB · Просмотры: 10
  • AdwCleaner[S01].txt
    1.4 KB · Просмотры: 9

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643
Деинсталлируйте Malware Hunter 1.111.0.703
А также (на время лечения) cFosSpeed v10.21

Пофиксите в Hijackthis (из папки D:\Joxi\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe) следующее:
Код:
O17 - DHCP DNS 3: 195.211.240.10
O17 - DHCP DNS 4: 195.211.240.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{145BCB94-BC6A-4061-878E-8B2B439CAA10}: [NameServer] = 195.211.240.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{145BCB94-BC6A-4061-878E-8B2B439CAA10}: [NameServer] = 195.211.240.11

Перезагрузите компьютер и соберите свежий CollectionLog.
 

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68
Деинсталлируйте Malware Hunter 1.111.0.703
А также (на время лечения) cFosSpeed v10.21

Пофиксите в Hijackthis (из папки D:\Joxi\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe) следующее:
Код:
O17 - DHCP DNS 3: 195.211.240.10
O17 - DHCP DNS 4: 195.211.240.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{145BCB94-BC6A-4061-878E-8B2B439CAA10}: [NameServer] = 195.211.240.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{145BCB94-BC6A-4061-878E-8B2B439CAA10}: [NameServer] = 195.211.240.11

Перезагрузите компьютер и соберите свежий CollectionLog.
Добрый день! Только не ругайтесь, я удалил из папки D:\Joxi\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe., что делать?
 

Вложения

  • 21-10-2020 08-30-12.jpg
    21-10-2020 08-30-12.jpg
    100.4 KB · Просмотры: 14

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68
Запустите ещё раз Автологер, проведите сканирование и файл появится.


В перечне установленных программ такая есть? Если да, удалите.
не даёт удалить cFosSpeed v10.21 C:\Program Files
 

Вложения

  • 21-10-2020 09-01-05.jpg
    21-10-2020 09-01-05.jpg
    30.5 KB · Просмотры: 14

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643
Пробуйте удалить принудительно через Geek Uninstaller
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68

Вложения

  • 21-10-2020 09-37-15.jpg
    21-10-2020 09-37-15.jpg
    11.1 KB · Просмотры: 13

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643
Нажмите ОК, что дальше?
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643
@Oleksa, а кроме обнаружения в AdwCleaner какие-то трудности испытываете? Скажем, медленно открываются сайты, запускаются приложения, стартует система?
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643
Следы бывшей установки Norton очистите по соотв. инструкции - Чистка системы после некорректного удаления антивируса.

После этого "Пофиксите" в HijackThis:
Код:
O22 - Task (.job): (Not scheduled) Norton Product InstallerIdle.job - C:\Program Files (x86)\Norton Security Scan\Engine\4.6.1.175\SymInstallStub.exe (file missing) /staging=false /partnerid=msimbnss /productlist=fsd /closeui /delay=0 /launchedby=4
O22 - Task: Norton Product InstallerIdle - C:\Program Files (x86)\Norton Security Scan\Engine\4.6.1.175\SymInstallStub.exe /staging=false /partnerid=msimbnss /productlist=fsd /closeui /delay=0 /launchedby=4 (file missing)
O22 - Task: {73C14ECA-E027-4975-A0CD-68E156CBA66B} - C:\Windows\system32\pcalua.exe -a "C:\Program Files\SUPERAntiSpyware\Uninstall.exe"
Некоторых строк может не быть.
 

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68
@Oleksa, а кроме обнаружения в AdwCleaner какие-то трудности испытываете? Скажем, медленно открываются сайты, запускаются приложения, стартует система?
При запуске AdwCleaner выскакивает и исчезает командная строка. Значок гугл хром показывает не правильно.
 

Вложения

  • 21-10-2020 08-21-38.jpg
    21-10-2020 08-21-38.jpg
    9.4 KB · Просмотры: 13

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,977
Реакции
2,139
Баллы
643
Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

Oleksa

Активный пользователь
Сообщения
210
Реакции
31
Баллы
68

Вложения

  • ClearLNK-2020.10.21_10.24.50.log
    1.5 KB · Просмотры: 1
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу