PDA

Показать полную графическую версию : [решено] время от времени Перезагружается система, также не могу обратно поставить Nod32


maksbs
30-01-2017, 13:29
пытался отчистить систему atf-clean а также антивирусом Malwarebytes Anti-Malware,но не помогает все равно также не устанавливается Нод, и также перезагружается комп что не удобно так как это мой рабочий инструмент.

Sandor
30-01-2017, 13:59
Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Ace Stream Media 3.1.12.1

(Если понадобится, после лечения установите заново).

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '');
QuarantineFile('C:\ProgramData\NVExvSGCO\wMMeVk1.bat', '');
DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '32');
DeleteFile('C:\ProgramData\NVExvSGCO\wMMeVk1.bat', '32');
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteDirectory('c:\program files (x86)\zaxar');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.



Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK (http://safezone.cc/resources/clearlnk-udalenie-parametrov-zapuska-u-jarlykov.102/).

http://dragokas.com/tools/move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.



Скачайте AdwCleaner (by Malwarebytes) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

maksbs
30-01-2017, 15:54
Спасибо огромное за оперативность!
все сделал теперь можно пробовать ставить nod32, за последнии 2часа компа не перезагружался

Sandor
30-01-2017, 16:10
1.
Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:

Прокси
Политики IE
Политики Chrome
и нажмите Ok.

Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).


2.
Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (или с зеркала (http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

maksbs
30-01-2017, 18:27
1. выполнил, запускл от админ, и перезагружался он автоматически 2.выполнил

Sandor
31-01-2017, 10:21
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
start
CreateRestorePoint:
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-3064316493-56669805-3301599248-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR StartupUrls: Default -> "hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M18E42EF5-9437-4D8C-8910-EABC51021809&SearchSource=55&CUI=&UM=5&UP=SPDA7A134A-313F-4D0A-85F4-BE9001373611&SSPV=","hxxp://www.yandex.ru/?win=104&clid=2052536","hxxp://mail.ru/cnt/10445?gp=801008"
AlternateDataStreams: C:\Users\MAX:Heroes & Generals [38]
MSCONFIG\startupreg: valuablecoupons => "C:\Users\MAX\AppData\Local\valuablecoupons\valuablecoupons_stb.exe" /run "C:\Users\MAX\AppData\Local\valuablecoupons\config.json"
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
http://dragokas.com/tools/FRST_move.png

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17760/').

maksbs
31-01-2017, 20:26
все сделано

Sandor
31-01-2017, 23:06
Что сейчас с проблемой?

maksbs
01-02-2017, 02:34
Вчера снова прошёлся всеми чистками что вы советовали и установил nod32 удалив остатки с помощью утилиты из безопасного режима, но ранее тоже удалял, но устанавливаться не хотел. Сегодня весь день отработал на ПК и он не перезагрузился сам, правда заметил какие-то странные подвисоны после которых я ждал полосы на экране и ребут как 3 дня назад, но нет. Пока что вроде все хорошо, но полагаю что надо переустанавливать браузеры и как то чистить под корень их. Так как антивирус adwcleaner все равно находит эти 7-6 объектов от которых ни как ни избавлюсь, может они часть браузера.

Sandor
01-02-2017, 12:23
Подготовьте лог MBAM (https://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-3.28958/).

maksbs
01-02-2017, 20:37
Готово. также забыл еще теперь интернет не появляется после вкючения, только после отключения\вкл провода в роутуре он вдруг вспоминает что неоходимо подключиться, хотя имеется и проводное подключение и wi-fi. Какаято наверное служба должна было делать это автоматом. с интернетом все впорядке но подключаю в ручную так сказать.

Sandor
02-02-2017, 09:05
Можно удалить все, кроме:
Файл:
PUP.Optional.Plumbytes, C:\USERS\MAX\DOWNLOADS\ANTIMALWARESETUP.EXE, Проигнорировано пользователем, [10847], [123575],1.0.1152

maksbs
02-02-2017, 18:38
почистил, и сейчас Malwarebytes ни чего не находит.

1. пока писал смог справиться с последней угрозой которая на картинке. При открытии новой вкладки переходил ya.ru если отключал антивирус, а если включен выходило постоянно это сообщения. Точно знаю что это были не расширения, выключал их все не помогало, но после удаления вручную в AppDate все что нашел незнакомое, а также удалил в C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\default_apps все приложения браузера Chrome не открывая его, после этого вирус Яндекс ya.ru исчез.
Единственно что беспокоит это интернет сеть теперь как-то медленно включается приходится пере подключать провод и даже после этого он думает еще мин2-5 чтобы включить интернет.

И Огромное спасибо вам за помощь проблема с которой я обращался решена вирусов пока не наблюдается Антивирус установился и жив здоров, знаю вы профессионал и находитесь админом на разных сайтах, спасибо что помогаете!

Sandor
03-02-2017, 14:06
Пока проделайте завершающие шаги:
1. Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

MBAM деинсталлируйте.
Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
Загрузите SecurityCheck by glax24 & Severnyj (http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe) и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

maksbs
03-02-2017, 15:56
все готово

Sandor
03-02-2017, 16:10
------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления (http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages)
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.00 бета 4 (64-разрядная) v.5.00.4 Внимание! Скачать обновления (http://www.rarlab.com/download.htm)
7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления (http://www.7-zip.org/download.html)
^Удалите старую версию, скачайте и установите новую.^
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.0.2 v.1.0.2 Внимание! Скачать обновления (https://tdesktop.com/win)
^Необязательное обновление.^
Skype™ 6.20 v.6.20.104 Внимание! Скачать обновления (http://www.skype.com/go/getskype-full)
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
BitTorrent Sync v.2.0.82 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
µTorrent v.3.4.6.42094 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
BitComet 1.40 64-bit v.1.40 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 65 v.8.0.650.17 Внимание! Скачать обновления (http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html)
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления (http://www.apple.com/ru/support/bonjour/)
^Для проверки новой версии используйте приложение Apple Software Update^
iTunes v.12.1.0.71 Внимание! Скачать обновления (https://www.apple.com/ru/itunes/download/)
^Для проверки новой версии используйте приложение Apple Software Update^
QuickTime 7 v.7.78.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать (https://support.apple.com/ru-ru/HT205771) данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.23.0.0.257 Внимание! Скачать обновления (https://get.adobe.com/ru/air/)
Adobe Flash Player 23 ActiveX v.23.0.0.207 Внимание! Скачать обновления (http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe)
Adobe Flash Player 23 NPAPI v.23.0.0.207 Внимание! Скачать обновления (http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe)
Adobe Flash Player 23 PPAPI v.23.0.0.207 Внимание! Скачать обновления (http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe)
Adobe Shockwave Player 12.2 v.12.2.0.162 Внимание! Скачать обновления (http://get.adobe.com/shockwave/)
Adobe Reader XI (11.0.15) - Russian v.11.0.15 Внимание! Скачать обновления (http://get.adobe.com/ru/reader/otherversions/)
^Проверьте обновления через меню Справка - Проверить обновления!^


Есть чем заняться :)

Прочтите и выполните Рекомендации после лечения. (http://forum.oszone.net/post-1838507-9.html)

maksbs
03-02-2017, 19:35
Еще раз спасибо. обязательно обновлю теперь то ничего не помешает.




© OSzone.net 2001-2012