Лаптопът се ползва от един малък "хакер" и ми се струва, че го е напълнил с какви ли не екстри. Пуснах Malwarebytes и изчисти каквото можа, но досадният istartsyrf си остана, а може би и още неща. Изобщо, ще съм благодарна ако някой помогне да почистя компютъра.

FRST.txt

Addition.txt

Добър вечер..:Виждам две антивирусни програми:

 

 

AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

 

 

Деинсталирайте едната антивирусна програма по ваш избор + деинсталирайте следния софтуер:

 

Изтеглете програмата GeekUninstaller и я запазете на десктопа.
Разархивирайте я и стартирайте файла geek.exe   От списъка намерете и деинсталирайте всички програми които съм ви написал в карето:

 

Softonic Assistant

Marine Aquarium Lite Internet Explorer Toolbar

 

 

 

Кликнете с десен бутон върху програмата и изберете Uninstall
 

 
 
След края на всяка деинсталацията ще се отвори прозорец подканващ ви да премахнете всички остатъци от програмата (ако има такива, ако няма този прозорец няма да се появи):
 
Пример:
 

 
Натиснете бутона Finish за да изтриете останките от програмата.

 

 

 

Сканиране с AdwCleaner
 
Моля, изтеглете и стартирайте програмата AdwCleaner (by Xplode):

• Затворете всички стартирани програми и браузъри
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Натиснете OK, за да потвърдите, че всички стартирани програми ще бъдат затворени.
• Маркирайте Clean
• Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта.
• Моля, да публикувате съдържанието на този лог в отговора си
• Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s0].txt

 

Сканиране с Junkware Removal Tool
 
Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

Сканиране с Farbar Recovery Scan Tool

Повторете сканирането с Farbar Recovery Scan Tool

 

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FRST.txt
• Addition.txt
• JRT.txt
• AdwCleaner[s0].txt

Благодаря много за отделеното време!

Изпълних стъпките, не успях да деинсталирам само втората от посочените програми. Качвам снимка какъв прозорец излиза, предполагам, че не е проблем.

 

 

 

FRST.txt

Addition.txt

JRT.txt

AdwCleanerS0.txt

Благодаря много за отделеното време!

Изпълних стъпките, не успях да деинсталирам само втората от посочените програми. Качвам снимка какъв прозорец излиза, предполагам, че не е проблем.

 

А защо антивирусните програми са все още две..?

Коя от двете програми искате да остане на компютъра ви за да ви обясня как се премахват правилно антивирусни..!

Деилсталирах уж Avast, но явно не съм се справила. Моля, обяснете за нея ...

Деилсталирах уж Avast, но явно не съм се справила. Моля, обяснете за нея ...

Да си повторя питането, че само вечер вкъщи имам време да свърша тази работа. Мисля, че деинсталирах Avast, не знам какво и защо не се е получило. Иначе istartsurf спря да се зарежда като начална страница и в двата браузъра, за което сърдечно благодаря!

Деилсталирах уж Avast, но явно не съм се справила. Моля, обяснете за нея ...

 

 

1. Изтеглете инструмента aswclear.exe и да го запишете на вашия работен плот.

2. Рестартирайте компютъра и преминете в режим Safe Mode.

3. Стартирайте инструмента.

4. Ако Avast  не е инсталиран в папката по подразбиране, укажете пътя до него. (Забележка: Съдържанието на тази папка ще бъде премахнато!)

5.Маркираме REMOVE.

6.Рестартирайте компютъра и преминавате в нормален режим.

 

 

След това:

 

Фикс с Farbar Recovery Scan Tool

 

 

Изтеглете прикачения файл и го запазете там, където сте свалили FRST.exe => fixlist.txt

Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.

Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.

 

ЗАБЕЛЕЖКА: Този скрипт е написан специално за този потребител,и за тази конкретна машина. Изпълнението на фикса, на друг компютър може да доведе до увреждане на  операционната ви система

 

 

  Дневници

 

В следващия си отговор, моля да включите следните дневници:

• FixLog.txt

Здравейте! Благодаря още веднъж за отделеното време! Изпълних указанията дотук.

Fixlog.txt

Здравейте..! Какво е положението със системата ви след процедурите до тук..?

 

  Моля, изтеглете Malwarebytes Anti -Malware и го запомнете на вашия работен плот .
  Кликнете два пъти върху mbam-setup-consumer-2.0.0.1хххх.exe и следвайте инструкциите, за да инсталирате програмата .

• В секцията Settings = > Detection and Protection => Detection Options, се поставя отметка в квадратчето 'Scan for rootkits'.

• В главния прозорец на програмата , щракнете върху 'Update Now'
• След актуализацията завърши, кликнете на бутона " 'Scan Now  " .
• Ако има налична актуализация , щракнете върху бутона Update Now button .
• Ще стартира Threat Scan.
• Когато сканирането приключи, ако има някакви открити зарази , щракнете върху Apply Actions за да се позволи на Mbam да почисти засеченото. .

•   След рестарта ,стартирайте Mbam още веднъж.
•   Кликнете на History tab > Application Logs .
•   Кликнете два пъти върху реда , който показва датата и часа на сканирането или View Detailed Log .
•   Кликнете върху " Copy да Clipboard "

 
  Поставете  съдържанието на клипборда в следващия си  отговор

 

 

======================================================================================================================================
 
 
Изтеглете програмата: ESET Online Scanner

• Стартирайте esetsmartinstaller_enu.exe
• Сложете отметка на YES, I accept the Terms of Use и изберете Start:

• Скенерът ще започне да изтегля компонентите, които са му необходими:

• Уверете се, че Enable detection of potentially unwanted applications е избран.

Уверете се, че е премахната отметката от:

• Remove found threats

Уверете се че са маркирани следните позиции:

• Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

• Scan for potentially unwanted applications
• Scan for potentially unsafe applications
• Enable Anti-Stealth Technology

Накрая изберете Start
 

 
Скенерът ще започне да изтегля последните дефиниции и ще започне сканиране на вашия компютър.
Моля, бъдете търпеливи, тъй като това може да отнеме известно време.

• След, като сканирането завърши кликнете на List of found threats.
• Щракнете върху Export, и запишете файла на вашия работен плот с  име  ESETScan. Копирайте съдържанието на този доклад, в следващия си отговор.
• Изберете бутона Back.
• Изберете бутона Finish.

 

=============================================================================================================================================

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

 

• Дневник от Malwarebytes Anti -Malware
• Дневник от ESET Online Scanner ( List of found threats )

Здравейте отново!

 

Изпълних доколкото можах. Имах инсталирана Malwarebytes и ми дава съобщение, че пробният лиценз е изтекъл, но въпреки това се обнови и сканира. Надявам се да е достатъчно.

 

Есет не показа зловредни файлове, само файлове под карантина. Не намерих как да експортирам списък, затова снимах (смешна работа, но толкова си мога ), след което отметнах да изтрие файловете, които са под карантина. Ще прикача снимките.

 

Системата работи перфектно. Поне не виждам вече нищо нередно, но компютъра принципно е на детето и аз не го използвам особено. Първоначалният проблем, заради който пуснах темата се реши още след първите сканирания и почиствания.

 

Ако е удобно, искам да помоля да ми препоръчате антивирусна, с която да защитя компютъра.

 

 

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 8.2.2015 г.
Scan Time: 13:35:40 ч.
Logfile: малв.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2015.02.08.04
Rootkit Database: v2015.02.03.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: ??

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 333262
Time Elapsed: 14 min, 20 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Enabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

 

 

 

 

 

 

Есет не показа зловредни файлове, само файлове под карантина. Не намерих как да експортирам списък, затова снимах (смешна работа, но толкова си мога ), след което отметнах да изтрие файловете, които са под карантина. Ще прикача снимките.

 

• След, като сканирането завърши кликнете на List of found threats.
• Щракнете върху Export, и запишете файла на вашия работен плот с  име  ESETScan. Копирайте съдържанието на този доклад, в следващия си отговор.

 

Прекрасно е че системата ви вече се държи добре...въпреки това искам да видя дневника от Есет ...!

Опитвам се да обясня, че нямаше List of found threats. Не мога да цитирам точно, но пишеше, че няма намерен malware, може би затова. Поразгледах доста, (може да не съм веща в занаята, но съм тъпа и упорита ), нямаше други опции освен за файловете под карантина и деинсталирането на скенера след приключване. Да сканирам ли пак? Силно се съмнявам, че ще видя нещо различно...

Опитвам се да обясня, че нямаше List of found threats. Не мога да цитирам точно, но пишеше, че няма намерен malware, може би затова. Поразгледах доста, (може да не съм веща в занаята, но съм тъпа и упорита ), нямаше други опции освен за файловете под карантина и деинсталирането на скенера след приключване. Да сканирам ли пак? Силно се съмнявам, че ще видя нещо различно...

 

 

Добре...няма нужда да сканирате повече защото така или иначе системата ви е чиста..!

 

 

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи публикувайте лог файла - fixlog.txt, който ще се създаде след работата. Той трябва да изтрие карантинната папка на инструмента разположена в C:FRSTQuarantine.

 

 

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

• Remove disinfection tools
• Purge system restore
• Reset system settings

 

..и след това натиснете бутона Run

Инструмента ще се самоизтрие след като приключи своята задача!

 

 

Деинсталирайте ESET Online Scaner.

• Start => Run, въведете control appwiz.cpl в полето.След това натиснете ENTER.
• Изберете ESET Online Scanner от списъка с приложения, а след това маркирайте Remove. Aко бъдете подканени рестартирайте компютъра си.

 

 

Малко превенции:

 

Задължително си инсталирайте антивирусна  програма ,и винаги я поддържайте  с актуални дефиниции и  сканирайте с тях редовно.Само ще добавя никога да не разчитате само на  AV програма (ако си изберете безплатен вариант) ,добавете задължително и качествен HIPS базиран софтуер... COMODO, PrivateFirewall, Online Armor...What is Host Intrusion Prevention System (HIPS) and how does it work? .Справка: Сигурност и антивирусна защита

 

Забележка: Трябва да имате само една антивирусна инсталиран в даден момент. Ако имате повече от една антивирусна програма е вероятно да предизвика конфликти и може да намали общата защита, както и нарушаване на работата на вашия компютър.

 

Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!Напомням че това не е антивирусна програма а едно изключително добро допълнение към нея..!

 

Още три програмки по мое мнение задължителни за всеки компютър:

 

- CryptoPrevent - за защита срещу CryptoLocker и подобни заплахи Имайте предвид, че ако изберете високо ниво на защита в CryptoPrevent след това можете да срещнете някои проблеми с инсталираните приложения. Може да се наложи да се намали нивото на защита, ако се натъкнете на подобни проблеми или да добавите вписванията към белия списък:

 

 

 

- Unchecky - която автоматично ще премахва всички нежелани допълнения  по време на инсталирането на софтуера. Това помага за предотвратяване на инсталиране на зловреден код.

 

 

 

 

- Malwarebytes Anti-Exploit - за информация  MBAE (Malwarebytes Anti-Exploit) vs All EKs (Exploit Kits)

 

 

 

 

 

 

Едно от важните неща са MICROSOFT UPDATES. Чрез тях можете да получите всички критични актуализации за вашата операционна система и Internet Explorer. Поддържането на вашата операционна система и браузър с актуални ъпдейти, ще помогне да  направи системата по-малко податлива на атаки от троянски коне и вируси. Освен това зловредния софтуер се създава почти всеки ден. Много от тези заплахи, са насочени към уязвими места във вашия  софтуер. Софтуерните компании редовно публикуват актуализации, които определят тези уязвимости.За да останете защитени, трябва да актуализирате редовно целия  си софтуер. Основно внимание на следните програми:

• Adobe Reader;
• Adobe Flash Player;
• Sun Java;
• Apple QuickTime;
• Базите и модулите на антивирусните програми
• наличните браузъри  - обновени и с със задължителни следните аддони:

 

- За Firefox, използвайте NoScript , Adblock , Web Of Trust

- За Chrome използвайте  ScriptSafe ,AdBlock WOT (Web от Trust)

 

 

Прверявайте вашата система за актуални обновления и уязвимости с помоща на следните програми:

• PatchMyPC 
• Secunia Personal Software Inspector
• Проверка на плагините във Firefox

 

Промяна на всички ваши пароли.....задължително...! Използвайте Password Generator - Norton Identity Safe за създаване на случайни пароли и след това да инсталирате приложение като KeePass Password Safe да ги съхранява за лесен достъп.

 

Ако нямате други въпроси маркирам случая за "Решен"...! Пожелавам лека вечер и безопасен интернет..!

Благодаря много за помощта! Случаят е повече от решен .

В момента инасталирам програмите, които сте посочил.

Имам последен въпрос: мога ли да използвам същите инструменти за почистване и да инсталирам въпросните програми и на собствения си лаптоп или трябва да пусна отделна тема? По принцип нямам оплаквания от работата му и не ми е удобно да ви отнемам повече време. Имам предвид само програмите за общо ползване, не скриптът, за който посочвате, че е за конкретната машина.

Имам последен въпрос: мога ли да използвам същите инструменти за почистване и да инсталирам въпросните програми и на собствения си лаптоп или трябва да пусна отделна тема? По принцип нямам оплаквания от работата му и не ми е удобно да ви отнемам повече време. Имам предвид само програмите за общо ползване, не скриптът, за който посочвате, че е за конкретната машина.

 

Чудесно..! Ами няма да е лошо да видя предварително дневници от Farbar Recovery Scan Tool.....Може да не се налага да сканирате...Профилактично може да пуснете проверка единствено с Malwarebytes Anti-Malware и ако има нещо притеснително пишете..!Поздрави и лека вечер..! .