Решена В последнее время постоянно подхватываю вирусы и spy-ware!

[JuliaBoiko]

В последнее время постоянно подхватываю вирусы и спайвэйр! За последние три-четыре месяца я подхватила их пять раз! Все это ко мне попадает при открытии сообщений - в контакте, одноклассниках, на почте. Дело в том, что я талантливый и успешный фрилансер (переводчик и копирайтер) и у меня много конкурентов-завистников (деньги у меня еще ни разу не украли, хотя могла бы, только вредят моей работе). Так, вот я за последние несколько месяцев пять раз подхватила вирусы и спайвэйр (так что компьютер начал уже неслабо подтормаживать ) . Поэтому также хотелось бы спросить у вас как моно решить и эту проблему, потому что не открывать сообщения я не могу (да и с какой стати я должна так делать!), потому что я работаю в интернете и соответственно с заказчиками тоже общаюсь в интернете - посредством почты. А также в соц.сетях формирую возможность поиска заказчиков (альбом портфолио со скриншотами моих работ, добавление в друзья коллег и т.д.).

 

[Кирилл]

Здравствуйте.
Программа welcome вам знакома?

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[JuliaBoiko]

Программа welcome вам знакома?

Нет. В первый раз слышу

 

[Кирилл]

В первый раз слышу

Значит удалите ее через установку и удаление программ.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки отметьте:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


Сообщите как дела.
Сделайте новые логи.

 

[JuliaBoiko]

Значит удалите ее через установку и удаление программ.

А можете написать расположение, что-то я нигде не могу ее найти. В программах по умолчанию ее нет.

 

[Кирилл]

Панель управления - программы и компоненты....
Если так и не найдете,то сообщите.

 

[JuliaBoiko]

Если так и не найдете,то сообщите.

Не нашла.

П.С. Вот лог:

 

[Кирилл]

Как дела в итоге?
Проблема остается?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[JuliaBoiko]

С большим трудом сделала логи, потому что в первый раз я не успела доделать, т.к. антивирус удалил программу, кроме того в корзине оказались шоркат и эддишнлог. Запустила программу во второй раз

Как дела в итоге?
Проблема остается?

В этот раз проблема вообще не чувствуется... Антивирус спокоен и казалось, что никаких вирусов вообще нет пока при поиске заказов и общением с двумя бюро переводов, куда я хотела устроиться внештатным переводчиком меня не "выкинуло" из почты с невозможностью туда войти. Тогда-то я и поняла, что опять началось

П.С. Сейчас антивирусы тоже совершенно спокойны
Все логи:

 

[Кирилл]

HitmanPro 3.7 - вы купили лицензию?

Программы эти если вам не знакомы, то тоже удалите:
Anki
EyeLeo
Paltalk Messenger 11.2
Qtrax Player

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
welcome (x32 Version: 11.0.22500.0.0 - Nero AG) Hidden
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  No File
CHR dev: Chrome dev build detected! <======= ATTENTION
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

Подробнее читайте в этом разделе форума поддержки утилиты.

Выполните рекомендации после лечения.

потому что в первый раз я не успела доделать, т.к. антивирус удалил программу, кроме того в корзине оказались шоркат и эддишнлог. Запустила программу во второй раз

Инструкции почему не читаем?
На время работы наших утилит антивирус отключаем!

 

[JuliaBoiko]

Логи:

HitmanPro 3.7 - вы купили лицензию?

Нет
А еще я хотела у вас спросить: у меня на диске С есть папка под названием "d4acb03afc....." Это так и должно быть или вдруг тут тоже может быть вирус. При попытке открытия файла всплыло окошко "у вас нет права доступа к этому файлу"
А потом, "для получения доступа нажмите продолжить"

 

[Кирилл]

Нет

В таком случае удалите HitmanPro и никогда его не качайте более))
Paltalk Messenger - если не пользуетесь,то тоже удалите.
Программа welcome - теперь она должна быть видна в апплете установка и удаление программ,тоже можете удалить если не нужна.

на диске С есть папка

Можете ее удалить,но она не вирусная - мусор.

Исправьте:

Internet Explorer 11.0.9600.16428 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

AVG AntiVirus Free Edition (выключен и устарел)

WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления
7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Foxit Reader v.6.2.0.429 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
OpenOffice.org 3.3 v.3.3.9567 Внимание! Скачать обновления
-
Java(TM) 6 Update 45 (64-bit) v.6.0.450 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u102-windows-x64.exe).
Java 7 Update 51 v.7.0.510 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u102-windows-i586.exe).
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.16.0.0.273 Внимание! Скачать обновления
Adobe Shockwave Player 12.0 v.12.0.9.149 Внимание! Скачать обновления
----------------------
Yandex v.15.9.2403.3043 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Mozilla Firefox 47.0.1 (x86 ru) v.47.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Opera Stable 18.0.1284.68 v.18.0.1284.68 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Mozilla Thunderbird 31.4.0 (x86 en-US) v.31.4.0 Внимание! Скачать обновления


По логам вроде чисто,у вас еще жалобы имеются?

 

[JuliaBoiko]

А можно перепроверить не остались ли вирусы на компьютере?
Из личных сообщений (в переписке что-то не нашла, где вы меня спрашивали удалила ли я Open VPN, поэтому делаю цитату так ) :

Так, что это за программа, для чего она нужна, не скажется ли ваша дурацкая ошибка на работе всего компьютера?!
Посмотрите, пожалуйста, еще раз логи, чтобы я могла убедиться, что не осталось вирусов (или не появились новые). В ближайшее время в полицию не пойду, да и администрация одноклассников, контакта, майл ру и яндекс почты не так быстро вычислит завистливых мошенников, чтобы заблокировать их страницы и предотвращать поток их дерьма, ой, простите, спама, ведь они рассылают свою "вонь" (чаще всего, хотя и не всегда ) с новых не используемых страниц...

П.С. Просто открывала сообщения в последний раз на почте и в контакте и неизвестно это были эти дебилоиды или нормальные люди...
П.П.С. Да, да, они делают так, что мне приходится опасаться не вирус ли это поотношению к каждому сообщению, поэтому у меня нет другого выхода кроме как обращаться в полицию (можете не сомневаться, я обязательно это сделаю, но сначала обращусь в администрацию вышеперечисленных сайтов, чтобы их страницы заблокировали )

 

[regist]

обращаться в полицию (можете не сомневаться, я обязательно это сделаю,

Если собираетесь обращаться, то может пригодиться: Мой компьютер заражен вирусом, я хочу обратиться в полицию (для жителей России)
+ Образцы заявлений.

 

[Кирилл]

OpenVPN это программа для организации работы частных сетей на работе самого компьютера никак не скажется,только на работе самого OpenVPN,если им пользуетесь.
Вы пользуетесь этим?
Логи перепроверю вечером.
Ответы на вопросы тоже.

 

[Кирилл]

Посмотрите, пожалуйста, еще раз логи, чтобы я могла убедиться, что не осталось вирусов (или не появились новые).

Чисто.

Удалите папку C:\FRST

Если вопросов более не имеете - помечаю тему как решенная.

Удалите остатки когда то стоявшего Norton:
https://safezone.cc/threads/chistka-sistemy-posle-nekorrektnogo-udalenija-antivirusa.58/

. Поэтому также хотелось бы спросить у вас как моно решить и эту проблему

Не теряйте бдительность,проверяйте куда ведут ссылки,не загружайте все подряд к себе на пк,повышайте компьютерную грамотность....

.... и выполните рекомендации после лечения)