@Andruha1216

Здравствуйте, прошу помощи в лечении домашнего компа, При запуске компа автоматически запускается хром со страницей рекламы. Логи подготовил только вот кнопку расширенный режим не нашел

Вложения

CollectionLog-2018.12.20-19.31.zip (56.2 Кб, 7 просмотров)

0

@Sandor

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Andruha1216. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Пофиксите в HijackThis следующие строчки:
Перезагрузите компьютер и подготовьте новый CollectionLog.

1

@Andruha1216

По моему помогло лечение, по крайней мере пока не запускается команда cmd ? спасибо за помощь,
P.S. Я тоже хочу так уметь делать...

Вложения

CollectionLog-2018.12.21-11.30.zip (55.9 Кб, 3 просмотров)

0

@Sandor

В завершение:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

https://www.cyberforum.ru/viru... ment9.html
Добро пожаловать!

0

@Andruha1216

SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 21.12.2018 21:49:21
Path starting: C:\Users\User\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: User
VersionXML: 5.76is-16.12.2018
___________________________________________________________________________

Windows 10(6.3.17134) (x64) Professional Версия: 1803 Lang: Russian(0419)
Дата установки ОС: 03.06.2018 07:13:47
Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 133161 мин.
Статус лицензии: Office 16, Office16ProPlusVL_KMS_Client edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [139.6 Гб] Занято: [39.3 Гб] Свободно: [100.3 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.472.17134.0 [+]
Контроль учётных записей пользователя включен (Уровень 3)
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2016 x86 v.16.0.4266.1001
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
ESET Security (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
ESET Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
ESET Security v.11.2.63.0 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (64-разрядная) v.5.40.0 Внимание! Скачать обновления
TeamViewer 13 v.13.2.26558 Внимание! Скачать обновления
TeamViewer 13 (TeamViewer) - Служба работает
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.44904 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.28.0.0.127 Внимание! Скачать обновления
Adobe Flash Player 32 PPAPI v.32.0.0.101
Adobe Reader XI (11.0.20) - Russian v.11.0.20 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.71.0.3578.98
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.71.0.3578.98
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\ESET\ESET Antivirus\egui.exe v.10.6.209.0
ESET Service (ekrn) - Служба работает
C:\Program Files\ESET\ESET Antivirus\ekrn.exe v.10.6.209.0
Malwarebytes Service (MBAMService) - Служба остановлена
Антивирусная программа "Защитника Windows" (WinDefend) - Служба остановлена
Служба проверки сети Windows Defender Antivirus (WdNisSvc) - Служба остановлена
----------------------------- [ End of Log ] ------------------------------

Добавлено через 11 часов 56 минут
Выполнил
у меня 12.0.31.0 установлена и обновления не просит( вот тут непонятно...)
обновил

0

@Sandor

Возможно следы от прежней версии, но не исключено, что наша утилита не верно определила.

Рекомендации после удаления вредоносного ПО

0