Аваст жалуется на вирус, а лечить не хочет

@Catherine44 · Регистрация: 30.08.2013

Author24 — интернет-сервис помощи студентам

Господа, прошу вашей помощи! Вечером включила комп, запустила ХРОМ иии...тра та та...барабанная дробь....аваст начал паниковать на засранца в ПК (скрин ругательств во вложении). Ругается на все сайты, на этот тоже... Помогите, пожалуйста, подлечить.

@severnyj · 19.05.2015, 09:58

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

@Catherine44 · 20.05.2015, 18:28 **[ТС]**

Файл во вложении! Кстати, аваст ругаться перестал с момента включения ПК (после выполнения последнего скрипта avz перезагрузку я не делала, на тот момент когда писала 1 сообщение). Может подлечил?!

@severnyj · 20.05.2015, 18:51

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

@Catherine44 · 20.05.2015, 19:09 **[ТС]**

Вроде больше ничего сверхъестественного не происходит. Логи во вложении!

@severnyj · 20.05.2015, 19:13

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@Catherine44 · 20.05.2015, 19:27 **[ТС]**

Готово

@Catherine44 · 20.05.2015, 19:30 **[ТС]**

Упс...отчеты не прикрепились...сорри...

@severnyj · 20.05.2015, 19:48

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
HKLM\...\Run: [] => [X]
CHR Extension: (Bookmark Manager) - C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-05-18]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-04-21]
CHR HKLM\...\Chrome\Extension: [aapcjgafljhokjfbeebpiddfjpjjcdem] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [apejnnaepapgobfhogaghfkjpalmmlmp] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [cmocclkgkjfmpcfmeimdkboillapkkpl] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [glleipcjmmehphlbalicehdhcnmhmllk] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iljgconplfkpjboopgbakcefackepgio] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1639465290-2863422686-3570460024-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
S3 1FFDDF49; \??\c:\users\catherine\appdata\local\temp\1FFDDF49.sys [X]
2015-04-23 06:20 - 2015-04-23 06:20 - 00315904 ____R () C:\Users\Catherine_44\Downloads\5C79.tmp

cmd: ipconfig /flushdns
cmd: ipconfig /release
cmd: ipconfig /renew
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Catherine44 · 20.05.2015, 20:01 **[ТС]**

Выполнила все вышеописанное, логи прикрепляю!
Если не секрет, что за гадость я подцепила и откуда она могла мне прилететь???

@severnyj · 20.05.2015, 20:04

Что с проблемами?

@Catherine44 · 20.05.2015, 20:08 **[ТС]**

Да вроде все ок))) Спасибо огромное за грамотно оказанную помощь, главное своевременную! Уже не первый раз выручаете! Обожаю ваш форум!!!

@severnyj · 20.05.2015, 20:17

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сооющение.

Подробнее читайте в этом разделе форума поддержки утилиты.

@Catherine44 · 20.05.2015, 20:20 **[ТС]**

SecurityCheck by glax24 v.1.3.0.14 [13.05.15]
WebSite: www.safezone.cc
DateLog: 20.05.2015 20:19:00
Path starting: C:\Users\Catherine\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Catherine
VersionXML: 0.8i
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) HomePremium Lang: Russian(0419)
Дата установки ОС: 22.09.2013 12:17:40
Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [200 Гб] Занято: [46.2 Гб] Свободно: [153.8 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 10.0.9200.17357 Внимание! Скачать обновления
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2015-05-20 15:15:24
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
avast! Antivirus (включен и обновлен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и обновлен)
avast! Antivirus (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast Free Antivirus v.10.2.2218
--------------------------- [ OtherUtilities ] ----------------------------
CCleaner v.3.25
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
TeamViewer 9 v.9.0.38846
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 20 v.6.0.200 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^
Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-i586.exe^
Java 8 Update 45 v.8.0.450
Java SE Development Kit 8 Update 45 v.8.0.450.15 [+]
Java Auto Updater v.2.8.45.15
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.42.0.2311.152 [+]
Mozilla Firefox 37.0.1 (x86 ru) v.37.0.1 Внимание! Скачать обновления
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Google\Chrome\Application\chrome.exe v.42.0.2311.152
----------------------------- [ End of Log ] ------------------------------

@severnyj · 20.05.2015, 20:26

Скачивайте и устанавливайте обновления по ссылкам из Вашего поста и читайте: Рекомендации после удаления вредоносного ПО

@Catherine44 · 20.05.2015, 20:29 **[ТС]**

А что же все таки это было?

Если не секрет, что за гадость я подцепила и откуда она могла мне прилететь???

@severnyj · 20.05.2015, 20:43

Устанавливали какую-то программу и та добавила в браузер расширение, которое пыталось открывать рекламные страницы, а аваст, не видя расширения, блокировал эти страницы

@Catherine44 · 20.05.2015, 20:45 **[ТС]**

Странно, последнее, что ставила - NetBeans с оф. сайта((( а по мылу прилететь не могло???

@severnyj · 20.05.2015, 20:47

В принципе, могло быть что угодно, такие рекламщики пишутся на коленке сотнями за день, могли запустить и не заметить))

@Catherine44 · 20.05.2015, 20:49 **[ТС]**

Ну да бог с ними... Спасибо огромное за помощь!

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	19.05.2015, 09:58	2
	Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 18:51	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 19:13	6
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0

@Catherine44 1 / 1 / 0 Регистрация: 30.08.2013 Сообщений: 26
	20.05.2015, 19:27 [ТС]	7
	Готово 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 20:04	11
	Что с проблемами? 0

@Catherine44 1 / 1 / 0 Регистрация: 30.08.2013 Сообщений: 26
	20.05.2015, 20:08 [ТС]	12
	Да вроде все ок))) Спасибо огромное за грамотно оказанную помощь, главное своевременную! Уже не первый раз выручаете! Обожаю ваш форум!!! 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 20:17	13
	Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сооющение. Подробнее читайте в этом разделе форума поддержки утилиты. 0

@Catherine44 1 / 1 / 0 Регистрация: 30.08.2013 Сообщений: 26
	20.05.2015, 20:20 [ТС]	14
	SecurityCheck by glax24 v.1.3.0.14 [13.05.15] WebSite: www.safezone.cc DateLog: 20.05.2015 20:19:00 Path starting: C:\Users\Catherine\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Catherine VersionXML: 0.8i ___________________________________________________________________________ Windows 7(6.1.7601) Service Pack 1 (x86) HomePremium Lang: Russian(0419) Дата установки ОС: 22.09.2013 12:17:40 Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [200 Гб] Занято: [46.2 Гб] Свободно: [153.8 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 10.0.9200.17357 Внимание! Скачать обновления Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2015-05-20 15:15:24 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает ---------------------------- [ Antivirus_WMI ] ---------------------------- avast! Antivirus (включен и обновлен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (включен и обновлен) avast! Antivirus (включен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Avast Free Antivirus v.10.2.2218 --------------------------- [ OtherUtilities ] ---------------------------- CCleaner v.3.25 Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 TeamViewer 9 v.9.0.38846 -------------------------------- [ Java ] --------------------------------- Java(TM) 6 Update 20 v.6.0.200 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^ Java 7 Update 51 v.7.0.510 Внимание! Скачать обновления ^Скачайте jre-7u80-windows-i586.exe^ Java 8 Update 45 v.8.0.450 Java SE Development Kit 8 Update 45 v.8.0.450.15 [+] Java Auto Updater v.2.8.45.15 --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 ActiveX v.17.0.0.169 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Google Chrome v.42.0.2311.152 [+] Mozilla Firefox 37.0.1 (x86 ru) v.37.0.1 Внимание! Скачать обновления --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files\Google\Chrome\Application\chrome.exe v.42.0.2311.152 ----------------------------- [ End of Log ] ------------------------------ 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 20:26	15
	Скачивайте и устанавливайте обновления по ссылкам из Вашего поста и читайте: Рекомендации после удаления вредоносного ПО 1

@Catherine44 1 / 1 / 0 Регистрация: 30.08.2013 Сообщений: 26
	20.05.2015, 20:29 [ТС]	16
	А что же все таки это было? Если не секрет, что за гадость я подцепила и откуда она могла мне прилететь??? 0

	20.05.2015, 20:49

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 20:43	17
	Устанавливали какую-то программу и та добавила в браузер расширение, которое пыталось открывать рекламные страницы, а аваст, не видя расширения, блокировал эти страницы 0

@Catherine44 1 / 1 / 0 Регистрация: 30.08.2013 Сообщений: 26
	20.05.2015, 20:45 [ТС]	18
	Странно, последнее, что ставила - NetBeans с оф. сайта((( а по мылу прилететь не могло??? 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	20.05.2015, 20:47	19
	В принципе, могло быть что угодно, такие рекламщики пишутся на коленке сотнями за день, могли запустить и не заметить)) 0

@Catherine44 1 / 1 / 0 Регистрация: 30.08.2013 Сообщений: 26
	20.05.2015, 20:49 [ТС]	20
	Ну да бог с ними... Спасибо огромное за помощь! 0