Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.83/6: Рейтинг темы: голосов - 6, средняя оценка - 4.83
0 / 0 / 0
Регистрация: 27.03.2014
Сообщений: 25
1

Редактор реестра(кое-кто качал у китайцев GTA5)

02.11.2015, 17:46. Просмотров 1054. Ответов 11
Метки нет (Все метки)


Здравствуйте, не могли бы помочь?
ну не открывается ни при каких условиях редактор.
а также после запуска, теперь уже официальной, гта 5 в папке C:\Users\cMepTHuK\AppData появляется файлик.. с китайскими символами в названии..
судя по логи я так понял svchost неисправен?
0
Вложения
Тип файла: log hijackthis.log (12.0 Кб, 0 просмотров)
Тип файла: zip CollectionLog-2015.11.02-17.34.zip (120.1 Кб, 2 просмотров)
Лучшие ответы (1)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
02.11.2015, 17:46
Ответы с готовыми решениями:

Кто может объяснить по С# кое что . в скайпе
Кто может объяснить по С# кое что .. в скайпе

Редактор реестра
Здравствуйте. Нужно реализовать простой редактор реестра на c++ qt. Загвоздка в том, что я не знаю...

Редактор реестра
Никак не могу понять. Как работать с реестром в WinApi: Как сделать так, что бы ветки реестра...

Редактор реестра
Кто подскажет четкую инфу для работы с реестром в С++? Нуно написать редактор, а времени в обрез. ...

11
Вирусоборец
15812 / 13164 / 2326
Регистрация: 08.10.2012
Сообщений: 53,435
02.11.2015, 17:58 2
Лучший ответ Сообщение было отмечено neocomm как решение

Решение

Здравствуйте!

Блокировки реестра по логам не видно. Видна адварь и майнер.

Внимание! Рекомендации написаны специально для пользователя neocomm. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Advanced SystemCare 8
Driver Booster 2.2
IObit Uninstaller
Surfing Protection

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\cMepTHuK\AppData\Roaming\Microsoft\Caches\mdm', '');
     QuarantineFile('C:\WINDOWS\Fonts\activator.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "MdmUpdateTaskMachineCore" /F', 0, 15000, true);
     DeleteFile('C:\Users\cMepTHuK\AppData\Roaming\Microsoft\Caches\mdm', '32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
1
0 / 0 / 0
Регистрация: 27.03.2014
Сообщений: 25
02.11.2015, 18:33  [ТС] 3
таки вот
0
Вложения
Тип файла: log ClearLNK-02.11.2015_18-31.log (2.9 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[S1].txt (3.9 Кб, 3 просмотров)
Вирусоборец
15812 / 13164 / 2326
Регистрация: 08.10.2012
Сообщений: 53,435
02.11.2015, 21:58 4
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 27.03.2014
Сообщений: 25
03.11.2015, 10:56  [ТС] 5
вот
0
Вложения
Тип файла: txt AdwCleaner[C1].txt (4.1 Кб, 1 просмотров)
Тип файла: rar отчеты.rar (45.5 Кб, 1 просмотров)
Вирусоборец
15812 / 13164 / 2326
Регистрация: 08.10.2012
Сообщений: 53,435
03.11.2015, 11:46 6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.sweet-page.com/?type=hp&ts=1397302278&from=cor&uid=ST500DM005XHD502HJ_S20BJ90F141282","hxxp://www.google.com","hxxp://www.google.com/","hxxp://www.sweet-page.com/?type=hp&ts=1404931965&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXA1A100071300713"
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-02] (IObit)
C:\Program Files (x86)\IObit\
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 27.03.2014
Сообщений: 25
04.11.2015, 13:43  [ТС] 7
вот
0
Вложения
Тип файла: txt Fixlog.txt (1.3 Кб, 1 просмотров)
Вирусоборец
15812 / 13164 / 2326
Регистрация: 08.10.2012
Сообщений: 53,435
04.11.2015, 13:46 8
Что с проблемой?
0
0 / 0 / 0
Регистрация: 27.03.2014
Сообщений: 25
04.11.2015, 13:52  [ТС] 9
всё работает, большое спасибо
0
Вирусоборец
15812 / 13164 / 2326
Регистрация: 08.10.2012
Сообщений: 53,435
04.11.2015, 13:58 10
В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 27.03.2014
Сообщений: 25
04.11.2015, 14:06  [ТС] 11
вот
0
Вложения
Тип файла: txt SecurityCheck.txt (12.2 Кб, 1 просмотров)
Вирусоборец
15812 / 13164 / 2326
Регистрация: 08.10.2012
Сообщений: 53,435
04.11.2015, 14:15 12
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.10240.16384 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41073 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
JavaFX 2.1.1 (64-bit) v.2.1.1 Внимание! Скачать обновления
^Скачайте javafx-2_2_21-windows-x64.exe^
JavaFX 2.1.1 SDK (64-bit) v.2.1.1 Внимание! Скачать обновления
^Скачайте javafx_sdk-2_2_21-windows-x64.exe^
Java SE Development Kit 7 Update 5 (64-bit) v.1.7.0.50 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-x64.exe)^
Java SE Development Kit 7 Update 79 (64-bit) v.1.7.0.790 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-x64.exe)^
Java 7 Update 71 v.7.0.710 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.18.0.0.199 Внимание! Скачать обновления
Adobe Flash Player 19 NPAPI v.19.0.0.185 Внимание! Скачать обновления
Adobe Shockwave Player 12 ActiveX (Full) v.v12.0.5.146 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 40.0.3 (x86 ru) v.40.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
04.11.2015, 14:15

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

Не запускается редактор реестра
Добрый день! Сегодня появилась проблема такая же как в этой теме. Хотел скинуть логи, но у меня и...

Не запускается редактор реестра
просто не запускается, без каких либо сообщений, в диспетчере задач, может что то и появляется, не...

Не запускается редактор реестра
Похоже подхватил вирус, он полностью блокируется запуск редактора реестра, даже ccleaner после...

Редактор реестра Windows
Нужно написать программу для работы с реестром Windows. Прошу помочь мне теоретически. Что для...

Редактор реестра подскажите
Необходимо подправить файлы не загруженной системы из среды ХР. Стандартный Regedit отказывается...

Создать редактор реестра
С# Windows Froms Application Создать приложение которое работает как проводник но проводник -...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.