Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 28.09.2016
Сообщений: 4
1

Постоянно устанавливаются новые программы

28.09.2016, 18:34. Показов 1029. Ответов 4
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Некоторое время назад подхватил вирус. теперь, стоит только выключить антивирус сразу начинаются установки кучи программ, причем в тихом режиме. С антивирусом все время открываются левые сайты.
Вложения
Тип файла: zip CollectionLog-2016.09.28-18.00.zip (67.6 Кб, 4 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
28.09.2016, 18:34
Ответы с готовыми решениями:

Постоянно устанавливаются какие то программы
Здравствуйте! Постоянно устанавливаются на ноутбук какие то непонятные программы, я их удаляю, а...

Постоянно устанавливаются различные программы
Вообщем, скачал что-то не то, начали сами устанавливаться различные программы, типо Амиго и всякой...

Постоянно самостоятельно устанавливаются программы
Здравствуйте, сегодня подцепил какой-то вирус, постоянно устанавливаются какие-то программы,...

Постоянно самопроизвольно устанавливаются программы
Здравствуйте. Помогите решить проблему, постоянно сами устанавливаются программы, в браузерах...

4
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,087
29.09.2016, 09:38 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя qweek2. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Auslogics BoostSpeed
hd task
HitmanPro 3.7
host version 1.1
IconRunner version 1.0
Два антивируса - много
360 Total Security
Kaspersky Free
Один оставьте, один удалите.


Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\programdata\appxedtats\appxedtats.exe');
     TerminateProcessByName('c:\programdata\hdtask\hdtask.exe');
     StopService('WeatherChiknSrvr');
     StopService('AppxedtatS');
     QuarantineFile('C:\ProgramData\RenewalService\Renewal.exe','');
     QuarantineFile('C:\ProgramData\AppxedtatS\Indigohome.dll','');
     QuarantineFile('C:\Program Files\WeatherChickn\WeatherChickn.exe','');
     QuarantineFile('c:\programdata\networkpacketmanitor\nettrans.exe','');
     QuarantineFile('c:\programdata\appxedtats\appxedtats.exe','');
     QuarantineFileF('c:\programdata\hdtask', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('c:\programdata\hdtask\hdtask.exe', '');
     DeleteFile('c:\programdata\appxedtats\appxedtats.exe','32');
     DeleteFile('C:\Program Files\WeatherChickn\WeatherChickn.exe','32');
     DeleteFile('C:\ProgramData\AppxedtatS\Indigohome.dll','32');
     DeleteFile('C:\ProgramData\RenewalService\Renewal.exe','32');
     DeleteFile('C:\windows\system32\Tasks\Microsoft\Windows\Application Experience\RenewalService','32');
     DeleteFile('c:\programdata\hdtask\hdtask.exe', '32');
     DeleteService('WeatherChiknSrvr');
     DeleteService('AppxedtatS');
     DeleteFileMask('c:\programdata\hdtask', '*', true);
     DeleteDirectory('c:\programdata\hdtask');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hdtask');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteRepair(13);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте и прикрепите лог сканирования AdwCleaner.
1
0 / 0 / 0
Регистрация: 28.09.2016
Сообщений: 4
29.09.2016, 10:27  [ТС] 3
Логи
Вложения
Тип файла: log ClearLNK-29.09.2016_10-13.log (7.7 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[S0].txt (15.6 Кб, 2 просмотров)
0
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,087
29.09.2016, 10:30 4
1.
  • Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить:
    • Политики IE
    • Политики Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 28.09.2016
Сообщений: 4
29.09.2016, 11:16  [ТС] 5
Логи
Вложения
Тип файла: txt AdwCleaner[C0].txt (15.1 Кб, 1 просмотров)
Тип файла: zip FRST.zip (10.2 Кб, 1 просмотров)
Тип файла: zip Addition.zip (13.0 Кб, 1 просмотров)
Тип файла: zip Shortcut.zip (16.4 Кб, 1 просмотров)
0
29.09.2016, 11:16
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
29.09.2016, 11:16
Помогаю со студенческими работами здесь

Лечение ноута. Постоянно устанавливаются программы
Хотел установить Гугл хром. Набрал в яндексе. и вот отсюда скачал его: ...

Вирус, постоянно устанавливаются посторонние программы
постоянно устанавливаются посторонние программы (типа GamesDesktop) чистил Cureit не помогло, после...

Устанавливаются сторонние программы и открываются новые вкладки с рекламой
Доброе время суток. В последнее время стали устанавливаться сторонние программы типа: WordWizard,...

SmartWeb, GamesDesktop, AnyProtect и др. программы постоянно устанавливаются
Здравствуйте, помогите, пожалуйста. Всё время устанавливаются программы GamesDesktop, SmartWeb,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
5
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru