- This topic has 8 ответов, 2 участника, and was last updated 8 years, 2 months назад by
.
-
Сообщения
-
Здравствуйте! Словив вирус я сразу удалила все посторонние программы и расширения в браузере. После этого все вроде бы стало нормально, но позже выскочила ошибка (скриншот во вложении). После прочитала вашу статью, проделала всё по порядку и не один раз, но ничего не изменилось. Я заметила, что вирусы вновь появляются только после того как я захожу на свою учетную запись в хроме.
AdwCleaner постоянно находит эти 4 файла которые удалены в последнем логе. И они создаются каждый раз заново.
Пожалуйста, помогите избавиться от этой проблемы. Спасибо.Здравствуйте, добро пожаловать на Spyware-ru форум.
Вероятно какой-то паразит на компьютере остался.
Выполните сканирование компьютера программой FRST.Скачайте программу FRST с этой страницы.
Запустите её. Ничего не меняйте в настройках, просто нажмите кнопку Scan.Когда сканирование будет завершено откроется блокнот с первым отчетом (frst.txt)Чуть позже откроется второй отчёт Addition.txt.
Оба лога прикрепите к вашему ответу.Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint: HKU\S-1-5-21-302770532-2009588440-1955096998-1001\...\Run: [BingSvc] => C:\Users\mashka\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation) GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION FF Plugin HKU\S-1-5-21-302770532-2009588440-1955096998-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\mashka\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-05-08] (Unity Technologies ApS) CHR HomePage: Default -> hxxp://searchfunmoods.com/?f=1&a=ironpub12&ir=ironpub12&cd=2XzuyEtN2Y1L1Qzu0EzztCtCtAtB0D0FyB0BtBzytDtC0A0FtN0D0Tzu0CtAyEyDtN1L2XzutBtFtBtFtCtFyEtDyB&cr=21803386 CHR HKU\S-1-5-21-302770532-2009588440-1955096998-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx Task: {231109EB-F89F-463F-8A47-019CAB7C145C} - System32\Tasks\journal-goodorgbtechsm => launchwinapp.exe journal-good.org/btechsm Task: {79E8036F-218C-440C-8CE8-6026B81C8F96} - System32\Tasks\UnHackMe Task Scheduler => C:\Program Files (x86)\UnHackMe\hackmon.exe EmptyTemp: Reboot:Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
Как можно вас поддержать?)
Если у вас есть персональная веб страница или страница в соц. сетях, то пары слов благодарности и ссылки на наш сайт будет достаточно.
Удалите папку C:\FRST.
Судя по логам у вас нет антивирусной программы. Прочитайте эту статью Как выбрать антивирус и установите какой-либо бесплатный антивирус.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
