Некорректное поведение системы

@wowq · Регистрация: 05.03.2017

Студворк — интернет-сервис помощи студентам

Доброго вечера.
С некоторых пор наблюдается некорректная работа системы. Проявляется она в постоянных изменениях настроек.
Например, в браузерах самопроизвольно происходит смена логинов, например, сегодня закрыл браузер, в Гугле при этом был залогинен по одним аккаунтом. А завтра тот же Гугл открывается уже под другим логином, или вообще без авторизации. Наблюдается это в Огнелисе и ЯБе, в Хроме такого не замечено, возможно по причине редкого пользования. Тот же Ютуб периодически теряет установленные настройки, например, переходит в режим автовоспроизведения.
Регулярные периодические кратковременные подвисания системы - работает вроде все норм, тут бац - все зависло, мышь не двигается. Секунд 5-7 повисит - расчехляется, дальше работает.
Да, логины и пароли сайтов хранятся в браузерах. Да, при завершении работы не имею привычки выходить из аккаунтов, чтобы постоянно потом не входить.
Прошу проверить, возможно, какой-то вирус шалит, логи прилагаются.

@Sandor · 20.10.2019, 15:01

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя wowq. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files (x86)\profittask\profittaskmonitor.exe');
 TerminateProcessByName('c:\program files (x86)\userator\userator.exe');
 QuarantineFile('c:\program files (x86)\profittask\profittaskmonitor.exe', '');
 QuarantineFile('c:\program files (x86)\userator\userator.exe', '');
 DeleteFile('c:\program files (x86)\profittask\profittaskmonitor.exe', '32');
 DeleteFile('c:\program files (x86)\userator\userator.exe', '');
 DeleteFile('C:\Program Files (x86)\Userator\Userator.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Userator', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Подготовьте новый CollectionLog.

@wowq · 20.10.2019, 20:49 **[ТС]**

Добрый вечер.
Спасибо за рекомендации.
Не совсем понял про файл карантина - вначале сказано "Отправьте файл через форму", потом - не прикрепляйте файл к сообщению. Поскольку форма отправки карантина не отправлялась без файла, файл quarantine.7z из папки с AVZ был прикреплен и отправлен.
Обновленные логи прилагаются.

@Sandor · 21.10.2019, 08:30

Сообщение от wowq

"Отправьте файл через форму", потом - не прикрепляйте файл к сообщению

Последнее относилось к сообщениям здесь на форуме. Вы все сделали верно.

Подготовьте и прикрепите лог сканирования AdwCleaner.

@wowq · 21.10.2019, 22:23 **[ТС]**

Лог сканирования Adw прилагается.
Там еще какой-то log-файл AdwCleaner_Debug.log есть, он нужен?

@Sandor · 22.10.2019, 08:23

Нет, дебаг-лог не нужен.

Предустановленное ПО от Acer - на ваше усмотрение. Через AdwCleaner можно не удалять (снять галочки).
Остальное удаляем:

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@wowq · 22.10.2019, 21:25 **[ТС]**

Логи Adw и FarBar прилагаются.

@Sandor · 23.10.2019, 08:34

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
Start::
CreateRestorePoint:
() [File not signed] C:\Program Files (x86)\ProfitTask\ProfitTaskMonitor.exe
() [File not signed] C:\Program Files (x86)\Userator\Userator.exe
Startup: C:\Users\Serg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ProfitTaskMonitor.lnk [2019-10-20]
ShortcutTarget: ProfitTaskMonitor.lnk -> C:\Program Files (x86)\ProfitTask\ProfitTaskMonitor.exe () [File not signed]
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Toolbar: HKU\S-1-5-21-982769362-379825635-2872775323-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
C:\Users\Serg\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejnpnkhfgfkcpgikiinojlmdcjimobi
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ebkgajjadgojjkgacfgjpnpgagpecpjp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fppjhfcgnalgfiimdflmikpifodndljf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbnhehnpnbiioheicppmmmjaekcdfigc] - hxxps://clients2.google.com/service/update2/crx
C:\Program Files (x86)\ProfitTask\ProfitTaskMonitor.exe
C:\Program Files (x86)\Userator\Userator.exe
AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [286]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [266]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@wowq · 23.10.2019, 20:59 **[ТС]**

Fixlog.txt прилагается.

@Sandor · 24.10.2019, 08:38

Что сейчас с проблемой?

@wowq · 24.10.2019, 12:00 **[ТС]**

Да вроде как бы решена. Перелогинизацию сайтов пока не заметил, ютуб тоже, потому как после вчерашнего кода сбросились настройки сайтов к дефолтным. За этим наблюдаю.
А вот загружаться стал реально пошустрее, и подвисончики не замечены еще.
Спасибо.

@Sandor · 24.10.2019, 12:13

Пока наблюдаете, сделайте завершающие шаги:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@wowq · 25.10.2019, 18:43 **[ТС]**

Лог SecurityCheck прилагается, признаков проблемы пока не выявлено.

@Sandor · 25.10.2019, 20:20

------------------------------- [ Windows ] -------------------------------
User Account Control disabled (Level 1)
^It is recommended to enable (default): Win+R typing UserAccountControlSettings and Enter^
---------------------- [ AntiVirusFirewallInstall ] -----------------------
ESET Smart Security v.8.0.304.1 Warning! Download Update
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer 14 v.14.6.4835 Warning! Download Update
-------------------------------- [ Arch ] ---------------------------------
7-Zip 16.04 (x64) v.16.04 Warning! Download Update
Uninstall old version and install new one.
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.4.44498 Warning! P2P-client.
------------------------------- [ Browser ] -------------------------------
Yandex v.19.9.3.314 Warning! Download Update
Google Chrome v.77.0.3865.120 Warning! Download Update
----------------------------- [ EmailClient ] -----------------------------
The Bat! v8.6.0 (64-bit) v.8.6.0 Warning! Download Update
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.2f1 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
CryptoTab Browser v.77.0.3865.75 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!

Читайте Рекомендации после удаления вредоносного ПО

@wowq · 29.02.2020, 09:46 **[ТС]**

Доброго времени всем.
Помогите очистить систему. Ребенок что-то накликал в интернете, наблюдается некорректная работа системы, например периодически пропадает и самопроизвольно появляется доступ к некоторым сайтам, неправильно работают некоторые программы.
Система - Win7x64 Max. Использовался АВ Eset Smart Security v8, но сегодня был удален с целью проверки работоспособности сайтов и программ. Проверка показала, что глюки без него те же самые, но обратно его не ставил, решил обратится за помощью сюда. По окончании проверки и чистки АВ будет установлен обратно/
Сразу отвечу на предполагаемые вопросы:
1) Прокси не ставил, откуда оно - не знаю, возможно настройки провайдера. Прошу удалить, если возможно, поскольку одна из предполагаемых причин проблем с сайтами - именно эти настройки прокси.
2) Программы Profittask и Userator знакомы, активно используются. В последней также наблюдаются проблемы с работой. Удалять не желательно, но возможно, если это требуется для полной очистки.
Логи прилагаются. Спасибо.

@Sandor · 29.02.2020, 22:09

Здравствуйте!

Сообщение от wowq

Программы Profittask и Userator знакомы, активно используются. В последней также наблюдаются проблемы с работой. Удалять не желательно

Но ведь предыдущее лечение свелось как раз к их удалению и очистке системы от их же следов.

Обе весьма подозрительны:
https://www.virustotal.com/gui... /relations
https://www.virustotal.com/gui... /relations

@wowq · 01.03.2020, 16:09 **[ТС]**

Ок, без проблем, давайте удалять.

@Sandor · 02.03.2020, 09:41

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

Unity Web Player
Userator

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files (x86)\profittask\profittaskmonitor.exe');
 TerminateProcessByName('c:\program files (x86)\userator\userator.exe');
 QuarantineFile('c:\program files (x86)\profittask\profittaskmonitor.exe', '');
 QuarantineFile('c:\program files (x86)\userator\userator.exe', '');
 DeleteFile('c:\program files (x86)\profittask\profittaskmonitor.exe', '32');
 DeleteFile('c:\program files (x86)\userator\userator.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Userator', 'x32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Подготовьте новый CollectionLog.

@wowq · 02.03.2020, 21:22 **[ТС]**

Добрый вечер.
Файл quarantine.7z отправил через форму отправки, имя карантина - 2020.03.02_quarantine_b76135e528e8ff114a c95136bdce2b29.7z

Новый CollectionLog прилагается.

При первом выполнении первого скрипта (вот этого:
begin
ExecuteFile('n....)
произошло падение системы с синим экраном, фото ниже.
Ноут был перезагружен через кнопку, cо второго раза все прошло по сценарию.

@Sandor · 03.03.2020, 09:09

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

Новые блоги и статьи Все статьи Все блоги /
Как украсить новогоднюю елку с Q# и Qiskit EggHead 24.06.2025 Что может быть необычнее, чем применить законы квантовой механики для украшения новогодней елки? Пока другие развешивают обычные гирлянды, я решил объединить свою страсть к квантовым вычислениям с. . .	Системы нулевого доверия на C# UnmanagedCoder 24.06.2025 Традиционная архитектура безопасности работает по принципу средневекового замка: создаём высокие стены вокруг корпоративной сети, укрепляем ворота межсетевыми экранами и системами обнаружения. . .	Снова не мой путь. Циклическое среднее, я обеими руками за проверку условия, в ракурсе данной задачи - циклическое среднее в топку. Hrethgir 24.06.2025 Привет. Такой вопрос - нужно выводить среднее математическое между двумя направлениями, интервал значений которых может лежать в диапазоне одного оборота по кругу. Проблема заключается в том, что. . .	Деплой Flask приложения py-thonny 23.06.2025 За годы работы с Flask я натыкался на одни и те же грабли достаточно часто, чтобы наконец научится их обходить. И сегодня хочу поделится опытом, который сбережет вам немало нервных клеток. Начнем с. . .	WebAssembly и контейнеры в .NET Aspire для оркестрации распределенных архитектур ArchitectMsa 23.06.2025 Я наблюдаю, как WebAssembly (или просто WASM) постепенно выходит за рамки своего первоначального предназначения — исполнения кода на стороне браузера. Теперь эта технология проникает в серверную. . .
Непрерывная интеграция для пакета Python Mr. Docker 22.06.2025 Было 4 часа утра пятницы, когда я выпустил новую версию нашей внутренней библиотеки для обработки данных. Релиз 0. 5. 2 содержал небольшой фикс для обработки дат в ISO формате, что может пойти не так?. . .	Продвинутый ETL на C# из OLTP БД в хранилище stackOverflow 22.06.2025 Работая в сфере корпоративной аналитики, я постоянно сталкиваюсь с одним и тем же - нужны чистые, структурированные и, главное, свежие данные. Без них современные аналитические системы, машинное. . .	Мастер-класс по микросервисам на Node.js Reangularity 21.06.2025 Node. js стал одной из самых популярных платформ для микросервисной архитектуры не случайно. Его неблокирующая однопоточная модель и событийно-ориентированный подход делают его идеальным для. . .	Управление Arduino из WPF приложения Wired 21.06.2025 Зачем вообще связывать Arduino с WPF-приложением? Казалось бы, у Arduino есть собственная среда разработки, своя экосистема, свои способы управления. Однако при создании серьезных проектов. . .	Звёздная пыль kumehtar 20.06.2025 Я просто это себе представляю: как создавался этот мир. Как энергия слипалась в маленькие частички. Как они собирались в первые звёзды, как во вселенной впервые появился Свет. Как эти звёзды. . .

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,435
	20.10.2019, 15:01
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя wowq. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\program files (x86)\profittask\profittaskmonitor.exe'); TerminateProcessByName('c:\program files (x86)\userator\userator.exe'); QuarantineFile('c:\program files (x86)\profittask\profittaskmonitor.exe', ''); QuarantineFile('c:\program files (x86)\userator\userator.exe', ''); DeleteFile('c:\program files (x86)\profittask\profittaskmonitor.exe', '32'); DeleteFile('c:\program files (x86)\userator\userator.exe', ''); DeleteFile('C:\Program Files (x86)\Userator\Userator.exe', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Userator', '32'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Code begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pvirus quarantine ./Quarantine/', 1, 0, true); end. Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. К сообщению прикреплять файл quarantine.7z не нужно! Подготовьте новый CollectionLog. 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,435
	22.10.2019, 08:23
	Нет, дебаг-лог не нужен. Предустановленное ПО от Acer - на ваше усмотрение. Через AdwCleaner можно не удалять (снять галочки). Остальное удаляем: 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Настройки включите дополнительно в разделе Базовые действия: Сбросить политики IE Сбросить политики Chrome В меню Панель управления нажмите Сканировать. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,435
	24.10.2019, 08:38
	Что сейчас с проблемой? 0

@wowq 2 / 2 / 1 Регистрация: 05.03.2017 Сообщений: 55
	24.10.2019, 12:00 [ТС]
	Да вроде как бы решена. Перелогинизацию сайтов пока не заметил, ютуб тоже, потому как после вчерашнего кода сбросились настройки сайтов к дефолтным. За этим наблюдаю. А вот загружаться стал реально пошустрее, и подвисончики не замечены еще. Спасибо. 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,435
	24.10.2019, 12:13
	Пока наблюдаете, сделайте завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe В меню Настройки - Удалить AdwCleaner - выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,435
	25.10.2019, 20:20
	------------------------------- [ Windows ] ------------------------------- User Account Control disabled (Level 1) ^It is recommended to enable (default): Win+R typing UserAccountControlSettings and Enter^ ---------------------- [ AntiVirusFirewallInstall ] ----------------------- ESET Smart Security v.8.0.304.1 Warning! Download Update --------------------------- [ OtherUtilities ] ---------------------------- TeamViewer 14 v.14.6.4835 Warning! Download Update -------------------------------- [ Arch ] --------------------------------- 7-Zip 16.04 (x64) v.16.04 Warning! Download Update Uninstall old version and install new one. --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.4.44498 Warning! P2P-client. ------------------------------- [ Browser ] ------------------------------- Yandex v.19.9.3.314 Warning! Download Update Google Chrome v.77.0.3865.120 Warning! Download Update ----------------------------- [ EmailClient ] ----------------------------- The Bat! v8.6.0 (64-bit) v.8.6.0 Warning! Download Update ---------------------------- [ UnwantedApps ] ----------------------------- Unity Web Player v.5.3.2f1 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering. CryptoTab Browser v.77.0.3865.75 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!! Читайте Рекомендации после удаления вредоносного ПО 0

@wowq 2 / 2 / 1 Регистрация: 05.03.2017 Сообщений: 55
	01.03.2020, 16:09 [ТС]
	Ок, без проблем, давайте удалять. 0

@Sandor 22355 / 15829 / 3059 Регистрация: 08.10.2012 Сообщений: 64,435
	03.03.2020, 09:09
	Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0