Скачал активатор,поймал вирус

@raw120597 · Регистрация: 14.01.2016

Author24 — интернет-сервис помощи студентам

Установил windows 10.Через некоторое время начали спадать ключи.Скачал активатор,после активации постоянно перекидывает на разные сайты,на сайте вк в новостной ленте появилась реклама.AdBlock не спасает.Прошу помогите.

@Sandor · 14.01.2016, 11:44

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя raw120597. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Torrentex, версия 0.1.4b

2. Подготовьте лог сканирования AdwCleaner.

@raw120597 · 14.01.2016, 11:55 **[ТС]**

Вот

@Sandor · 14.01.2016, 11:59

Отчет удаления (с индексом [C]) тоже покажите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@raw120597 · 14.01.2016, 12:00 **[ТС]**

как сделать отчет удаления?

@Sandor · 14.01.2016, 12:03

Судя по цифре 2 в приложенном файле, Вы уже очистили и сделали повторное сканирование. Так? Отчеты находятся в папке C:\AdwCleaner

@raw120597 · 14.01.2016, 12:07 **[ТС]**

Отчёт после удаления

@Sandor · 14.01.2016, 12:24

Делайте логи FRST.

@raw120597 · 14.01.2016, 16:19 **[ТС]**

Вот

@Sandor · 14.01.2016, 16:33

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
2015-12-26 14:02 - 2015-12-26 14:02 - 00000000 ____D C:\Users\Admin\Downloads\Torrentex
C:\Users\Admin\AppData\Local\Temp\p2wvQPTxFAtW.exe
FirewallRules: [{EC4249D2-B648-4C84-BA3F-C2CC9CEDD86A}] => (Allow) C:\Torrentex\Torrentex.exe
FirewallRules: [{8BEE9784-C43C-4145-A4B8-5A5873FB6C2A}] => (Allow) C:\Torrentex\Torrentex.exe
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@raw120597 · 14.01.2016, 17:24 **[ТС]**

Программа торрентрекс тут не причём,я давно ей пользуюсь,такого не было.Реклама появилась после использования активатора

Добавлено через 4 минуты
Реклама не исчезла

Добавлено через 2 минуты
Вирус связан с R@1n , т.к. появлялись файлы в названии которых имеет "R@1n"

Добавлено через 4 минуты
скачивал вот этот активатор

@raw120597 · 14.01.2016, 17:33 **[ТС]**

вот вирус

@raw120597 · 14.01.2016, 17:34 **[ТС]**

А еще иногда просто так перекидывает на разные сайты,если даже ничего не трогать

@Sandor · 14.01.2016, 17:38

Подготовьте лог сканирования MBAM.

@raw120597 · 15.01.2016, 02:15 **[ТС]**

Сделал

@Sandor · 15.01.2016, 11:20

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме:

Файлы:
PUP.Optional.InstallCore, C:\Users\Admin\Downloads\[R.G. Mechanics] Far Cry 4\setup.exe, , [5f2da792b5e46ec81b46d97dde239d63],

Проблема возникает в любом браузере, включая IE? Скачайте Портативный браузер и в нем тоже проверьте.

@raw120597 · 15.01.2016, 12:54 **[ТС]**

Удаление этих файлов не помогла,решил не мучаться,переустановил Windows.А вам всё же спасибо.

@raw120597 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 10
	14.01.2016, 17:34 [ТС]	13
	А еще иногда просто так перекидывает на разные сайты,если даже ничего не трогать 0

Скачал активатор,поймал вирус

Решение

Решение

Решение

Решение

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.01.2016, 11:44	2
	Сообщение было отмечено raw120597 как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя raw120597. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: Torrentex, версия 0.1.4b 2. Подготовьте лог сканирования AdwCleaner. 1

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.01.2016, 11:59	4
	Сообщение было отмечено raw120597 как решение Решение Отчет удаления (с индексом [C]) тоже покажите. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@raw120597 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 10
	14.01.2016, 12:00 [ТС]	5
	как сделать отчет удаления? 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.01.2016, 12:03	6
	Сообщение было отмечено raw120597 как решение Решение Судя по цифре 2 в приложенном файле, Вы уже очистили и сделали повторное сканирование. Так? Отчеты находятся в папке C:\AdwCleaner 1

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.01.2016, 12:24	8
	Сообщение было отмечено raw120597 как решение Решение Делайте логи FRST. 1

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.01.2016, 16:33	10
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: 2015-12-26 14:02 - 2015-12-26 14:02 - 00000000 ____D C:\Users\Admin\Downloads\Torrentex C:\Users\Admin\AppData\Local\Temp\p2wvQPTxFAtW.exe FirewallRules: [{EC4249D2-B648-4C84-BA3F-C2CC9CEDD86A}] => (Allow) C:\Torrentex\Torrentex.exe FirewallRules: [{8BEE9784-C43C-4145-A4B8-5A5873FB6C2A}] => (Allow) C:\Torrentex\Torrentex.exe Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. 0

@raw120597 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 10
	14.01.2016, 17:24 [ТС]	11
	Программа торрентрекс тут не причём,я давно ей пользуюсь,такого не было.Реклама появилась после использования активатора Добавлено через 4 минуты Реклама не исчезла Добавлено через 2 минуты Вирус связан с R@1n , т.к. появлялись файлы в названии которых имеет "R@1n" Добавлено через 4 минуты скачивал вот этот активатор 0

@raw120597 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 10
	14.01.2016, 17:33 [ТС]	12
	вот вирус Миниатюры 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	14.01.2016, 17:38	14
	Подготовьте лог сканирования MBAM. 1

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	15.01.2016, 11:20	16
	Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме: Файлы: PUP.Optional.InstallCore, C:\Users\Admin\Downloads\[R.G. Mechanics] Far Cry 4\setup.exe, , [5f2da792b5e46ec81b46d97dde239d63], Проблема возникает в любом браузере, включая IE? Скачайте Портативный браузер и в нем тоже проверьте. 1

	15.01.2016, 12:54

@raw120597 0 / 0 / 0 Регистрация: 14.01.2016 Сообщений: 10
	15.01.2016, 12:54 [ТС]	17
	Удаление этих файлов не помогла,решил не мучаться,переустановил Windows.А вам всё же спасибо. 0