Здравейте, на 2 пъти вече след стартиране на машината браузъра ми (гугъл хром) ми се стартира автоматично и ето къде ме праща: http://gangnamgame.net/'къв гангнам стайл 'кви пет лева... това е от преди минута, вчера същата работа, може да не е зараза ама знам ли. С уин 7 х64бита съм.

 

Аddition: http://dox.bg/files/dw?a=26fe5197f2

 

FRST: http://dox.bg/files/dw?a=d1689c4e67

Здравейте..! В момента Chrome не работи коректно при вас.Той е обновен до developer версия, където всички защитни механизми и вътрешни проверки са изключени.

 

Фикс с Farbar Recovery Scan Tool

 
Изтеглете прикачения файл и го запазете там, където сте свалили FRST.exe => fixlist.txt
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.
Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.
 
ЗАБЕЛЕЖКА: Този скрипт е написан специално за този потребител,и за тази конкретна машина. Изпълнението на фикса, на друг компютър може да доведе до увреждане на  операционната ви система

 

 

 

Деинсталирайте сега и Google Chrome..но
преди да го премахнете си експортнете всички запаметени пароли и любими страници (ако имате такива в браузъра).
 
За отметките:
 
Експортиране на отметки от Chrome

• В горния десен ъгъл на прозореца на браузъра кликнете върху менюто на Chrome.
• Изберете Отметки > Диспечер на отметките.
• Кликнете върху менюто „Организиране“ в диспечера.
• Сега изберете Export bookmarks to HTML file.

Тук са даден инструкции след това как да ги импортнете обратно след преинсталацията на браузъра:
http://www.wikihow.c...rks-from-Chrome
 
За паролите вижте дали следния инструмент сработва:
http://www.intowindo...chrome-browser/
 
След това изтеглете и инсталирайте последната стабилна версия..!

 

Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FixLog.txt

 

Хммм, значи само да кажа че при теглене и стартиране на FRST.exe нещо не се получи, пробвах стартиране като администратор и пак нищо, наложи се да изтегля наново файла, така че със второто теглене нещата се оправиха, надявам се това да не даде негативен резултат върху крайната ни цел.... а и при опит да деинсталирам хром, ми даде грешка но чрез програмата revo uninstaller pro нещата се оправиха, и като инсталирах наново хрома отметките се появиха от само себе си, това стана след като се логнах, с две думи ръчно импортиране не се наложи, надявам се всичко да съм направил както трябва, ето го и фикс файла: 

 

http://dox.bg/files/dw?a=d58dd93eac

Фикса е сработил. ..!Продължаваме..:

 

Моля изтеглете ZHPcleaner и я запазете на вашия десктоп.

• Стартирайте ZHPCleaner с десен клик върху файла и изберете от контекстното меню "Run as administrator"
• Кликнете върху за да се съгласите с лицензионното споразумение.
• Изберете бутона .
• Браузърите ще бъдат затворени автоматично.
• Ще се отвори лог файл след приключването на проверката.
• Публикувайте лог файла в следващия си коментар.

 

 

Сканиране с AdwCleaner
 
Моля, изтеглете и стартирайте програмата AdwCleaner (by Xplode):

• Затворете всички стартирани програми и браузъри
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Натиснете OK, за да потвърдите, че всички стартирани програми ще бъдат затворени.
• Маркирайте Clean
• Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта.
• Моля, да публикувате съдържанието на този лог в отговора си
• Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s0].txt

 

 

Сканиране с Junkware Removal Tool
 
Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

Моля, изтеглете Malwarebytes Anti -Malware и го запомнете на вашия работен плот .

Кликнете два пъти върху mbam-setup - 2.1.4.1018.exe и следвайте инструкциите, за да инсталирате програмата . Убедете се че преди края на инсталацията има отметка тук:

• Launch Malwarebytes Anti-Malware
• 14-дневен пробен период е предварително избран. Можете да премахнете отметката ако желаете, при което няма да се ограничат възможностите за сканиране и премахване на зловреден софтуер с програмата.
• Натиснете Finish

• В края на инсталацията, ще се извърши актуализация на база данни.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и кликнете върху Scan Now и ще започне сканиране за зловреден софтуер.
• При някои инфекции можете да видите съобщението:

                                      "Could not load DDA driver"

• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Когато сканирането приключи, ако има някакви открити зарази , щракнете върху Remove Selected за да се позволи на Mbam да почисти засеченото. .
• В повечето случаи, ще се поиска рестартиране
• Изчакайте подканата за рестартиране на компютъра, за да се появи, след това кликнете върху Yes
• След рестарта ,стартирайте Mbam още веднъж.
• Кликнете на History tab > Application Logs .
• Кликнете два пъти върху реда , който показва датата и часа на сканирането и натиснете бутона "Copy to Clipboard"
• Поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

 

 

Дневници
 
В следващия си отговор, моля да включите следните дневници:

 

• Лог файл от ZHPCleaner
• AdwCleaner[s0].txt
• JRT.txt
• Дневник от Malwarebytes Anti -Malware

така, първо извинявам се че чак сега пиша, ама няма как - трябва да се работи.

 

Ето го ZHPCleaner дневника: http://dox.bg/files/dw?a=81cb80be0f

 

Ето го JRT дневника http://dox.bg/files/dw?a=bca08e849f

 

Ето го Malwarebytes Anti- Malware дневника: http://dox.bg/files/dw?a=4057822a88 сега да кажа че след сканирането, програмата не ми иска рестарт, което ми се стори странно, може би причината е че не намери никаква зараза, не знам 

 

И искам да питам кой е точно дневника на AdwCleaner- а , защото текстов файл с това име не намирам, ето какво ми излиза: http://prikachi.com/images.php?images/41/8360041c.pngпредполагам е това с C1 накрая ама вие ще кажете кое точно от 3 те е.

Здравейте..Публикувайте и двата...! Освен това:

 

• Стартирайте ZHPCleaner с десен клик върху файла и изберете от контекстното меню "Run as administrator"
• Кликнете върху за да се съгласите с лицензионното споразумение.
• Направете нова проверка и след като приключи натиснете бутона
• Браузърите ще бъдат затворени автоматично.
• Ще се отвори лог файл след прикючването на проверката.
• Публикувайте лог файла в следващия си коментар.

 

Нещата изглеждат наред....чиста ви е системата..!

Ето го лога на ZHPCleaner http://dox.bg/files/dw?a=828abc5b22

Освен това ето го AdwCleaner[C1] лога: http://dox.bg/files/dw?a=61e1bdd2ad

И ето го AdwCleaner[s1] лога: http://dox.bg/files/dw?a=23d39dd5de

И като за финал да вметна че при сканиране с ZHPCleaner-a ми намери 3 инфекции и при опцията Repair ги пренахна.

И като за финал да вметна че при сканиране с ZHPCleaner-a ми намери 3 инфекции и при опцията Repair ги пренахна.

 

Остатъци...! Приключваме...Някакви проблеми наблюдавате ли..?

Остатъци...! Приключваме...Някакви проблеми наблюдавате ли..?

 

Не, никакви.

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

• Remove disinfection tools
• Purge system restore
• Reset system settings - тук не слагайте отметка ..!!!!
• Create registry backup

 
..и след това натиснете бутона Run

• След като операцията е завърши,ще се създаде дневник
• Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

 

Ако има нещо което използвахме в лечението и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

 

 Пожелавам лека вечер и безопасен интернет..!

http://dox.bg/files/dw?a=1df3bd88c4 ето линк към DelFix-a, всичко изглежда чудесно, както винаги сте върха. Мерси за помощта! Лека вечер и на вас и Всичко Хубаво! 

Добър вечер , изглежда че и аз го хванах това животно , но поне знам от къде.Виновника съм аз де , но това идва от някой от краковете на 3DM , почти съм сигурен че е от Mad Max.

3dmgame.dll и steam_api64.dll които трябват за да се подкара , но няма да се впускам в подробности.

.,

Благодаря че ни уведомихте..Но ще ви помоля да спазвате правилата на този подраздел а именно да не пишете в чужда тема..!

 

Правила на форум: Премахване на зловреден софтуер - HiJackThis логове