Самостоятельно устанавливаются программы

@JuliaPRIL · Регистрация: 12.10.2015

Author24 — интернет-сервис помощи студентам

При подключении к интернету самостоятельно устанавливаются ненужные программы

@Sandor · 13.10.2015, 09:50

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя JuliaPRIL. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Advanced-System Protector

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\1\appdata\local\d36bb301-1444654256-11cb-9c31-8e6991071b36\snsrec1.tmp');
 StopService('dipubibu');
 QuarantineFile('C:\Users\1\AppData\Roaming\WindowsUpdater\Updater.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
 QuarantineFile('BaiduUpdater.sys','');
 QuarantineFile('c:\users\1\appdata\local\d36bb301-1444654256-11cb-9c31-8e6991071b36\snsrec1.tmp', '');
 QuarantineFile('C:\Program Files\D36BB301-1444210184-11CB-9C31-8E6991071B36\hnsfDCD9.tmp', '');
 QuarantineFile('C:\Program Files\D36BB301-1444210184-11CB-9C31-8E6991071B36\knsu771C.tmpfs', '');
 QuarantineFile('C:\Program Files\D36BB301-1444636148-11CB-9C31-8E6991071B36\knsbA3D7.tmpfs', '');
 QuarantineFile('C:\Program Files\D36BB301-1444210184-11CB-9C31-8E6991071B36\jnsu9EBE.tmp', '');
 QuarantineFile('C:\Program Files\D36BB301-1444636148-11CB-9C31-8E6991071B36\jnswEA6E.tmp', '');
 DeleteFile('BaiduUpdater.sys','32');
 DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\WindowsUpdater\Updater.exe','32');
 DeleteFile('c:\users\1\appdata\local\d36bb301-1444654256-11cb-9c31-8e6991071b36\snsrec1.tmp', '32');
 DeleteFile('C:\Program Files\D36BB301-1444210184-11CB-9C31-8E6991071B36\hnsfDCD9.tmp', '32');
 DeleteFile('C:\Program Files\D36BB301-1444210184-11CB-9C31-8E6991071B36\knsu771C.tmpfs', '32');
 DeleteFile('C:\Program Files\D36BB301-1444636148-11CB-9C31-8E6991071B36\knsbA3D7.tmpfs', '32');
 DeleteFile('C:\Program Files\D36BB301-1444210184-11CB-9C31-8E6991071B36\jnsu9EBE.tmp', '32');
 DeleteFile('C:\Program Files\D36BB301-1444636148-11CB-9C31-8E6991071B36\jnswEA6E.tmp', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
 DeleteService('BaiduUpdater');
 DeleteService('dipubibu');
 DeleteService('gyvixodu');
 DeleteService('nyrowolo');
 DeleteService('ruhohexu');
 DeleteService('syfinizy');
 DeleteService('zehygiqo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(13);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
Ярлык

C:\Users\Public\Desktop\Mozilla Firefox.lnk

исправьте с помощью утилиты ClearLNK.
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@JuliaPRIL · 13.10.2015, 12:23 **[ТС]**

вот

@Sandor · 13.10.2015, 12:36

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@JuliaPRIL · 13.10.2015, 16:12 **[ТС]**

вот

@Sandor · 13.10.2015, 16:22

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
ProxyServer: [S-1-5-21-1562429026-995114632-2250011013-1000] => http=127.0.0.1:1044;https=127.0.0.1:1044
AutoConfigURL: [S-1-5-21-1562429026-995114632-2250011013-1000] => http=127.0.0.1:1044;https=127.0.0.1:1044
FF Extension: The Safe Surfing - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2ie3pfys.default\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2015-09-13]
FF Extension: Flash and Video Download - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2ie3pfys.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2015-09-30]
FF Extension: Framed Display 1.0.1 - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\2ie3pfys.default\Extensions\{cd63c300-b231-4a93-a479-5a1e96976d74}.xpi [2015-06-05]
CHR HKLM\...\Chrome\Extension: [agpdlbdlcooejpodgjpgiaedldgegahp] - C:\Program Files\MediaBuzzV1\MediaBuzzV1mode3990\ch\MediaBuzzV1mode3990.crx <not found>
CHR HKLM\...\Chrome\Extension: [jiocchhlpbehhodokgfabllcmikebene] - C:\Program Files\RichMediaViewV1\RichMediaViewV1release613\ch\RichMediaViewV1release613.crx <not found>
OPR Extension: (Framed Display) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\dljdpmdnkpjdhfkjkcdacjdmpcbpojlc [2015-04-23]
OPR Extension: (Ultimate Discounter) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\hnbekdjpdldejohkmdonijjglpohocgo [2015-05-10]
OPR Extension: (The Safe Surfing) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-13]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe hxxp://www.delta-homes.com/?type=sc&ts=1402584145&from=wpm0612&uid=WDCXWD5000LPVT-08G33T1_WD-WX41A23P6091P6091
S1 {5f0f49f4-526a-4e0c-b198-a0742c879601}w; no ImagePath
S1 {88155b61-d5d0-401c-9c66-16b32c330fd8}w; no ImagePath
S1 {b30c55f2-a940-4907-8051-f13c9acdacdd}w; no ImagePath
S1 {cd63c300-b231-4a93-a479-5a1e96976d74}w; no ImagePath
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@JuliaPRIL · 13.10.2015, 18:44 **[ТС]**

Огромное спасибо! Все вроде работает как надо, ничего лишнего

@Sandor · 13.10.2015, 19:36

В завершение:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@JuliaPRIL · 14.10.2015, 09:28 **[ТС]**

вот

@Sandor · 14.10.2015, 09:44

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.5.1.3.1201 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
--------------------------------- [ P2P ] ---------------------------------
FlashGet 1.9.6.1073 v.1.9.6.1073 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX v.11.1.102.63 Внимание! Скачать обновления
Adobe Flash Player 18 NPAPI v.18.0.0.232 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 38.0.5 (x86 ru) v.38.0.5 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Закрывайте уязвимости.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

Новые блоги и статьи
Обновление сайта www.historian.by Reglage 13.01.2025 За неделю добавил два урока - по ассемблеру и Линуксу, а также дополнил один урок по ассемблеру. Мелкими шагами двигаюсь дальше к неизменной цели. По ИТ: 1) добавил урок "Структура программы на. . .	Введение в модели и алгоритмы машинного обучения InfoMaster 12.01.2025 Машинное обучение представляет собой одну из наиболее динамично развивающихся областей искусственного интеллекта, которая фокусируется на разработке алгоритмов и методов, позволяющих компьютерам. . .	Как на Python создать нейросеть для решения задач InfoMaster 12.01.2025 В контексте стремительного развития современных технологий особое внимание уделяется таким инструментам, как нейросети. Эти структуры, вдохновленные биологическими нейронными сетями, используются для. . .	Как создать нейросеть для генерации картинок на Python InfoMaster 12.01.2025 Генерация изображений с помощью искусственных нейронных сетей стала одним из наиболее захватывающих направлений в области компьютерного зрения и машинного обучения. В этой статье мы рассмотрим. . .	Создание нейросети для генерации текста на Python InfoMaster 12.01.2025 Нейросети, или искусственные нейронные сети, представляют собой модели машинного обучения, вдохновленные работой человеческого мозга. Они состоят из множества взаимосвязанных узлов, или "нейронов",. . .	Как создать нейросеть распознавания изображений на Python InfoMaster 12.01.2025 Введение в распознавание изображений с помощью нейросетей Распознавание изображений с помощью нейронных сетей стало одним из самых впечатляющих достижений в области искусственного интеллекта. Эта. . .
Основы искуственного интеллекта InfoMaster 12.01.2025 Искусственный интеллект (ИИ) представляет собой одну из наиболее динамично развивающихся областей современной науки и технологий. В широком смысле под искусственным интеллектом понимается способность. . .	Python и нейросети InfoMaster 12.01.2025 Искусственные нейронные сети стали неотъемлемой частью современных технологий, революционизировав множество областей - от медицинской диагностики до автономных транспортных средств. Python, благодаря. . .	Python в машинном обучении InfoMaster 12.01.2025 Python стал неотъемлемой частью современного машинного обучения, завоевав позицию ведущего языка программирования в этой области. Его популярность обусловлена несколькими ключевыми факторами, которые. . .	Создание UI на Python с TKinter InfoMaster 12.01.2025 TKinter — это одна из наиболее популярных библиотек для создания графических интерфейсов пользователей (GUI) в языке программирования Python. TKinter входит в стандартную библиотеку Python, что. . .	HTML5 в разработке мобильных приложений InfoMaster 12.01.2025 Введение: Обзор роли HTML5 в мобильной разработке В современном мире мобильных технологий HTML5 стал ключевым инструментом для разработки кроссплатформенных приложений. Эта технология произвела. . .	Как создавать приложения для iOS/iPhone InfoMaster 12.01.2025 Введение в разработку iOS-приложений Разработка приложений для iOS открывает огромные возможности в мире мобильных технологий. С каждым годом количество пользователей iPhone и iPad растет,. . .

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,216
	13.10.2015, 12:36	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Затем: Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,216
	13.10.2015, 19:36	8
	В завершение: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22315 / 15796 / 3051 Регистрация: 08.10.2012 Сообщений: 64,216
	14.10.2015, 09:44	10
	------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Автоматическое обновление отключено --------------------------- [ OtherUtilities ] ---------------------------- Foxit Reader v.5.1.3.1201 Внимание! Скачать обновления ^Локализованные версии могут обновляться позже англоязычных!^ --------------------------------- [ P2P ] --------------------------------- FlashGet 1.9.6.1073 v.1.9.6.1073 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 11 ActiveX v.11.1.102.63 Внимание! Скачать обновления Adobe Flash Player 18 NPAPI v.18.0.0.232 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 38.0.5 (x86 ru) v.38.0.5 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Закрывайте уязвимости. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0