@WindowsPROxp

Доброго времени суток, недавно установил адоб флеш плеер но странный был .exe значек другой андроид нарисован, после установки всякое не нужное установилось помимо. но вроде сайт был их где скачал, сделал отчет SecurityCheck. помогите добрые люди!

Security Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 09.12.2013 12:37:55
Run directory: C:\Users\TERRA_000\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.4
__________________________________________________

Windows 8 (6.2.9200) (x64) CoreSingleLanguage Lang: Russian(0419)
Дата установки ОС: 15.05.2013 07:13:51
Статус лицензии: Windows(R), CoreSingleLanguage edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [884.2 Гб] Занято: [216.6 Гб] Свободно: [667.6 Гб]
Браузер по умолчанию:
-------------Windows------------------------------
Internet Explorer 9.10.9200.16736 Внимание! Скачать обновления
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-12-05 06:54:07
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
Windows Defender
Avira Desktop
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Avira Desktop
Windows Defender
-------------AntiVirusFirewallInstall-------------
Kaspersky Anti-Virus v.14.0.0.4651
-------------OtherUtilities-----------------------
CCleaner v.4.07
-------------Java---------------------------------
Java 7 Update 45 (64-bit) v.7.0.450
Java 7 Update 45 v.7.0.450
Java Auto Updater v.2.1.9.8
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.9.900.152
Adobe Reader XI (11.0.05) v.11.0.05
-------------Browser------------------------------
Google Chrome v.31.0.1650.63 [+]
Mozilla Firefox 25.0.1 (x86 en-US) v.25.0.1 [+]
Opera Stable 18.0.1284.63 v.18.0.1284.63 [+]
-------------RunningProcess-----------------------
C:\Program Files (x86)\Opera\18.0.1284.63\opera.exe v.18.0.1284.63
-------------EndLog-------------------------------

0

@WindowsPROxp

запарился думал добавил)

Вложения

MBAM-log-2013-12-09 (19-50-29).txt (3.1 Кб, 2 просмотров)

0

@Sandor

Удалите все.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

0

@WindowsPROxp

Кстати предыдущая прога блокирует эту рекламу пишет блокирует доступ к вредоносному веб сайту 5,149,255,125

Вложения

AdwCleaner[R0].txt (2.3 Кб, 3 просмотров)

0

@Sandor

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


Проверьте в настройках сетевого подключения, нигде не должен встречаться этот адрес:
Также проверьте в настройках модема.

MBAM деинсталлируйте.

0

@WindowsPROxp

Сделал только не понял, где именно в настройках смотреть этот айпи

Вложения

AdwCleaner[S1].txt (1.1 Кб, 2 просмотров)

0

@Sandor

Свойства сетевого адаптера - протокол TCP/IP v4

Добавлено через 1 минуту
Вы делали дважды очистку? Не вижу результатов удаления. Изменения есть?

1

@WindowsPROxp

в свойствах там у меня все автоматом стоит, я трижды делал, все так же ((
может уже форум касперского обратиться, запарил наверно тебя уже...
у меня агент перестал работать))

0

@Sandor

Агент чего?

Повторите, пожалуйста, комплект логов по правилам.

0

@WindowsPROxp

Майлру агент, переустановил уже. чета прога эта не скинирует не чего пусто после скана, запускал от имени админа.

0

@WindowsPROxp

вот скрин

Миниатюры

 

0

@Sandor

Я имел ввиду этот комплект логов))

0

@WindowsPROxp

Вот по инструкции

Вложения

	info.7z (29.9 Кб, 4 просмотров)
	virusinfo_syscure.zip (39.2 Кб, 4 просмотров)

0

@Sandor

По этим логам - чисто.

Hamster Free Archiver 2.0.1.8 и Hamster Lite Archiver 2.0.1.5 вы сами ставили? Относится к нежелательному ПО.

Какие еще проблемы сохраняются?

0

@WindowsPROxp

Да я сам ставил ПО, мне нужен был архиватор помимо Винрара. у меня только тфу тфу тфу одна проблема эта реклама на сайтах, той которой не должно быть. эта рекламма как то через зараженный флеш плеер пришла ко мне, (она с онимацией)

0

@Sandor

Напомните, реклама появляется во всех браузерах? Временно отключите/удалите все расширения/дополнения браузеров. Случайно нет такого SafeWeb ? Если есть, его в первую очередь.

Очистите кэш DNS: в командной строке, запущенной от имени администратора, выполните
Почистите браузеры с помощью AVZ

Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

1

@WindowsPROxp

да во всех браузерах, SafeWeb не знаю даже как его найти что бы сказать есть нету, все сделал как написал, все так же

0

@Sandor

Хорошо, применим тяжелую артиллерию:

Скачайте ComboFix здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

1

@WindowsPROxp

ААааАА бл.....я вот в где собака зарыта удалил я этот SaveWeb и все норм! Спасибо тебя огромное сразу бы сказал бы)))
зато хоть все вирусы почистил)

0

@Sandor

ок, тогда Комбо не нужно устанавливать!!

Обновите IE:

-------------Windows------------------------------
Internet Explorer 9.10.9200.16736 Внимание! Скачать обновления

+
Рекомендации после удаления вредоносного ПО

0