Решена Удаление вредоносного ПО

Статус
В этой теме нельзя размещать новые ответы.
миша123

миша123

Новый пользователь
Сообщения
16
Реакции
0
как удалить это? Вирус ли? (как вставить файл?)
 
миша123 написал(а):
Я прикрепил файл, проверь
Нажмите для раскрытия...
К сожалению, вы не прочитали ни описание по использованию утилиты, ни предупреждение которое вам утилита написала при запуске о том, что вы запустили её из архива.
Как следствие этот лог абсолютно бесполезен. И для полной картины нужны ещё логи по правилам раздела, которые вы также не предоставили.
 
regist написал(а):
К сожалению, вы не прочитали ни описание по использованию утилиты, ни предупреждение которое вам утилита написала при запуске о том, что вы запустили её из архива.
Как следствие этот лог абсолютно бесполезен. И для полной картины нужны ещё логи по правилам раздела, которые вы также не предоставили.
Нажмите для раскрытия...
Так а что мне делать то!!!
 
Читать внимательно!
 
@миша123, возможно вы в замешательстве, поясню:
Программу следует извлечь из архива AVbr.zip -> Правой кнопкой -> Извлечь (Extract)
Только после этого запускайте исполняемый файл.
 
regist написал(а):
К сожалению, вы не прочитали ни описание по использованию утилиты, ни предупреждение которое вам утилита написала при запуске о том, что вы запустили её из архива.
Как следствие этот лог абсолютно бесполезен. И для полной картины нужны ещё логи по правилам раздела, которые вы также не предоставили.
Нажмите для раскрытия...
Вот
 
Продолжаем.

"Пофиксите" в HijackThis только следующие строки:
Код: 
R0 - HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main: [Start Page] = hxxps://find-it.pro/?utm_source=distr_m
R3 - HKCU\..\URLSearchHooks: (no name) - {C9423817-5DA7-494E-87E4-111F1B49A1FD} - (no file)
O4 - HKLM\..\Session Manager: [PendingFileRenameOperations2] = C:\Program Files\Common Files\Doctor Web -> DELETE (file missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorAdmin] = (missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorUser] = (missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [EnableLUA] = (missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [PromptOnSecureDesktop] = (missing)
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O7 - TroubleShooting (EV): HKLM\..\Environment: [PSModulePath] = %SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\ (Missing: %ProgramFiles%\WindowsPowerShell\Modules)
O22 - Tasks: 7856757 - C:\ProgramData\dir\V-K_D-J.exe /H (file missing)
O22 - Tasks: AdvancedUpdater - C:\Program Files (x86)\AW Manager\Windows Manager\Windows Updater.exe /silentall -nofreqcheck -nogui (file missing)
O22 - Tasks: AdvancedWindowsManager #1 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 110 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #2 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 111 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #3 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 112 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #4 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 113 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #5 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 114 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #6 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 115 -t 8080 (file missing)
O22 - Tasks: BlockTopLogonUpdate - C:\Users\user\AppData\Local\Programs\AdsBlockerTop\upd2.exe /SP- /VERYSILENT /SUPPRESSMSGBOXES /NOICONS /NORESTART /NOCANCEL /CHROME=1 (file missing)
O22 - Tasks: Eventer utilityS-1-5-21-1061065088-4268054865-735538729-1001 - C:\Users\user\AppData\Local\Mail.Ru\Atom\Application\eventer.exe (file missing)
O22 - Tasks: ProactiveScan - C:\Users\user\AppData\Roaming\Microsoft\Defragmentation\Optimization.exe /defrag (file missing)
O22 - Tasks_Migrated: 7856757 - C:\ProgramData\dir\V-K_D-J.exe /H (file missing)
O22 - Tasks_Migrated: AdvancedUpdater - C:\Program Files (x86)\AW Manager\Windows Manager\Windows Updater.exe /silentall -nofreqcheck -nogui (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #1 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 110 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #2 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 111 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #3 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 112 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #4 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 113 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #5 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 114 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #6 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 115 -t 8080 (file missing)
O22 - Tasks_Migrated: BlockTopLogonUpdate - C:\Users\user\AppData\Local\Programs\AdsBlockerTop\upd2.exe /SP- /VERYSILENT /SUPPRESSMSGBOXES /NOICONS /NORESTART /NOCANCEL /CHROME=1 (file missing)
O23 - Service S2: Transmission Daemon - (Transmission) - C:\Program Files (x86)\Transmission\transmission-qt.exe /supervision (file missing)
Перезагрузите компьютер.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Продолжаем.

"Пофиксите" в HijackThis только следующие строки:
Код: 
R0 - HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main: [Start Page] = hxxps://find-it.pro/?utm_source=distr_m
R3 - HKCU\..\URLSearchHooks: (no name) - {C9423817-5DA7-494E-87E4-111F1B49A1FD} - (no file)
O4 - HKLM\..\Session Manager: [PendingFileRenameOperations2] = C:\Program Files\Common Files\Doctor Web -> DELETE (file missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorAdmin] = (missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorUser] = (missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [EnableLUA] = (missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [PromptOnSecureDesktop] = (missing)
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O7 - TroubleShooting (EV): HKLM\..\Environment: [PSModulePath] = %SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\ (Missing: %ProgramFiles%\WindowsPowerShell\Modules)
O22 - Tasks: 7856757 - C:\ProgramData\dir\V-K_D-J.exe /H (file missing)
O22 - Tasks: AdvancedUpdater - C:\Program Files (x86)\AW Manager\Windows Manager\Windows Updater.exe /silentall -nofreqcheck -nogui (file missing)
O22 - Tasks: AdvancedWindowsManager #1 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 110 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #2 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 111 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #3 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 112 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #4 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 113 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #5 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 114 -t 8080 (file missing)
O22 - Tasks: AdvancedWindowsManager #6 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 115 -t 8080 (file missing)
O22 - Tasks: BlockTopLogonUpdate - C:\Users\user\AppData\Local\Programs\AdsBlockerTop\upd2.exe /SP- /VERYSILENT /SUPPRESSMSGBOXES /NOICONS /NORESTART /NOCANCEL /CHROME=1 (file missing)
O22 - Tasks: Eventer utilityS-1-5-21-1061065088-4268054865-735538729-1001 - C:\Users\user\AppData\Local\Mail.Ru\Atom\Application\eventer.exe (file missing)
O22 - Tasks: ProactiveScan - C:\Users\user\AppData\Roaming\Microsoft\Defragmentation\Optimization.exe /defrag (file missing)
O22 - Tasks_Migrated: 7856757 - C:\ProgramData\dir\V-K_D-J.exe /H (file missing)
O22 - Tasks_Migrated: AdvancedUpdater - C:\Program Files (x86)\AW Manager\Windows Manager\Windows Updater.exe /silentall -nofreqcheck -nogui (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #1 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 110 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #2 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 111 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #3 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 112 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #4 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 113 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #5 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 114 -t 8080 (file missing)
O22 - Tasks_Migrated: AdvancedWindowsManager #6 - C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe -v 115 -t 8080 (file missing)
O22 - Tasks_Migrated: BlockTopLogonUpdate - C:\Users\user\AppData\Local\Programs\AdsBlockerTop\upd2.exe /SP- /VERYSILENT /SUPPRESSMSGBOXES /NOICONS /NORESTART /NOCANCEL /CHROME=1 (file missing)
O23 - Service S2: Transmission Daemon - (Transmission) - C:\Program Files (x86)\Transmission\transmission-qt.exe /supervision (file missing)
Перезагрузите компьютер.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
Можете перепроверить, а то я там в прошлый раз защиту от подделки не выключил, я там новые файлы прекрепил
 
Не цитируйте, пожалуйста, полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.
Если хотите что-то добавить или изменить, лучше делайте это новым сообщением, а не редактированием старого. Так не будет путаницы.

Проверил, выполняйте.
 
Sandor написал(а):
Не цитируйте, пожалуйста, полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.
Если хотите что-то добавить или изменить, лучше делайте это новым сообщением, а не редактированием старого. Так не будет путаницы.

Проверил, выполняйте.
Нажмите для раскрытия...
Благодарю, уже запустил жду окончания
 
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-1061065088-4268054865-735538729-1001\...\Run: [Steam] => "C:\Program Files (x86)\Steam\steam.exe" -silent (Нет файла)
HKU\S-1-5-21-1061065088-4268054865-735538729-1001\...\Run: [BrowserLaunch] => "C:\Users\user\AppData\Local\Mail.Ru\Atom\Application\atom.exe" (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {53A309BB-117F-4599-8D2F-1AE494D3A42D} - System32\Tasks\7856757 => C:\ProgramData\dir\V-K_D-J.exe  /H (Нет файла)
Task: {CCEB45BE-C7BB-4AD1-B804-01CF59A469A6} - System32\Tasks\AdvancedUpdater => C:\Program Files (x86)\AW Manager\Windows Manager\Windows Updater.exe  /silentall -nofreqcheck -nogui (Нет файла) <==== ВНИМАНИЕ
Task: {FEB9799D-7EB5-4AE1-B436-085208B60DDE} - System32\Tasks\AdvancedWindowsManager #1 => C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe  -v 110 -t 8080 (Нет файла) <==== ВНИМАНИЕ
Task: {46BCB574-73FE-448B-A34C-E417D865D34C} - System32\Tasks\AdvancedWindowsManager #2 => C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe  -v 111 -t 8080 (Нет файла) <==== ВНИМАНИЕ
Task: {A13421F5-6E7E-4481-8E9C-CB9194C67D51} - System32\Tasks\AdvancedWindowsManager #3 => C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe  -v 112 -t 8080 (Нет файла) <==== ВНИМАНИЕ
Task: {59F9A52D-C5C1-445E-8910-827FA09C590A} - System32\Tasks\AdvancedWindowsManager #4 => C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe  -v 113 -t 8080 (Нет файла) <==== ВНИМАНИЕ
Task: {4FE520A0-06FA-4440-8DBA-90BB61D2EE86} - System32\Tasks\AdvancedWindowsManager #5 => C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe  -v 114 -t 8080 (Нет файла) <==== ВНИМАНИЕ
Task: {7C7C4462-A3E6-47B4-80D4-B44FC8F2F210} - System32\Tasks\AdvancedWindowsManager #6 => C:\Program Files (x86)\AW Manager\Windows Manager\AdvancedWindowsManager.exe  -v 115 -t 8080 (Нет файла) <==== ВНИМАНИЕ
Task: {BF96EC7C-7620-4073-8DDC-75C491FF9489} - System32\Tasks\BlockTopLogonUpdate => "C:\Users\user\AppData\Local\Programs\AdsBlockerTop\upd2.exe"  /SP- /VERYSILENT /SUPPRESSMSGBOXES /NOICONS /NORESTART /NOCANCEL /CHROME=1 (Нет файла)
Task: {02AA9858-2D58-4326-9EDB-4E79DF2E7D3C} - System32\Tasks\ProactiveScan => C:\Users\user\AppData\Roaming\Microsoft\Defragmentation\Optimization.exe  /defrag (Нет файла) <==== ВНИМАНИЕ
Edge StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
Edge DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
Edge DefaultSearchKeyword: Default -> search-cdn.net
CHR HomePage: Default -> inline.go.mail.ru
CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=chxtnhp15.1.4.3&q={searchTerms}&fr=chxtnhp15.1.4.3
CHR DefaultSearchKeyword: Default -> inline.go.mail.ru
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgpjdiadomhinpimgchmeembbgojnjk
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngahaphlngmdfhbhkplbglnfhehnpgdb
CHR HKU\S-1-5-21-1061065088-4268054865-735538729-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [iepoegkaoeljnbhagabakjodgpfniimo]
CHR HKLM-x32\...\Chrome\Extension: [lbklnemjebnacdgfdbclbcpfocmgilgn]
CHR HKLM-x32\...\Chrome\Extension: [ngahaphlngmdfhbhkplbglnfhehnpgdb]
OPR Notifications: Opera Stable -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz
C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\meejmcfbiapijdfaadackoblffmidlig
Blocks all annoying Ads 1.0.0.0 (HKLM-x32\...\{25da298f-4a28-4f0e-8adc-085fc982dfa3}) (Version: 1.0.0.0 - AdsBlockerTop) Hidden
AlternateDataStreams: C:\Users\Public\desktop.ini:WinDeviceId [64]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

В перечне установленных программ появится скрытая ранее
Blocks all annoying Ads 1.0.0.0
Нажмите для раскрытия...
Удалите.

Также удалите нежелательные
Windows Manager
Кнопка "Яндекс" на панели задач
Нажмите для раскрытия...
Не сможете стандартно, удалите принудительно через Geek Uninstaller

Далее - удалите старые и соберите новые логи FRST.txt и Addition.txt
 
Я не понял кого мне копировать, и куда вставлять? зачем копировать код?
 
Копировать нужно, чтобы код попал в буфер обмена. Программа его оттуда сама возьмет, вставлять никуда не нужно.
 
ЛОЛ Я НЕ МОГУ УДАЛИТЬ Blocks all annoying Ads 1.0.0.0 ААА ЧЁ ЗА БРЕД АААА
 
Статус
В этой теме нельзя размещать новые ответы.

Похожие темы

Дамир
Решена Удаление вируса подмены буфера
2
Ответы
27
Просмотры
201
Дамир
Дамир
Sa11ary
  • Закрыта
В работе Удаление нежелательных программ
2
Ответы
33
Просмотры
430
Sandor
Sandor
Galaxy
  • Закрыта
Решена Анализ логов и удаление подозрительных файлов
2
Ответы
20
Просмотры
426
Galaxy
Galaxy
Назад
Сверху Снизу