Рут кит

system · 2015-06-02T11:39:27.000Z

Здравствуйте! Помогите пожалуйста! Аваст обнаружил руткит, рекомендуемой действие аваста удалить, удалила, но оно снова всплывает и антивирус пищит о том, что обнаружен подозрительный файл! В браузере появилось очень много рекламы, в отдельных вкладках открывается даже, на компе появилось множество неизвестных программ в соц. сети невозможно зайти:(( Помогите прошу!!:((

system · 2015-06-02T15:28:05.000Z

По порносайтам нужно меньше лазить.
А если серьёзно… Разве avast! не предложил вам сделать сканирование системы перед загрузкой потому как не может на работающей системе удалить руткит?
Если не предложил - сделайте это сами, приготовьтесь доооолго смотреть в чёрный экран с белыми буковками на “крейзи рашен” и внимательно читать что там пишут, а потом согласиться с действиями - ничего там автоматически не исправляется.

http://remontcompa.ru/uploads/posts/2012-03/1330972316_2012-03-05_163216.jpg

system · 2015-06-02T16:51:02.000Z

Ха-ха… смешно, с чувством юмора у Вас порядок))
Вообще-то предлагал, аж 2 раза сидела и смотрела на чёрно-белый экран! Там какая-то бяка еще в карантине сидит, что мне с ней делать? Посоветуйте мне какую-нибудь программку для чистки всей этой х*рни:(

system · 2015-06-02T17:05:11.000Z

Ну вот эту хорошую программку попробуйте: https://www.malwarebytes.org/mwb-download/confirm/
Только в конце установки программы программы СНИМИТЕ “галочку” с чекбокса “Включить пробный период Premium” - это абсолютно не нужно в вашем случае, пускай у вас будет версия “FREE”.
Эту программу, как дружественную, советует avast! Нужно выполнить полную проверку, предварительно выставив в настройках два положения на “Предупреждать пользова”. Внизу скриншот чтобы было понятно о чём речь.
И ни в коем случае не удаляйте всё сразу, а сохраните файл отчёта и выложите его здесь.

system · 2015-06-02T18:12:01.000Z

С этой программой знакома, ранее уже была установлена! Итак, на сколько всё плохо?

system · 2015-06-02T18:49:59.000Z

Да у вас там просто “зверинец”! :o
Я бы создал точку восстановления в Windows, залез бы в “Программы и компоненты”, удалил бы оттуда всё, что не устанавливалось вами (всякие тулбары, “оптимизаторы”, плагины и прочее) и затем удалил бы всё найденное этой программой. На моей памяти программа ни разу не удаляла ничего лишнего. В крайнем случае, восстановите всё из карантина программы.
Можно подождать ещё советов от других, но, ИМХО, там практически одни PUP’ы - из-за них и выскакивают всякие “таблички” и подгружаются ненужные сайты.

Andreypro · 2015-06-02T21:49:43.000Z

Anna Ivanovna, здравствуйте и добро пожаловать на форум!

Скачайте AdwCleaner на Рабочий стол
[*]запустите AdwCleaner и нажмите кнопку Сканировать
[*]После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении

https://www.dropbox.com/s/4u4duczgoe2eopv/AdwCleaner.png?dl=1

system · 2015-06-03T03:01:28.000Z

Очень много непонятных программ на рабочем столе, которые появляются без конца и края:((

DmitriyFox · 2015-06-03T06:19:56.000Z

Anna Ivanovna post:1:

Здравствуйте! Помогите пожалуйста! Аваст обнаружил руткит, рекомендуемой действие аваста удалить, удалила, но оно снова всплывает и антивирус пищит о том, что обнаружен подозрительный файл! В браузере появилось очень много рекламы, в отдельных вкладках открывается даже, на компе появилось множество неизвестных программ в соц. сети невозможно зайти:(( Помогите прошу!!:((

Доброго времени суток. Насчет руткита. Вот здесь http://www.kaspersky.ru/free-tools скачиваете программу для нахождения и удаления руткитов. Запускайте ее в Безопасном Режиме. После этого вот тут https://www.freedrweb.ru/download+cureit+free/?lng=ru скачиваете программу, и тоже запускаете ее в Безопасном режиме, не забудьте перед тем как запустить проверку в Настройках программы выставить галочки на проверку ВСЕХ областей компьютера и на проверку руткитов - тоже. Программа проверяет долго, но качественно, только когда она выдаст результат сканирования и предложит действия с найденными угрозами, то ВНИМАТЕЛЬНО прочтите то, что она обнаружила, и что предлагает сделать (бывают ложные срабатывания и удаляются безобидные, а то и нужные для работы системы файлы. Но сейчас таких ситуаций стало меньше). После этого запускаете систему в Обычном Режиме, скачиваете вот тут http://www.zemana.com программу Zemana Antimalware, нажав кнопку “Fully Functional 15-Day Trial”, запускаете ее и выбираете “Глубокое сканирование” (на главной странице программы внизу справа есть возможность выбора). Запускаете сканирование. Программа находит почти 100% вредоносных программ, а также большое количество зловредных изменений, созданных этими программами, удаляет и исправляет. После того как вы все это сделаете, запустите Ccleaner, почистите систему и реестр (не забудьте сохранить сделанные в реестре изменения, чтобы потом в случае если возникнут проблемы можно было все восстановить) (если нет у вас такой программы, то скачайте ее версию Free здесь: http://www.piriform.com/ccleaner
Удачи

system · 2015-06-03T12:15:54.000Z

Етить… :o Что, даже отчета не попросите?
PS: даа, удача мне пригодится:)

Andreypro · 2015-06-03T12:17:47.000Z

В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:

***** [ Файлы / Папки ] *****

C:\Program Files (x86)\AlterGeo
C:\Program Files (x86)\AVG SafeGuard toolbar
C:\Program Files (x86)\Mail.Ru
C:\ProgramData\AlterGeo
C:\ProgramData\AVG SafeGuard toolbar
C:\ProgramData\AVG Secure Search
C:\Users\HP\AppData\Local\Mail.Ru
C:\Users\HP\AppData\Local\MailRu
C:\Users\HP\AppData\LocalLow\Mail.Ru

***** [ Реестр ] *****
HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
HKCU\Software\AVG SafeGuard toolbar
HKCU\Software\Media Get LLC
HKCU\Software\Avg Secure Update
HKCU\Software\AVG SafeGuard toolbar
HKCU\Software\Avg Secure Update
HKCU\Software\Media Get LLC
HKLM\SOFTWARE\AVG SafeGuard toolbar
HKLM\SOFTWARE\AVG Security Toolbar
HKU\.DEFAULT\Software\Avg Secure Update

и нажмите кнопку Очистить.

Подготовьте отчеты по инструкции: https://forum.avast.com/index.php?topic=130898.0 и прикрепите их в следующем сообщении.

system · 2015-06-03T12:59:54.000Z

вручную их искать :o Я в реестре не могу найти 1,2 и 5
А если не убирать флажки что будет?

system · 2015-06-03T15:08:18.000Z

Anna Ivanovna post:12:

вручную их искать :o Я в реестре не могу найти 1,2 и 5
А если не убирать флажки что будет?

А вы попробуйте не убрать - потом нам расскажете что случилось. ;D
Вручную искать в реестре ничего не надо - всё автоматически сама сделает программа AdwCleaner.
Если флажки не убрать, то, судя по всему, перестанут работать программы и надстройки в браузерах: AlterGeo, AVG SafeGuard toolbar, AVG Secure Search, Mail.Ru.

DmitriyFox · 2015-06-04T07:44:46.000Z

Anna Ivanovna post:10:

Етить… :o Что, даже отчета не попросите?
PS: даа, удача мне пригодится:)

И как прошла очистка? Какие результаты?

system · 2015-06-04T10:24:11.000Z

Я выполнила действия Андрея, сейчас прикреплю отчеты)

system · 2015-06-04T12:10:57.000Z

Что дальше?

system · 2015-06-04T16:34:02.000Z

После выполнения рекомендаций Андрея проблемы наблюдаются?

system · 2015-06-04T17:37:27.000Z

Вроде нет, а в программе aswMBR некоторые файлы горят красным и желтым, что это значит?

Andreypro · 2015-06-04T17:58:59.000Z

[*]Сохраните прикрепленный файл fixlist.txt в папку, откуда был запущен FRST (папка Загрузки, C:\Users\HP\Downloads)
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

system · 2015-06-04T18:16:39.000Z

Это да?

Announcements