Форум программистов, компьютерный форум, киберфорум
Наши страницы

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
 
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
#1

Подцепил какую-то заразу в интернете на ПК - Удаление вирусов

13.12.2016, 11:11. Просмотров 370. Ответов 25
Метки нет (Все метки)

снова здравствуйте.
опять появились проблемы в виде браузера амиго и всего что к нему прилагается(процессы с названием из набора букв и тп.)
началось всё с того как я скачал и открыл файл(если это важно-то я искал реферат и файл могу прикрепить)
и конечно же вот логиCollectionLog-2016.12.13-10.59.zip
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
13.12.2016, 11:11
Здравствуйте! Я подобрал для вас темы с ответами на вопрос Подцепил какую-то заразу в интернете на ПК (Удаление вирусов):

Подцепил заразу((( - Удаление вирусов
Люди добрые, подцепил вирусняк, он мне поменял кнопки на мышке, ну это я уже исправил, а ещё что этт засранец мне сделал так это скрыл...

подцепил какую то гадость! - Удаление вирусов
Здравствуйте. Прошу помощи. БАНЕРЫ! Везде. Справа, слева, внизу, вверху, между разделов, даже в тексте.... звуковые баннеры - вообще...

Подхватил заразу - Удаление вирусов
После установки файла .exe браузер Google работает некорректно: выскакивает окно AdVideo,которое можно закрыть только после 20 секунд;...

Подхватил заразу - Удаление вирусов
Подхватил заразу...и не знаю чо и делать. Скрин...вылазит это окно, и мышь НЕ выходит за его пределы...т.е. не в пуск ни вапще ни...

Подхватил рекламную заразу - Удаление вирусов
Здравствуйте. Помогите вылечить. Во всех браузерах периодически произвольно открывается вкладка с рекламой. Вот логи.

Как удалить заразу netfilter2? - Удаление вирусов
adwcleaner его удаляет, но после перезагрузки снова появляется. Лог прикрепил.

25
Sandor
Вирусоборец
12353 / 10638 / 1597
Регистрация: 08.10.2012
Сообщений: 42,322
13.12.2016, 12:58 #2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя razorka. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Host Service
PhoenixBrowser Updater
SafeFinder
sunnyday version 1.1
Амиго
Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteAVUpdate;
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\1U712OHJJ\1U712OHJJ.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\6RP727WQTV.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\75ODGH9IMH.exe');
     TerminateProcessByName('c:\users\victor\appdata\local\temp\7ln6d427q\7ln6d427q.exe');
     TerminateProcessByName('c:\users\victor\appdata\local\temp\is-6ubib.tmp\7ln6d427q.tmp');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\BP8YE6WJ2U.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\6222NRG2ND\caster.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\F35CCG0Y6\F35CCG0Y6.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\F4R366Z6A8.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\is-JCNDF.tmp\installer.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\M5AEI94QO\M5AEI94QO.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\M7FP69VQ4O.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\NUPJJESX4\NUPJJESX4.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\SPFEA598ON.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\SSUYXX9CA\SSUYXX9CA.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\T2ISU8QPUZ.exe');
     TerminateProcessByName('C:\Users\victor\AppData\Local\Temp\UTNOQOFOT\UTNOQOFOT.exe');
     TerminateProcessByName('C:\Program Files\YGE7LMAZE5\YGE7LMAZE.exe');
     TerminateProcessByName('C:\Program Files\ZZS38BIP6I\ZZS38BIP6.exe');
     QuarantineFileF('c:\program files (x86)\dpower', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\users\victor\appdata\roaming\pbot', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\1U712OHJJ\1U712OHJJ.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\6RP727WQTV.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\75ODGH9IMH.exe', '');
     QuarantineFile('c:\users\victor\appdata\local\temp\7ln6d427q\7ln6d427q.exe', '');
     QuarantineFile('c:\users\victor\appdata\local\temp\is-6ubib.tmp\7ln6d427q.tmp', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\BP8YE6WJ2U.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\6222NRG2ND\caster.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\F35CCG0Y6\F35CCG0Y6.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\F4R366Z6A8.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\is-JCNDF.tmp\installer.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\M5AEI94QO\M5AEI94QO.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\M7FP69VQ4O.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\NUPJJESX4\NUPJJESX4.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\SPFEA598ON.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\SSUYXX9CA\SSUYXX9CA.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\T2ISU8QPUZ.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\UTNOQOFOT\UTNOQOFOT.exe', '');
     QuarantineFile('C:\Program Files\YGE7LMAZE5\YGE7LMAZE.exe', '');
     QuarantineFile('C:\Program Files\ZZS38BIP6I\ZZS38BIP6.exe', '');
     QuarantineFile('C:\Program Files (x86)\7BB6BD60-1481314608-11D5-A961-20CF30C08E39\knslBF5F.tmpfs', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\servicesc.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\NVF4I5LYQ\NVF4I5LYQ.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\QAGDPMP7DA\caster.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\T94H2OC0BN.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\BHPLO0ZHC7.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\FVLMW9W67S\caster.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\7ZWYKQDY5X.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\JEP3PBMR9H.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\M92ZD7GM30\caster.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\BDIH678W3\BDIH678W3.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\RAPTEYJ97O.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\MWQAN0G0L2.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\VWH5MEO7U1.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\AR7917BD9S\caster.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\ORZNQH0UK\1G62YG6VJ.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Local\Temp\STJNUHKTGS.exe', '');
     QuarantineFile('C:\Program Files\0J86X1DV0P\0J86X1DV0.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\IAIDP772YE.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\EKSASJPW0U.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\WNLTOOQNUT.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\9LBGMQ.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\TCED7N.exe', '');
     QuarantineFile('C:\Program Files (x86)\DPower\KQO6J6.exe', '');
     QuarantineFile('C:\Users\victor\AppData\Roaming\PBot\ml.py', '');
     QuarantineFile('C:\Users\victor\AppData\Roaming\PBot\updater.py', '');
     ExecuteFile('schtasks.exe', '/delete /TN "PBot" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "PBot2" /F', 0, 15000, true);
     DeleteFile('C:\Users\victor\AppData\Local\Temp\1U712OHJJ\1U712OHJJ.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\6RP727WQTV.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\75ODGH9IMH.exe', '32');
     DeleteFile('c:\users\victor\appdata\local\temp\7ln6d427q\7ln6d427q.exe', '32');
     DeleteFile('c:\users\victor\appdata\local\temp\is-6ubib.tmp\7ln6d427q.tmp', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\BP8YE6WJ2U.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\6222NRG2ND\caster.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\F35CCG0Y6\F35CCG0Y6.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\F4R366Z6A8.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\is-JCNDF.tmp\installer.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\M5AEI94QO\M5AEI94QO.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\M7FP69VQ4O.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\NUPJJESX4\NUPJJESX4.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\SPFEA598ON.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\SSUYXX9CA\SSUYXX9CA.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\T2ISU8QPUZ.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\UTNOQOFOT\UTNOQOFOT.exe', '32');
     DeleteFile('C:\Program Files\YGE7LMAZE5\YGE7LMAZE.exe', '32');
     DeleteFile('C:\Program Files\ZZS38BIP6I\ZZS38BIP6.exe', '32');
     DeleteFile('C:\Program Files (x86)\7BB6BD60-1481314608-11D5-A961-20CF30C08E39\knslBF5F.tmpfs', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\servicesc.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\NVF4I5LYQ\NVF4I5LYQ.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\QAGDPMP7DA\caster.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\T94H2OC0BN.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\BHPLO0ZHC7.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\FVLMW9W67S\caster.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\7ZWYKQDY5X.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\JEP3PBMR9H.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\M92ZD7GM30\caster.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\BDIH678W3\BDIH678W3.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\RAPTEYJ97O.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\MWQAN0G0L2.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\VWH5MEO7U1.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\AR7917BD9S\caster.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\ORZNQH0UK\1G62YG6VJ.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Local\Temp\STJNUHKTGS.exe', '32');
     DeleteFile('C:\Program Files\0J86X1DV0P\0J86X1DV0.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\IAIDP772YE.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\EKSASJPW0U.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\WNLTOOQNUT.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\9LBGMQ.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\TCED7N.exe', '32');
     DeleteFile('C:\Program Files (x86)\DPower\KQO6J6.exe', '32');
     DeleteFile('C:\Users\victor\AppData\Roaming\PBot\ml.py', '32');
     DeleteFile('C:\Users\victor\AppData\Roaming\PBot\updater.py', '32');
     DeleteFileMask('c:\program files (x86)\dpower', '*', true);
     DeleteFileMask('c:\users\victor\appdata\roaming\pbot', '*', true);
     DeleteDirectory('c:\program files (x86)\dpower');
     DeleteDirectory('c:\users\victor\appdata\roaming\pbot');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','servicesc.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','56IXUON321');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Q39F317T6T');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','V0BCSHAZJ9');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HBQQILKGRG');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','58Y7RZSKU1');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','45FL8MDQ1B');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','85QO2JA10O');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','84WPI3SWAQ');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','K7ESAB9DGM');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','7O76NINSSJ');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YJO2NWRRZF');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','583LNM2H3A');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Q7F45YRN9J');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','EAR2JMCJ09');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','79PTV7B8QK');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','E0I82T0SKJ');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YFEY0ETB3M');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PMZ6PNN9QY');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','7M34WKMQJ1');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2VAR6O7F96');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GG10D27UTS');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','5A8JUD1HGK');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','8YRC7RWWOP');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ZNZOZX9SW3');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','QSHZR2FTOM');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FOY7I2OKWQ');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','EJ76CUV5S0');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YGM8R4K2B6');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0QWGRCVWUA');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','BFA57LVMAD');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','I0ZLVKPJ9Z');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_TE1GQ');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_01SOL');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_Z3QGO');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_8CMET');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_RI46Y');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_09VBC');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OMEWPRODUCT_XD5JD');
     RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\ucdrv', 'Start', 2);
     DeleteService('rukucocy');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
Sandor
Вирусоборец
12353 / 10638 / 1597
Регистрация: 08.10.2012
Сообщений: 42,322
13.12.2016, 12:59 #3
Цитата Сообщение от razorka Посмотреть сообщение
опять появились проблемы
Видно, что Вы не только не соблюдаете, но даже не читали финальные рекомендации после предыдущего лечения.
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
13.12.2016, 13:33  [ТС] #4
Цитата Сообщение от Sandor Посмотреть сообщение
Видно, что Вы не только не соблюдаете, но даже не читали финальные рекомендации после предыдущего лечения.
охххххх,в прошлый раз была совершенно другая проблема...
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
13.12.2016, 14:51  [ТС] #5
всё сделал,вот логи,осталась только одна проблема,гугл хром открывает рекламуCollectionLog-2016.12.13-14.45.zip

AdwCleaner[S0].rar
0
Sandor
Вирусоборец
12353 / 10638 / 1597
Регистрация: 08.10.2012
Сообщений: 42,322
13.12.2016, 15:02 #6
Не спешите. Мусора много, поэтому быстро все вылечить не получится.

1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Прокси
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
14.12.2016, 12:01  [ТС] #7
эм,стыдно сказать но AdwCleaner перестал работать ,я и перекачал его,захожу ,запускаю сканирование и через минуту он всёравно выдаёт ошибку
0
Sandor
Вирусоборец
12353 / 10638 / 1597
Регистрация: 08.10.2012
Сообщений: 42,322
14.12.2016, 12:09 #8
Цитата Сообщение от razorka Посмотреть сообщение
выдаёт ошибку
Какую?
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
14.12.2016, 16:01  [ТС] #9
Цитата Сообщение от Sandor Посмотреть сообщение
Какую?
*sqlite3.dll is corrupted or has been replaced
0
Sandor
Вирусоборец
12353 / 10638 / 1597
Регистрация: 08.10.2012
Сообщений: 42,322
14.12.2016, 16:03 #10
  • Запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Скачайте заново и пробуйте еще раз п.1
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
14.12.2016, 16:10  [ТС] #11
AdwCleaner_Debug.log
вот файл после отладки
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
14.12.2016, 16:21  [ТС] #12
да,проблема решилась,сейчас всё сделаю
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
14.12.2016, 16:39  [ТС] #13
вооот
всё готово
гугл всё ещё открываетсяAdwCleaner[C0].rar

Desktop.rar
0
Sandor
Вирусоборец
12353 / 10638 / 1597
Регистрация: 08.10.2012
Сообщений: 42,322
14.12.2016, 17:25 #14
Скачайте, распакуйте и сохраните текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
razorka
0 / 0 / 0
Регистрация: 15.10.2016
Сообщений: 22
14.12.2016, 22:28  [ТС] #15
естьFixlog.rar
0
14.12.2016, 22:28
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
14.12.2016, 22:28
Привет! Вот еще темы с ответами:

Подскажите, как удалить эту заразу - Удаление вирусов
Дня 3 назад словила вот такую вот дрянь (скрин вроде прикрепился). Появляется он в браузерах (опера, мозилла, эксплоер) или сразу при...

Поймал не понятную заразу. Ничем не могу вылечить. - Удаление вирусов
Залез на сайт работодателя редиректом выкинуло на другой. Firefox сказал,что дальше идти не стоит. Шел по ссылке...

Убивал заразу через avz, в результате система не запускается - Windows 7
теме ап пожалуйста. убивал заразу через avz, в результате вышеупомянутый отлетел на середине сканирования. Хитрый вирь после сих...

Как удалить эту заразу http://start.facemoods.com/?a=audio - Удаление вирусов
Вчера вечером скачала программу Audio Transcoder 1.9.9.1249 Потом попыталась её запустить и получила эту заразу ссылка на 3-х...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.