• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена Windows 8 подозрения на вирусы

Статус
В этой теме нельзя размещать новые ответы.

STLuxe

Новый пользователь
Сообщения
8
Симпатии
0
#1
Здравствуйте, господа!
Беспокоюсь на счёт чистоты своего компьютера.
1) В программах был замечен странный ненужный софт (удалено);
2) В автозагрузке есть пару сомнительных пунктов ("Mblauncher" и "MSASCuil");
3) Кулер шумит, особенно с включённым браузером. Возможно плохо положил термопасту.
 

Sandor

Ассоциация VN/VIP
Сообщения
4,423
Симпатии
1,581
#2
Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Browser Manager');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(1);
RebootWindows(false);
end.
Компьютер перезагрузится.



  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

STLuxe

Новый пользователь
Сообщения
8
Симпатии
0
#3
Добрый вечер. Прошу прощение за столь не плотное взаимодействие. Буду рад, если вы продолжите мне помогать.
Вот отчёт, который вы просили.
 

akok

Команда форума
Администратор
Сообщения
15,114
Симпатии
12,369
#4
  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

Sandor

Ассоциация VN/VIP
Сообщения
4,423
Симпатии
1,581
#6
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

akok

Команда форума
Администратор
Сообщения
15,114
Симпатии
12,369
#8
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-3999627996-3806686648-2646069407-1001\...\Policies\Explorer: [] 
    HKU\S-1-5-21-3999627996-3806686648-2646069407-1001\...\MountPoints2: {0fde9603-82b3-11e7-8253-c0f8dafab318} - "F:\Autoplay.exe" -auto
    AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [406]
    AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [406]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [200]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Не вижу больше к чему придраться.
 

akok

Команда форума
Администратор
Сообщения
15,114
Симпатии
12,369
#10
Проблемы еще наблюдаются?
 

STLuxe

Новый пользователь
Сообщения
8
Симпатии
0
#11
Нет, не наблюдаются.
Куллер стал шуметь тише. Это очень приятно. После последней перезагрузки произошёл лог аут со всех ресурсов в браузере. Для чего?
Спасибо большое.
 

akok

Команда форума
Администратор
Сообщения
15,114
Симпатии
12,369
#12
После последней перезагрузки произошёл лог аут со всех ресурсов в браузере. Для чего?
FRST чистит кеш браузеров, когда выполняет скрипт, поэтому есть лог аут.

Подготовьте лог лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.
  6. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
 

STLuxe

Новый пользователь
Сообщения
8
Симпатии
0
#13
Здравствуйте. Снова извините за долгий ответ.
 

akok

Команда форума
Администратор
Сообщения
15,114
Симпатии
12,369
#14
По возможности исправьте:
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
-------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (64-разрядная) v.5.40.0 Внимание! Скачать обновления
VeraCrypt v.1.19 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.2.6 v.1.2.6
Skype™ 7.40 v.7.40.104 Внимание! Скачать обновления
 

akok

Команда форума
Администратор
Сообщения
15,114
Симпатии
12,369
#16
Пожалуйста, тему закрываю.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу