Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] время от времени Перезагружается система, также не могу обратно поставить Nod32 (http://forum.oszone.net/showthread.php?t=323303)

maksbs 30-01-2017 13:29 2707484
время от времени Перезагружается система, также не могу обратно поставить Nod32
 
Вложений: 1
пытался отчистить систему atf-clean а также антивирусом Malwarebytes Anti-Malware,но не помогает все равно также не устанавливается Нод, и также перезагружается комп что не удобно так как это мой рабочий инструмент.

Sandor 30-01-2017 13:59 2707495
Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
Ace Stream Media 3.1.12.1
(Если понадобится, после лечения установите заново).

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '');
 QuarantineFile('C:\ProgramData\NVExvSGCO\wMMeVk1.bat', '');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '32');
 DeleteFile('C:\ProgramData\NVExvSGCO\wMMeVk1.bat', '32');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteDirectory('c:\program files (x86)\zaxar');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.



Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Файл CheckBrowserLnk.log
из папки
Цитата:
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

maksbs 30-01-2017 15:54 2707532
Вложений: 2
Спасибо огромное за оперативность!
все сделал теперь можно пробовать ставить nod32, за последнии 2часа компа не перезагружался

Sandor 30-01-2017 16:10 2707541
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Прокси
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

maksbs 30-01-2017 18:27 2707577
Вложений: 4
1. выполнил, запускл от админ, и перезагружался он автоматически 2.выполнил

Sandor 31-01-2017 10:21 2707700
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-3064316493-56669805-3301599248-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR StartupUrls: Default -> "hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M18E42EF5-9437-4D8C-8910-EABC51021809&SearchSource=55&CUI=&UM=5&UP=SPDA7A134A-313F-4D0A-85F4-BE9001373611&SSPV=","hxxp://www.yandex.ru/?win=104&clid=2052536","hxxp://mail.ru/cnt/10445?gp=801008"
AlternateDataStreams: C:\Users\MAX:Heroes & Generals [38]
MSCONFIG\startupreg: valuablecoupons => "C:\Users\MAX\AppData\Local\valuablecoupons\valuablecoupons_stb.exe" /run "C:\Users\MAX\AppData\Local\valuablecoupons\config.json"
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

maksbs 31-01-2017 20:26 2707816
Вложений: 1
все сделано

Sandor 31-01-2017 23:06 2707846
Что сейчас с проблемой?

maksbs 01-02-2017 02:34 2707878
Вложений: 1
Вчера снова прошёлся всеми чистками что вы советовали и установил nod32 удалив остатки с помощью утилиты из безопасного режима, но ранее тоже удалял, но устанавливаться не хотел. Сегодня весь день отработал на ПК и он не перезагрузился сам, правда заметил какие-то странные подвисоны после которых я ждал полосы на экране и ребут как 3 дня назад, но нет. Пока что вроде все хорошо, но полагаю что надо переустанавливать браузеры и как то чистить под корень их. Так как антивирус adwcleaner все равно находит эти 7-6 объектов от которых ни как ни избавлюсь, может они часть браузера.

Sandor 01-02-2017 12:23 2707973
Подготовьте лог MBAM.

maksbs 01-02-2017 20:37 2708136
Вложений: 1
Готово. также забыл еще теперь интернет не появляется после вкючения, только после отключения\вкл провода в роутуре он вдруг вспоминает что неоходимо подключиться, хотя имеется и проводное подключение и wi-fi. Какаято наверное служба должна было делать это автоматом. с интернетом все впорядке но подключаю в ручную так сказать.

Sandor 02-02-2017 09:05 2708227
Можно удалить все, кроме:
Цитата:
Файл:
PUP.Optional.Plumbytes, C:\USERS\MAX\DOWNLOADS\ANTIMALWARESETUP.EXE, Проигнорировано пользователем, [10847], [123575],1.0.1152

maksbs 02-02-2017 18:38 2708382
Вложений: 1
почистил, и сейчас Malwarebytes ни чего не находит.

1. пока писал смог справиться с последней угрозой которая на картинке. При открытии новой вкладки переходил ya.ru если отключал антивирус, а если включен выходило постоянно это сообщения. Точно знаю что это были не расширения, выключал их все не помогало, но после удаления вручную в AppDate все что нашел незнакомое, а также удалил в C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\default_apps все приложения браузера Chrome не открывая его, после этого вирус Яндекс ya.ru исчез.
Единственно что беспокоит это интернет сеть теперь как-то медленно включается приходится пере подключать провод и даже после этого он думает еще мин2-5 чтобы включить интернет.

И Огромное спасибо вам за помощь проблема с которой я обращался решена вирусов пока не наблюдается Антивирус установился и жив здоров, знаю вы профессионал и находитесь админом на разных сайтах, спасибо что помогаете!

Sandor 03-02-2017 14:06 2708632
Пока проделайте завершающие шаги:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

MBAM деинсталлируйте.
Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

maksbs 03-02-2017 15:56 2708662
Вложений: 1
все готово

Sandor 03-02-2017 16:10 2708663
------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.00 бета 4 (64-разрядная) v.5.00.4 Внимание! Скачать обновления
7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 1.0.2 v.1.0.2 Внимание! Скачать обновления
^Необязательное обновление.^
Skype™ 6.20 v.6.20.104 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
BitTorrent Sync v.2.0.82 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
µTorrent v.3.4.6.42094 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
BitComet 1.40 64-bit v.1.40 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 65 v.8.0.650.17 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
iTunes v.12.1.0.71 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
QuickTime 7 v.7.78.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.23.0.0.257 Внимание! Скачать обновления
Adobe Flash Player 23 ActiveX v.23.0.0.207 Внимание! Скачать обновления
Adobe Flash Player 23 NPAPI v.23.0.0.207 Внимание! Скачать обновления
Adobe Flash Player 23 PPAPI v.23.0.0.207 Внимание! Скачать обновления
Adobe Shockwave Player 12.2 v.12.2.0.162 Внимание! Скачать обновления
Adobe Reader XI (11.0.15) - Russian v.11.0.15 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^


Есть чем заняться :)

Прочтите и выполните Рекомендации после лечения.

maksbs 03-02-2017 19:35 2708756
Еще раз спасибо. обязательно обновлю теперь то ничего не помешает.


Время: 14:43.

Время: 14:43.
© OSzone.net 2001-