[jonik7]

Логи RSIT

[jonik7]

regist »

Логи RSIT готовы

[jonik7]

regist »

Что дальше нужно делать? Что по логинам скажете?

[iskander-k]

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=325816DE2B48876B&affID=120699&tsp=4983
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - !{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - (no file)
O3 - Toolbar: (no name) - !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блкнот и выложите сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[jonik7]

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блкнот и выложите сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. »

Просканировал обнаружено больше 100 вредоносных программ, сохранил отчет, но там написано (Вредоносных программ не обнаружено)
Все эти объекты удалить?

[regist]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками всё кроме указанных ниже строчек - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Подробнее читайте в руководстве

Код:

C:\Users\Ильдар\Desktop\adobe_photoshop_lightroom_5_patch_keygen.rar (PUP.Keygen.Intro) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Photodex ProShow Producer 4.5.2949\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\ProShow-Producer-5-key.zip (PUP.Riskware.Patcher) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\Adobe Audition CS6 v.5.0 Build 708\dl.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\Adobe Audition CS6 v.5.0 Build 708\Crack Adobe Audition CS6 v5.0\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\Adobe Audition CS6 v.5.0 Build 708\Кейген\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\Adobe.Photoshop.Lightroom.v4.1.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\Adobe.Photoshop.Lightroom.v4.1.Multilingual.Incl.Keymaker-CORE\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Ильдар\Documents\Программы\Corel DRAW X4 RUS\CorelDraw_X4_Keygen.rar (Trojan.Dropper.PGen) -> Действие не было предпринято.
C:\Users\Ильдар\Downloads\download.Nero_CoverDesigner.zip.exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
C:\Users\Ильдар\Downloads\proshow-producer-5-key.exe (Trojan.LoadMoney) -> Действие не было предпринято.
C:\Users\Ильдар\Downloads\revosetup.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
C:\Users\Ильдар\Downloads\VuuPC_Setup (1).exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
C:\Users\Ильдар\Downloads\VuuPC_Setup.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.


улучшения есть ?

[jonik7]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками всё кроме указанных ниже строчек - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете). Подробнее читайте в руководстве Код: C:\Users\Ильдар\Desktop\adobe_photoshop_lightroom_5_patch_keygen.rar (PUP.Keygen.Intro) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Photodex ProShow Producer 4.5.2949\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\ProShow-Producer-5-key.zip (PUP.Riskware.Patcher) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\Adobe Audition CS6 v.5.0 Build 708\dl.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\Adobe Audition CS6 v.5.0 Build 708\Crack Adobe Audition CS6 v5.0\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\Adobe Audition CS6 v.5.0 Build 708\Кейген\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\Adobe.Photoshop.Lightroom.v4.1.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\Adobe.Photoshop.Lightroom.v4.1.Multilingual.Incl.Keymaker-CORE\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято. C:\Users\Ильдар\Documents\Программы\Corel DRAW X4 RUS\CorelDraw_X4_Keygen.rar (Trojan.Dropper.PGen) -> Действие не было предпринято. C:\Users\Ильдар\Downloads\download.Nero_CoverDesigner.zip.exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято. C:\Users\Ильдар\Downloads\proshow-producer-5-key.exe (Trojan.LoadMoney) -> Действие не было предпринято. C:\Users\Ильдар\Downloads\revosetup.exe (PUP.Optional.InstallCore) -> Действие не было предпринято. C:\Users\Ильдар\Downloads\VuuPC_Setup (1).exe (PUP.Optional.InstallCore) -> Действие не было предпринято. C:\Users\Ильдар\Downloads\VuuPC_Setup.exe (PUP.Optional.InstallCore) -> Действие не было предпринято. После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог. улучшения есть ? »

Удалил все указанные строчки, улучшений нет, долго загружается, аваст в отключке и не включается, на панеле задач где часы значок отображается Malwarebytes Anti-Malware. Вся система, интернет тормозит. После включения виндовс вылезло ват такое окно

[regist]

отметьте галочками всё кроме указанных ниже строчек »

вы похоже сделали с точностью до наоборот. Восстановите те удалённые объекты и удалите то что нужно. И не надо при ответе полностью цитировать предыдущее сообщение.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[jonik7]

regist »

Я удалил все вирусы кроме тех что выше, но все равно система так же ведет себя, второй раз пока не сканировал, позже выложу лог.
AdwCleaner (by Xplode) начинаю сканировать и он останавливается вот здесь

[jonik7]

Может просто переустоновить виндовс? Можно его скачать?