Вирус-окно "ПК Тормозит?" и страница delta-homes.com

@ilotosh · Регистрация: 07.07.2015

Author24 — интернет-сервис помощи студентам

Добрый день!
Помогите пожалуйста удалить вирус.
В браузере Mozilla выскакивает окно, которое мигает и трясется. В нем: Важное сообщение. ПК Тормозит? Сканируйте и очистите свой компьютер бесплатно.
Еще в браузере постоянно по умолчанию открывается страница delta-homes.com.
И компьютер очень медленно работает.
Делаю лог как написано. Выскакивает окно avz.exe. В устройстве нет диска. Вставьте диск в устройство \Divice\Harddisk2\DR17 Несколько раз закрываю это окно. Прилагаю получившийся лог.
Спасибо!

@Sandor · 07.07.2015, 14:31

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя ilotosh. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

sweet-page uninstall
WinZipper
YAC(Yet Another Cleaner!)

2. Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

3. Подготовьте лог сканирования AdwCleaner.

@ilotosh · 07.07.2015, 16:54 **[ТС]**

Удалила программы. Сделала лог. Только adwCleaner просит снять метки с элементов, которые надо сохранить. И не продолжает сканирование. Что я должна сделать, чтобы продолжилось сканирование?

@Sandor · 07.07.2015, 16:59

Сообщение от ilotosh

Что я должна сделать

Приложить следующий файл:

C:\AdwCleaner\AdwCleaner[R0].txt
Прикрепите этот отчет к своему своему сообщению.

@ilotosh · 07.07.2015, 17:02 **[ТС]**

Я прикрепляю, что что получилось, но ADWCleaner пишет, что ожидает действия, снять метки с элементов, которые нужно удалить

@Sandor · 07.07.2015, 17:04

Ничего снимать не нужно, нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.

@ilotosh · 07.07.2015, 17:14 **[ТС]**

Да сделала!

@Sandor · 07.07.2015, 20:45

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Удалить).
Подтвердите удаление нажав кнопку: Да.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@ilotosh · 08.07.2015, 01:03 **[ТС]**

Сделала!

@Sandor · 08.07.2015, 10:45

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Код

start
CreateRestorePoint:
FirewallRules: [{50BDE0CF-E37A-4593-A1D7-8BAC9A913096}] => (Allow) C:\ProgramData\pennybee\pennybee.exe
FirewallRules: [{259EB076-606A-4EF1-99F5-F8A7054CADE7}] => (Allow) C:\ProgramData\pennybee\pennybee.exe
FirewallRules: [{6BB5AD46-C172-46F9-AC38-CE4B1F86D52F}] => (Allow) C:\ProgramData\pennybee\pennybee.exe
FirewallRules: [{FFD61FF9-4CC5-4B10-A066-6CAB43CDD5DD}] => (Allow) C:\ProgramData\pennybee\pennybee.exe
FirewallRules: [{11251F4B-66D4-4CDA-B3E7-AFD55D882576}] => (Allow) C:\ProgramData\pennybee\pennybee.exe
C:\ProgramData\pennybee
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@ilotosh · 08.07.2015, 14:04 **[ТС]**

Сделала!

@Sandor · 08.07.2015, 14:13

Что с проблемой?

@ilotosh · 08.07.2015, 15:03 **[ТС]**

delta-homes больше не появляется и окна рекламные тоже! Спасибо большое!

@Sandor · 08.07.2015, 15:18

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Удалить).
Подтвердите удаление нажав кнопку: Да.

Для проверки уязвимого софта:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@ilotosh · 08.07.2015, 16:08 **[ТС]**

Вот.

@Sandor · 08.07.2015, 16:13

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17207 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 9 (64-bit) v.7.0.90 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-x64.exe^
Java SE Development Kit 7 Update 9 (64-bit) v.1.7.0.90 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u80-windows-x64.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 NPAPI v.17.0.0.190 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
Google Toolbar for Internet Explorer v.1.0.0 << Скрыта Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
Skype Click to Call v.5.9.9216 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Это нужно исправить. Последние две программы из списка UnwantedApps - от Ваших принтеров.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@ilotosh · 08.07.2015, 17:05 **[ТС]**

Хорошо, поняла, спасибо большое!!

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	07.07.2015, 14:31	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя ilotosh. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: sweet-page uninstall WinZipper YAC(Yet Another Cleaner!) 2. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. 3. Подготовьте лог сканирования AdwCleaner. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	07.07.2015, 16:59	4
	Сообщение от ilotosh Что я должна сделать Приложить следующий файл: C:\AdwCleaner\AdwCleaner[R0].txt Прикрепите этот отчет к своему своему сообщению. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	07.07.2015, 17:04	6
	Ничего снимать не нужно, нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	07.07.2015, 20:45	8
	Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Удалить). Подтвердите удаление нажав кнопку: Да. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	08.07.2015, 10:45	10
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Код start CreateRestorePoint: FirewallRules: [{50BDE0CF-E37A-4593-A1D7-8BAC9A913096}] => (Allow) C:\ProgramData\pennybee\pennybee.exe FirewallRules: [{259EB076-606A-4EF1-99F5-F8A7054CADE7}] => (Allow) C:\ProgramData\pennybee\pennybee.exe FirewallRules: [{6BB5AD46-C172-46F9-AC38-CE4B1F86D52F}] => (Allow) C:\ProgramData\pennybee\pennybee.exe FirewallRules: [{FFD61FF9-4CC5-4B10-A066-6CAB43CDD5DD}] => (Allow) C:\ProgramData\pennybee\pennybee.exe FirewallRules: [{11251F4B-66D4-4CDA-B3E7-AFD55D882576}] => (Allow) C:\ProgramData\pennybee\pennybee.exe C:\ProgramData\pennybee EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	08.07.2015, 14:13	12
	Что с проблемой? 0

@ilotosh 0 / 0 / 0 Регистрация: 07.07.2015 Сообщений: 9
	08.07.2015, 15:03 [ТС]	13
	delta-homes больше не появляется и окна рекламные тоже! Спасибо большое! 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	08.07.2015, 15:18	14
	Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Удалить). Подтвердите удаление нажав кнопку: Да. Для проверки уязвимого софта: Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	08.07.2015, 16:13	16
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17207 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ --------------------------- [ OtherUtilities ] ---------------------------- Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления -------------------------------- [ Java ] --------------------------------- Java 7 Update 9 (64-bit) v.7.0.90 Внимание! Скачать обновления ^Скачайте jre-7u80-windows-x64.exe^ Java SE Development Kit 7 Update 9 (64-bit) v.1.7.0.90 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-7u80-windows-x64.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 NPAPI v.17.0.0.190 Внимание! Скачать обновления ---------------------------- [ UnwantedApps ] ----------------------------- Google Toolbar for Internet Explorer v.1.0.0 << Скрыта Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Skype Click to Call v.5.9.9216 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Это нужно исправить. Последние две программы из списка UnwantedApps - от Ваших принтеров. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@ilotosh 0 / 0 / 0 Регистрация: 07.07.2015 Сообщений: 9
	08.07.2015, 17:05 [ТС]	17
	Хорошо, поняла, спасибо большое!! 0