Всплывающие окна, невидимые файлы

Счетчик блокированных окон FIREFOX зашкаливает,
DrWEB показывает файлы невидимые проводником и ТС ,хотя показ скрытых файлов включен.

FIREFOX переустанавливался.

На другом полностью синхронизированном компьютере никаких симптомов!

Вложения

CollectionLog-2016.09.15-00.42.zip (346.4 Кб, 3 просмотров)

0

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя vovvan. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    QuarantineFile('C:\PROGRA~3\66483aa1\6890e992.dll', '');
    ExecuteFile('schtasks.exe', '/delete /TN "{834D6A40-F5A1-F106-52BD-CE8A4D8ED244}" /F', 0, 15000, true);
    DeleteFile('C:\PROGRA~3\66483aa1\6890e992.dll', '32');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
   ExecuteSysClean;
    ExecuteRepair(13);
    ExecuteRepair(21);
    ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
    ExecuteWizard('SCU',2,2,true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
   К сообщению прикреплять файл quarantine.zip не нужно!
   
   
3. Файл CheckBrowserLnk.log
   из папки
   

   ...\AutoLogger\CheckBrowserLnk

   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
   
4. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

0

Готово

Вложения

	ClearLNK-15.09.2016_13-23.log (6.0 Кб, 3 просмотров)
	CollectionLog-2016.09.15-13.34.zip (89.4 Кб, 3 просмотров)

0

Что с проблемой?

1

всплывающие окна похоже пропали: счетчик блокировок молчит пока.
в проводнике Windows появились исчезнувшие папки и файлы (кстати никаких спец атрибутов они не имеют)
В Total Komander они по прежнему не видны
Прилагаю скриншоты
И , что очень интересно, заработал WEB сервис Google Keep!
Проблемы которого я не связывал с текущей!

В общем отлично!

Миниатюры

   

0

Сообщение от vovvan В Total Komander они по прежнему не видны

В настройках TC включен показ скрытых и системных файлов?

0

как говорится:
см. пункт 1 ))
Однозначно.

Тем более что они по определению и не скрытые и не системные!(во всяком случае у меня на компе после леченния).
Максимум некоторые Only Ready (т.е. наоборот : Read Only ))))
Это всего лишь один каталог который я обнаружил.

0

Предлагаю продолжить поиск решения загадки в системном разделе.

В завершение по нашей части:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Вот пожалуйста

Вложения

SecurityCheck.txt (13.1 Кб, 3 просмотров)

0

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18282 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Дата установки обновлений: 2016-04-25 13:36:42
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 9.22 v.9.22 beta Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
VLC media player v.2.1.5 Внимание! Скачать обновления
WinRAR 5.10 (64-разрядная) v.5.10.0 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.50428.0 Внимание! Скачать обновления
OpenOffice 4.1.1 v.4.11.9775 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.26 v.7.26.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent 3.4.2 build 31893 v.3.4.2 build 31893 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java SE Development Kit 7 Update 76 (64-bit) v.1.7.0.760 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SDK 8 (jdk-8u102-windows-x64.exe).
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u102-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.11.0.1.12 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Bonjour v.3.0.0.10 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
---------------------------- [ UnwantedApps ] -----------------------------
DNSUnlocker Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by ToolsLib) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Прочтите и выполните Рекомендации после удаления вредоносного ПО

1