Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/5: Рейтинг темы: голосов - 5, средняя оценка - 5.00
MoscoW177
0 / 0 / 0
Регистрация: 15.05.2019
Сообщений: 15
1

Появился Cppredistx86.exe в автозагрузке

15.05.2019, 09:36. Просмотров 850. Ответов 9
Метки нет (Все метки)

Здравствуйте. Появился в автозагрузке процесс cppredistx86. Везде пишут что это вирус. Помогите пожалуйста. Заранее спасибо. Логи во вложении.
0
Вложения
Тип файла: zip CollectionLog-2019.05.15-09.19.zip (77.7 Кб, 1 просмотров)
Лучшие ответы (1)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
15.05.2019, 09:36
Ответы с готовыми решениями:

Cppredistx86.exe в автозагрузке
Здравствуйте. Заметил в автозагрузке процесс cppredistx86. Раньше его не было. Хотел проверить не...

В автозагрузке появился Dipladoks
Добрый день! Помоготие, пожалуйста. Через командную строку сам запустился Dipladoks, теперь при...

Проседает FPS в играх после минуты бездействия, cppredistx86.exe?
ФПС падает до 5-15(в зависимости от игры и настроек), если не двигать мышью приблизительно минуту,...

Троян nvm.dll , mss_update.exe в автозагрузке
Раньше постоянно появлялся вирус mss_update.exe в папке C:\Users\User\AppData\Roaming\glister ,...

AdantiHS.exe в автозагрузке. Остался последний рывок убить этот процесс
Уже пару приложений типа кингсофт удалил с помощью скриптов выложенных на данном форуме. Но вот эту...

9
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
15.05.2019, 09:55 2
Лучший ответ Сообщение было отмечено MoscoW177 как решение

Решение

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя MoscoW177. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
App Explorer
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\zso11\AppData\Roaming\cppredistx86.exe', '');
     DeleteFile('C:\Users\zso11\AppData\Roaming\cppredistx86.exe', '32');
     DeleteFile('C:\Users\zso11\AppData\Roaming\cppredistx86.exe', '64');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Visual C++ 2010', '32');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Visual C++ 2010', '64');
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
     DeleteFile(GetAVZDirectory+'quarantine.7z');
     ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
    end.
  2. Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
    К сообщению прикреплять файл quarantine.7z не нужно!


  3. Подготовьте новый CollectionLog.
1
MoscoW177
0 / 0 / 0
Регистрация: 15.05.2019
Сообщений: 15
15.05.2019, 10:35  [ТС] 3
Спасибо. Файл отправил. Новые логи прикрепляю.
0
Вложения
Тип файла: zip CollectionLog-2019.05.15-10.32.zip (75.7 Кб, 1 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
15.05.2019, 10:38 4
Пофиксите в HijackThis следующие строчки:
Код
O17 - DHCP DNS 5: 94.247.43.254
O17 - DHCP DNS 6: 107.172.42.186
O17 - DHCP DNS 7: 128.52.130.209
O17 - DHCP DNS 8: 163.53.248.170
O17 - DHCP DNS 9: 185.208.208.141
Перезагрузите компьютер и соберите ещё раз CollectionLog.
0
15.05.2019, 10:38
MoscoW177
0 / 0 / 0
Регистрация: 15.05.2019
Сообщений: 15
15.05.2019, 11:04  [ТС] 5
Сделал. Новые логи прикрепляю.
0
Вложения
Тип файла: zip CollectionLog-2019.05.15-11.00.zip (77.4 Кб, 1 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
15.05.2019, 11:06 6
Подготовьте и прикрепите лог сканирования AdwCleaner.

К сети подключаетесь через роутер? Посторонняя реклама не беспокоит?
0
MoscoW177
0 / 0 / 0
Регистрация: 15.05.2019
Сообщений: 15
15.05.2019, 11:10  [ТС] 7
К сети где-то через Wi-Fi роутер. Где-то по кабелю. Да вроде не беспокоит особо пока.
0
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
15.05.2019, 11:16 8
Если так, будем завершать:
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
MoscoW177
0 / 0 / 0
Регистрация: 15.05.2019
Сообщений: 15
15.05.2019, 11:28  [ТС] 9
Лог
0
Вложения
Тип файла: txt SecurityCheck.txt (10.8 Кб, 2 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
15.05.2019, 11:46 10
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.706.17134.0 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.5.0.70 v.3.5.0.70 Внимание! Скачать обновления
Picasa 3 v.3.9.141.259 Данная программа больше не поддерживается разработчиком.
TeamViewer 14 v.14.0.13880 Внимание! Скачать обновления
TeamViewer 13.1.3629 v.13.1.3629 Внимание! Скачать обновления
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------------- [ Arch ] ---------------------------------
7-Zip 18.06 (x64) v.18.06 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.70 (64-разрядная) v.5.70.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45146 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat Reader DC - Russian v.19.010.20099 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Yandex v.17.1.0.2034 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^


Читайте Рекомендации после удаления вредоносного ПО
0
15.05.2019, 11:46
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
15.05.2019, 11:46

Очень прошу помочь "wwwznv32.exe" в автозагрузке
В автозагрузке сидит wwwznv32.exe не могу обновить антивирус НОД 32, на сайты антивирусные не...

Не запускаются AVZ. exe, CCleaner. exe, AutoLogger. exe, regedit. exe. Словил вирус bizigames
Доброго времени суток. Захотел я почистить комп от мусора всякого при помощи CCleaner, как не...

Не запускаются AVZ. exe, CCleaner. exe, AutoLogger. exe, regedit. exe Дублируются процессы
Добрый день) не запускались экзешники перечисленные в топе, исправила кое как процессы...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru