Помощь

Аватара пользователя
r1pper

Помощь

Сообщение r1pper »

Постоянно взламывают ВК, windows security essentials вообще отказывается работать,при открывании любой ссылки в поиске выскакивают левые окна
Вложения
CollectionLog-2015.08.27-11.40.zip
(465.48 КБ) 0 скачиваний
CollectionLog-2015.08.27-11.40.zip
(465.48 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: Помощь

Сообщение Sandor »

Здравствуйте!



1. Через Панель управления - Удаление программ - удалите нежелательное ПО:


Цитата:



PhraseProfessor 1.10.0.22

Spybot - Search & Destroy





2. Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:Запустите AVZ.Выполните обновление баз (Меню Файл - Обновление баз)Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_.zipЗакачайте полученный архив, как описано на
этой странице
.Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например:
RGhost
,
Zalil
,
UkrShara
или
WebFile
) и укажите ссылку на скачивание в своём следующем сообщении.



3.
FAQ Помощи по рекомендациям и советам консультантов
(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 ExecuteRepair(13);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(false);
end.

Компьютер перезагрузится.



4.Скачайте
AdwCleaner (by Xplode)
и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
r1pper

Re: Помощь

Сообщение r1pper »

Уезвимостей не обнаруженно
Аватара пользователя
r1pper

Re: Помощь

Сообщение r1pper »

1 удалил

2 файл

Скрытый текст

[spoiler]Размер файла, байт: 26866558

MD5: 3749940B2319396EE681EA4F4140F0D3[/spoiler]

3 выполнил

4 прикрепил лог
Аватара пользователя
Sandor

Re: Помощь

Сообщение Sandor »

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.Прикрепите отчет к своему следующему сообщениюВнимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Подробнее читайте в
этом руководстве
.

Далее:

Скачайте
Farbar Recovery Scan Tool
и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
r1pper

Re: Помощь

Сообщение r1pper »

все сделано,прикрепил к сообщению
Аватара пользователя
Sandor

Re: Помощь

Сообщение Sandor »

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.



Код:

Код: Выделить всё

start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
Sandor

Re: Помощь

Сообщение Sandor »

Пожалуйста, запустите adwcleaner.exeНажмите Uninstall (Деинсталлировать).Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в
этом руководстве
.





Что с проблемой?
Аватара пользователя
r1pper

Re: Помощь

Сообщение r1pper »

Еще не все))



FAQ Помощи по рекомендациям и советам консультантов
при наличии доступа в интернет:





Код:

Код: Выделить всё

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.



Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Ответить

Вернуться в «Лечение систем от вредоносных программ»