Назойливая реклама

@brenli · Регистрация: 18.10.2012

Author24 — интернет-сервис помощи студентам

Доброго времени.
Прошу помощи в лечении.

@Sandor · 13.01.2016, 14:49

Здравствуйте!

Логи собраны устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым, скачайте заново и повторите CollectionLog.

@brenli · 13.01.2016, 14:55 **[ТС]**

К сожалению SafeZone недоступен. Не могу скачать AutoLogger.
Как быть?

@Sandor · 13.01.2016, 15:05

Подождите немного.

@brenli · 14.01.2016, 06:58 **[ТС]**

Новые логи

@Sandor · 14.01.2016, 10:39

Внимание! Рекомендации написаны специально для пользователя brenli. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

HP Defender

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '');
 QuarantineFile('C:\ProgramData\Browsers\browser0.bat', '');
 QuarantineFile('C:\ProgramData\Browsers\browser6.bat', '');
 DeleteFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '32');
 DeleteFile('C:\ProgramData\Browsers\browser0.bat', '32');
 DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@brenli · 14.01.2016, 12:05 **[ТС]**

Логи

@Sandor · 14.01.2016, 12:07

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@brenli · 14.01.2016, 12:27 **[ТС]**

Логи

@Sandor · 14.01.2016, 12:39

Сообщение от Sandor

Через Панель управления - Удаление программ - удалите нежелательное ПО:
HP Defender

Почему не удалили, не получилось?

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
2016-01-14 08:44 - 2015-10-03 18:41 - 00000000 ____D C:\Users\Все пользователи\ProductData
2016-01-14 08:44 - 2015-10-03 18:41 - 00000000 ____D C:\ProgramData\ProductData
2016-01-13 15:09 - 2015-10-03 18:41 - 00000000 ____D C:\Program Files (x86)\IObit
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_dns1.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
2015-10-03 18:42 - 2014-10-16 10:26 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
FirewallRules: [{287565DB-9EC9-46DA-B03D-8778AA04ABA7}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{3AD55792-BC57-4CBD-AA59-A528E71171DA}] => (Allow) C:\Torrentex\Torrentex.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@brenli · 14.01.2016, 13:01 **[ТС]**

Сообщение от Sandor

Почему не удалили, не получилось?

Это касаемо HP Defender?
Вроде не нашел в тексте до 10 поста рекомендацию по удалению этой программы.

Сообщение от Sandor

Сообщите что с проблемой.

Если это касаемо HP Defender - удалилось.
Вернее уже было удалено, но почему то в установленных программах висела. Сейчас очистилось.
Баннеры тоже больше не выскакивают.

Пардон, к предыдущему посту не прикрепил файл Shortcut, прикрепляю сюда.

@Sandor · 14.01.2016, 13:07

Завершаем:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@brenli · 14.01.2016, 13:21 **[ТС]**

Готово

@Sandor · 14.01.2016, 13:30

--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@brenli · 14.01.2016, 13:32 **[ТС]**

В остальном все?

@Sandor · 14.01.2016, 13:46

Да, утилиты лечения и их папки можете просто удалить.
Удачи!

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	13.01.2016, 14:49	2
	Здравствуйте! Логи собраны устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым, скачайте заново и повторите CollectionLog. 0

@brenli 5 / 5 / 0 Регистрация: 18.10.2012 Сообщений: 192
	13.01.2016, 14:55 [ТС]	3
	К сожалению SafeZone недоступен. Не могу скачать AutoLogger. Как быть? 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	13.01.2016, 15:05	4
	Подождите немного. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	14.01.2016, 10:39	6
	Внимание! Рекомендации написаны специально для пользователя brenli. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: HP Defender Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', ''); QuarantineFile('C:\ProgramData\Browsers\browser0.bat', ''); QuarantineFile('C:\ProgramData\Browsers\browser6.bat', ''); DeleteFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '32'); DeleteFile('C:\ProgramData\Browsers\browser0.bat', '32'); DeleteFile('C:\ProgramData\Browsers\browser6.bat', '32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C'); ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	14.01.2016, 12:07	8
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	14.01.2016, 12:39	10
	Сообщение от Sandor Через Панель управления - Удаление программ - удалите нежелательное ПО: HP Defender Почему не удалили, не получилось? Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: (IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit) 2016-01-14 08:44 - 2015-10-03 18:41 - 00000000 ____D C:\Users\Все пользователи\ProductData 2016-01-14 08:44 - 2015-10-03 18:41 - 00000000 ____D C:\ProgramData\ProductData 2016-01-13 15:09 - 2015-10-03 18:41 - 00000000 ____D C:\Program Files (x86)\IObit Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_dns1.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe 2015-10-03 18:42 - 2014-10-16 10:26 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll FirewallRules: [{287565DB-9EC9-46DA-B03D-8778AA04ABA7}] => (Allow) C:\Torrentex\Torrentex.exe FirewallRules: [{3AD55792-BC57-4CBD-AA59-A528E71171DA}] => (Allow) C:\Torrentex\Torrentex.exe EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	14.01.2016, 13:07	12
	Завершаем: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	14.01.2016, 13:30	14
	--------------------------- [ AdobeProduction ] --------------------------- Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ ---------------------------- [ UnwantedApps ] ----------------------------- Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@brenli 5 / 5 / 0 Регистрация: 18.10.2012 Сообщений: 192
	14.01.2016, 13:32 [ТС]	15
	В остальном все? 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,109
	14.01.2016, 13:46	16
	Сообщение было отмечено brenli как решение Решение Да, утилиты лечения и их папки можете просто удалить. Удачи! 1

Назойливая реклама

Решение