после скачивания файла комп заражен вирусами

[mikij]

здравствуйте.скачала файл по заработку..предполагала,что там будут вирусы,да.. но чтоб настолько
проверяла систему и доктор веб ,и мальваре, и другими.многое нашлось ,но не все..
а сегодня мальваре никак не может докончить проверку,вылетает,пробовала не раз.

самой не справиться дальше.решила обратиться за помощью.

еще такой момент - авз через скрипты не запускается.вырубает систему,появляется синий экран.искала сама инфу на эту тему ,пишут ..,что это из за каспер ,несовместимо с какими то файлами систему вин 7 пак сп1. прошу помощи спасибо

[mikij]

вот лог

[mikij]

я перепутала . авз не работают лишь скрипты лечения

[Sandor]

Здравствуйте!

Как и в чем именно сейчас проявляется проблема?

Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
O21 - HKLM\..\ShellIconOverlayIdentifiers\TortoiseOverlay: (no name) - {CBF88FC2-F150-4F29-BC80-CE30EFD1B62C} - (no file)

[mikij]

спасибо.

такого файла при скане нет.

проблема все та же ... + не всегда открываются страницы и браузеры. но если в бр запускаю яндекс ,то почему то все начинает грузиться.

[Sandor]

такого файла при скане нет »
Утилиту запускали из папки Автологера?

[mikij]

в ней 1 файл .exe и все

извините..только щас увидила. вначале там был лишь один файл.и только после запуска антилогера появились папки с прог!

сделала

[Sandor]

Я все же не пойму, в чем сейчас проявляется проблема?

В этом?
мальваре никак не может докончить проверку,вылетает »

[mikij]

иногда комп ведет себя странно... браузеры не запускаются...но если открыть диспетчер задач ,то сами процессы брау запущены..
также-не всегда открываются страницы,но если в бр запускаю яндекс ,то почему то все начинает грузиться.


я проверяю систему разными программами... и каждая из них находит кучу разных вирусов , . опасных файлов и тд ..хочется компьютер все таки долечить!

и еще у меня давно уже глючит система... прог работают медленно, оч иногда тормозят .. хотя опер памяти 2 гб. а если поставлю антивирус,все вообще виснет !... пропадают нужные службы!файлы реестра..

спасибо!!!

[Sandor]

Скачайте AdwCleaner (by Malwarebytes) (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250).

[mikij]

я этой прогой всегда проверяю...

спасибо!

[Sandor]

1.
Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:

Сбросить политики IE
Сбросить политики Chrome

В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве (http://safezone.cc/threads/22250/#post-157088).

2.
Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (или с зеркала (http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/)) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17759/').

[mikij]

.вот

[Sandor]

1.
отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt »
Символ в имени должен быть [Cxx], а не [Sxx].

2.

Отключите до перезагрузки антивирус.
Выделите следующий код:
Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
2018-11-30 06:53 - 2018-11-30 06:53 - 000000000 ____D C:\Program Files\IObit
2018-11-30 06:45 - 2018-11-30 06:49 - 103644232 _____ (IObit ) C:\Users\SuperUser\Downloads\asc-ultimate-setup.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве ('http://safezone.cc/threads/17760/').

3.
Вы запускали ComboFix. Без специального на то указания запускать эту программу опасно. Если сохранился отчет, покажите.
Для очистки следов скачайте OTCleanIt (https://safezone.cc/resources/135/), запустите, нажмите Clean up.

[mikij]

здравствуйте! сейчас я заново проверила антилоггер... логи очень плохие . нашелся троян, кейлогер.

посмотрите пож ста!

комбо я проверяла ,да ..он нашел много папок ,все удалил .но с компом все ок... спасибо

[mikij]

я не знаю, где находится отчет комбо. не нашла

[Sandor]

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению »
Где?

[mikij]

вот ..

[Sandor]

В меню Настройки включите дополнительно в разделе Базовые действия:
Сбросить политики IE
Сбросить политики Chrome »
Про остальные я ведь ничего не говорил, будьте внимательны.

Что сейчас с проблемой?