@slavog

Здравствуйте! Постоянно выскакивает уведомление антивируса о блокировке адреса unstopp.me/....... после проверки антивирусом eset нашел около 200 вирусов, из которых только 120 были удалены. Нужно решить проблему! Также, сегодня были предприняты попытки установить WAMP сервер, в связи с чем были отключены какие-то параметры в windows, к слову localhost так и не заработал. Возможно, это будет полезная информация

Вложения

CollectionLog-2017.12.16-23.53.zip (175.9 Кб, 6 просмотров)

0

@Sandor

Здравствуйте!

Эту тему тоже бросите, как предыдущую?

Внимание! Рекомендации написаны специально для пользователя slavog. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
    ExecuteRepair(4);
    ExecuteRepair(22);
    ExecuteWizard('SCU', 2, 2, true);
   RebootWindows(false);
   end.

   Компьютер перезагрузится.
   
   
   
   
2. Подготовьте новый CollectionLog.

0

@slavog

Вот

Вложения

CollectionLog-2017.12.18-16.54.zip (171.4 Кб, 2 просмотров)

0

@Sandor

Подготовьте и прикрепите лог сканирования AdwCleaner.

0

@slavog

есть

Вложения

AdwCleaner[S2].txt (4.7 Кб, 4 просмотров)

0

@Sandor

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Прокси
  • Политики IE
  • Политики Chrome
    и нажмите Ok.
• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

0

@slavog

готово

Вложения

	AdwCleaner[S3].txt (4.8 Кб, 2 просмотров)
	Desktop.rar (68.0 Кб, 3 просмотров)

0

@Sandor

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код

  Start::
  CreateRestorePoint:
  BHO: No Name -> {11111111-1111-1111-1111-110611191113} -> No File
  BHO: No Name -> {11111111-1111-1111-1111-110611191115} -> No File
  BHO-x32: No Name -> {11111111-1111-1111-1111-110611191113} -> No File
  BHO-x32: No Name -> {11111111-1111-1111-1111-110611191115} -> No File
  BHO-x32: No Name -> {9961627E-4059-41B4-8E0E-A7D6B3854ADF} -> No File
  BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
  Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  FF NetworkProxy: Mozilla\Firefox\Profiles\5wg8jsih.default -> http_port", 8118
  FF Extension: (No Name) - C:\Program Files (x86)\BlockAndSurf-soft\161.xpi [not found]
  FF Extension: (No Name) - C:\Users\Acer\AppData\Roaming\Mozilla\Firefox\Profiles\5wg8jsih.default\extensions\927571a5c34c476fbf9f2ed9e@8e7e940e6a314c63a357ced35576d.com [not found]
  CHR StartupUrls: Default -> "hxxp://www.mail.ru/cnt/9516","hxxp://yandex.ru/","hxxp://houmpage.com/?src=nt&ssid=1451158417&a=1004276&uuid=dea46c54-67a4-47f4-ba0c-3ee857853147"
  MSCONFIG\startupreg: 4228ee8aed70 => iexplore.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0

@slavog

готово

Вложения

Fixlog.txt (4.3 Кб, 3 просмотров)

0

@Sandor

Проблема решена?

0

@slavog

думаю, что все отлично! больше ничего не появляется, спасибо вам!

0

@Sandor

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

@slavog

отправляю

Вложения

SecurityCheck.txt (16.5 Кб, 2 просмотров)

0

@Sandor

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
FileZilla Client 3.7.3 v.3.7.3 Внимание! Скачать обновления
TeamViewer 12 v.12.0.89970 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.44294 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 60 v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u152-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.7.0.166 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
QuickTime 7 v.7.77.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.14.0.0.110 Внимание! Скачать обновления
Adobe Shockwave Player 11.6 v.11.6.7.637 Внимание! Скачать обновления
Adobe Reader X (10.1.5) MUI v.10.1.5 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 38.0.5 (x86 ru) v.38.0.5 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mail v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
Почта Windows Live v.15.4.3502.0922 Данная программа больше не поддерживается разработчиком.
---------------------------- [ UnwantedApps ] -----------------------------
MyWinLocker v.4.0.14.27 << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Discover Treasure v.2.0.5838.15214 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
MyWinLocker Suite v.4.0.14.18 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
MyWinLocker 4 v.4.0.14.27 << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.


Рекомендации после удаления вредоносного ПО

0