получи се съобщение за открит зловреден софтуер , да следвам ли това, което пише в прозореца- .т. е да затворя всичко и да кликна на "напред"?

 

не смея нищо даправя преди да ми дадете указание, защото ме е страх да не объркам пак нещо, шрозореца си стои отворен

 

Затваряте  и  клик на "напред"

преди 15 минути, icotonev написа:

 

Редактирано 20 август 201610 г. от Rada Beliata (преглед на промените)

активирах безплатния лиценз

Редактирано 20 август 201610 г. от Rada Beliata (преглед на промените)

Даде съобщение , че "частично е премахнат зловредния софтуер" и рестарнта компа. Сега ще търся файловете по указанията Ви

тук прикачвам файла  при мен той беше видим,

HitmanPro_20160820_1637.log

да продължавам ли напред с другите указания , които бяхте дали преди ?

Редактирано 20 август 201610 г. от Rada Beliata (преглед на промените)

преди 12 минути, Rada Beliata написа:

да продължавам ли напред с другите указания , които бяхте дали преди ?

Да..!

 

това е файла , но не зная дали да затворя прозореца на програмата след като дава такова съобщение

Emsisoft Emergency Kit - Version 11.9
Last update: 20.8.2016 г. 17:20:04
User account: User-PC\User
Computer name: USER-PC
OS version: Windows 7x64 Service Pack 1

Scan settings:

Scan type: Custom Scan
Objects: Rootkits, Memory, Traces, C:\

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start:    20.8.2016 г. 17:23:12
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\7223.tmp.exe.xBAD     detected: Gen:Variant.Zusy.202729 (B)
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\855C.tmp.exe.xBAD     detected: Gen:Variant.Zusy.202729 (B)
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\DD05.tmp.exe.xBAD     detected: Gen:Variant.Zusy.202729 (B)

Scanned    255869
Found    3

Scan end:    20.8.2016 г. 18:54:35
Scan time:    1:31:23
 

преди 4 часа, icotonev написа:

Да..!

Страх ме е д апродължа нататъка да прилагам последния изнтрумет преди да ми дадете насоки дали да затворя прозореца от предния изнтрумент, чиито съобщение поместих . Все още прозореца ми стои отворен 

Да, затворете го и продължете със последната програма..!

преди 17 часа, icotonev написа:

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• Дневник от HitmanPro
• Дневник от Emsisoft Emergency Kit
• Дневник от ESET Online Scanner ( List of found threats )

 

Emsisoft Emergency Kit - Version 11.9
Last update: 20.8.2016 г. 17:20:04
User account: User-PC\User
Computer name: USER-PC
OS version: Windows 7x64 Service Pack 1

Scan settings:

Scan type: Custom Scan
Objects: Rootkits, Memory, Traces, C:\

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start:    20.8.2016 г. 17:23:12
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\7223.tmp.exe.xBAD     detected: Gen:Variant.Zusy.202729 (B)
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\855C.tmp.exe.xBAD     detected: Gen:Variant.Zusy.202729 (B)
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\DD05.tmp.exe.xBAD     detected: Gen:Variant.Zusy.202729 (B)

Scanned    255869
Found    3

Scan end:    20.8.2016 г. 18:54:35
Scan time:    1:31:23

 

 

и от последния инструмент :

C:\AdwCleaner\FileQuarantine\C\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\0nh7i0xu.default-1396792165575\extensions\[email protected]\chrome\content\toolbar.js.vir    Win32/Toolbar.TNT2.I potentially unwanted application
C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\escortShld.dll.vir    Win32/Toolbar.Montiera.J potentially unwanted application
C:\AdwCleaner\Quarantine\C\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll.vir    a variant of Win32/Toolbar.Babylon.AA potentially unwanted application
C:\AdwCleaner\Quarantine\C\Users\User\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir    Win32/Toolbar.Babylon.I potentially unwanted application
C:\AdwCleaner\Quarantine\C\Users\User\AppData\Roaming\BabSolution\Shared\BUSolution.dll.vir    a variant of Win32/Toolbar.Babylon.P potentially unwanted application
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\7223.tmp.exe.xBAD    a variant of Win32/Techsnab.AB potentially unwanted application
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\855C.tmp.exe.xBAD    a variant of Win32/Techsnab.AB potentially unwanted application
C:\FRST\Quarantine\C\Users\User\AppData\Local\Temp\DD05.tmp.exe.xBAD    a variant of Win32/Techsnab.AB potentially unwanted application
 

HitmanPro_20160820_1637.log

Цитат

C:\Users\User\AppData\Roaming\SysHM\syshm.exe

Моля, да проверите този файл (в карето)  на VirusTotal  и да публикувате линк с  резултатите в следващия си пост. Иначе дневниците от последните сканирания са чисти...Това значи че сме на финала..! Само изчаквам резултата от проверката на файла...и приключваме..!

преди 10 минути, icotonev написа:

Моля, да проверите този файл (в карето)  на VirusTotal  и да публикувате линк с  резултатите в следващия си пост. Иначе дневниците от последните сканирания са чисти...Това значи че сме на финала..! Само изчаквам резултата от проверката на файла...и приключваме..!

 

преди 10 минути, icotonev написа:

  Цитат

C:\Users\User\AppData\Roaming\SysHM\syshm.exe

не мога да го намеря този файл- стигам до Roaming  и няма SysHM... предполагам , че нещо греша , но не "загрявам какво".

като пусна да търся такъв файл  syshm.exe в целия комп- ми излиза само това

и чрез virus total  пак не го намира :

преди 22 часа, icotonev написа:

Моля, да проверите този файл (в карето)  на VirusTotal  и да публикувате линк с  резултатите в следващия си пост. Иначе дневниците от последните сканирания са чисти...Това значи че сме на финала..! Само изчаквам резултата от проверката на файла...и приключваме..!

Здравейте отново , 

Тази сутрин като пуснах компютъра се оказа  , че иконките на десктопа са разместени , част от тях са събрани в каре в лявата страна , като аз не съм правила това. Просто снощи го изключих по обичайния начин от shut down, като след това спирам и рутера за презс нощта. Също се оказа, че съм звънила на вайбър и на месенджъра на ФБ , а аз не съм го правила съзнателно ( да предположим , че по някакъв начин това се е случило от телефона ми , който беше в джоба ми и съм го притиснала така, че хем да избирам вайбър , хем месинджър на ФБ , нещо до което се изисква да се стигне поне с 3 кликвания

 

Браузера ми също имаше различен вид след прилагането на всички изнтрументи още преди един ден , но това го отдадох на работата на инструментите

 

Да премахнем програмите които използвахме:

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

• Remove disinfection tools
• Purge system restore

 
..и след това натиснете бутона Run

• След като операцията е завърши,ще се създаде дневник
• Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има нещо което използвахме в лечението до тук и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!Напомням че това не е антивирусна програма а едно изключително добро допълнение към нея..!

 

 

преди 1 час, icotonev написа:

Да премахнем програмите които използвахме:

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

 

• Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има нещо което използвахме в лечението до тук и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!Напомням че това не е антивирусна програма а едно изключително добро допълнение към нея..!

Помествам дневника:

# DelFix v1.013 - Logfile created 22/08/2016 at 20:14:26
# Updated 17/04/2016 by Xplode
# Username : User - USER-PC
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)

~ Removing disinfection tools ...

Deleted : C:\FRST
Deleted : C:\AdwCleaner
Deleted : C:\SecurityCheck
Deleted : C:\RegBackup
Deleted : C:\Users\User\Desktop\Addition.txt
Deleted : C:\Users\User\Desktop\esetsmartinstaller_enu (2).exe
Deleted : C:\Users\User\Desktop\Fixlog.txt
Deleted : C:\Users\User\Desktop\FRST.txt
Deleted : C:\Users\User\Desktop\FRST64.exe

~ Creating registry backup ... OK

~ Cleaning system restore ...

Deleted : RP #701 [Restore Point Created by FRST | 08/20/2016 11:32:02]
Deleted : RP #702 [Точка на възстановяване на HitmanPro | 08/20/2016 13:20:24]
Deleted : RP #703 [Точка на възстановяване на HitmanPro | 08/20/2016 13:24:38]
Deleted : RP #704 [Windows Update | 08/21/2016 06:32:15]

New restore point created !

~ Resetting system settings ... OK

########## - EOF - ##########
 

 

преди 1 час, icotonev написа:

 

 

Има неизтрити файлове в една папка , която бях направила на декстопа , за да не се бъркам - изтривам ги ръчно и накрая ще изчистя и recycle bin

Да трия ли посочената папка , която мисл че се образува при почистването , както и не зная каква е това, което съм оградила в кръг и дали не трябва и то да бъде премахнато.

Системата ви е чиста..Активни зарази не виждам..!

Малко превенции:
 
Винаги  поддържайте антивирусната си програма  с актуални дефиниции и  сканирайте с нея редовно.Само ще добавя никога да не разчитате само на  AV програма (ако си изберете безплатен вариант) ,добавете задължително и качествен HIPS базиран софтуер... COMODO, PrivateFirewall, ...What is Host Intrusion Prevention System (HIPS) and how does it work? .Справка: Сигурност и антивирусна защита
 
Забележка: Трябва да имате само една антивирусна инсталиран в даден момент. Ако имате повече от една антивирусна програма е вероятно да предизвика конфликти и може да намали общата защита, както и нарушаване на работата на вашия компютър.
 

Още няколко програмки по мое мнение задължителни за всеки компютър:
 
- CryptoPrevent - за защита срещу CryptoLocker и подобни заплахи Имайте предвид, че ако изберете високо ниво на защита в CryptoPrevent след това можете да срещнете някои проблеми с инсталираните приложения. Може да се наложи да се намали нивото на защита, ако се натъкнете на подобни проблеми или да добавите вписванията към белия списък:
 

 
 
- Unchecky - която автоматично ще премахва всички нежелани допълнения  по време на инсталирането на софтуера. Това помага за предотвратяване на инсталиране на зловреден код.
 
 
- Malwarebytes Anti-Exploit - за информация  MBAE (Malwarebytes Anti-Exploit) vs All EKs (Exploit Kits)
 

 

- McShield - за предотвратяване на инфекции, разпространявани чрез сменяеми носители

 

Съвети за сигурност - силно препоръчително четене:

• Simple and easy ways to keep your computer safe and secure on the Internet

 

Едно от важните неща са MICROSOFT UPDATES. Чрез тях можете да получите всички критични актуализации за вашата операционна система и Internet Explorer. Поддържането на вашата операционна система и браузър с актуални ъпдейти, ще помогне да  направи системата по-малко податлива на атаки от троянски коне и вируси. Освен това зловредния софтуер се създава почти всеки ден. Много от тези заплахи, са насочени към уязвими места във вашия  софтуер. Софтуерните компании редовно публикуват актуализации, които определят тези уязвимости.За да останете защитени, трябва да актуализирате редовно целия  си софтуер. Основно внимание на следните програми:

• Adobe Reader;
• Adobe Flash Player;
• Sun Java;
• Apple QuickTime;
• Базите и модулите на антивирусните програми
• наличните браузъри  - обновени и с със задължителни следните аддони:

 

- За Firefox, използвайте NoScript , Adblock , Web Of Trust
- За Chrome използвайте  ScriptSafe ,Adblock Plus for Chrome, WOT (Web от Trust)

 

Прверявайте вашата система за актуални обновления и уязвимости с помощта на следните програми:

• PatchMyPC 
• Secunia Personal Software Inspector
• Проверка на плагините във Firefox

 

Ако нямате други проблеми да приключваме...Маркирам случая за "Решен"...! Пожелавам лека ден и безопасен интернет..!

преди 15 часа, icotonev написа:

Системата ви е чиста..Активни зарази не виждам..!

Малко превенции:
 
Винаги  поддържайте антивирусната си програма  с актуални дефиниции и  сканирайте с нея редовно.Само ще добавя никога да не разчитате само на  AV програма (ако си изберете безплатен вариант) ,добавете задължително и качествен HIPS базиран софтуер... COMODO, PrivateFirewall, ...What is Host Intrusion Prevention System (HIPS) and how does it work? .Справка: Сигурност и антивирусна защита
 
Забележка: Трябва да имате само една антивирусна инсталиран в даден момент. Ако имате повече от една антивирусна програма е вероятно да предизвика конфликти и може да намали общата защита, както и нарушаване на работата на вашия компютър.
 

Още няколко програмки по мое мнение задължителни за всеки компютър:
 
- CryptoPrevent - за защита срещу CryptoLocker и подобни заплахи Имайте предвид, че ако изберете високо ниво на защита в CryptoPrevent след това можете да срещнете някои проблеми с инсталираните приложения. Може да се наложи да се намали нивото на защита, ако се натъкнете на подобни проблеми или да добавите вписванията към белия списък:
 

 
 
- Unchecky - която автоматично ще премахва всички нежелани допълнения  по време на инсталирането на софтуера. Това помага за предотвратяване на инсталиране на зловреден код.
 
 
- Malwarebytes Anti-Exploit - за информация  MBAE (Malwarebytes Anti-Exploit) vs All EKs (Exploit Kits)
 

 

- McShield - за предотвратяване на инфекции, разпространявани чрез сменяеми носители

 

Съвети за сигурност - силно препоръчително четене:

• Simple and easy ways to keep your computer safe and secure on the Internet

 

Едно от важните неща са MICROSOFT UPDATES. Чрез тях можете да получите всички критични актуализации за вашата операционна система и Internet Explorer. Поддържането на вашата операционна система и браузър с актуални ъпдейти, ще помогне да  направи системата по-малко податлива на атаки от троянски коне и вируси. Освен това зловредния софтуер се създава почти всеки ден. Много от тези заплахи, са насочени към уязвими места във вашия  софтуер. Софтуерните компании редовно публикуват актуализации, които определят тези уязвимости.За да останете защитени, трябва да актуализирате редовно целия  си софтуер. Основно внимание на следните програми:

• Adobe Reader;
• Adobe Flash Player;
• Sun Java;
• Apple QuickTime;
• Базите и модулите на антивирусните програми
• наличните браузъри  - обновени и с със задължителни следните аддони:

 

- За Firefox, използвайте NoScript , Adblock , Web Of Trust
- За Chrome използвайте  ScriptSafe ,Adblock Plus for Chrome, WOT (Web от Trust)

 

Прверявайте вашата система за актуални обновления и уязвимости с помощта на следните програми:

• PatchMyPC 
• Secunia Personal Software Inspector
• Проверка на плагините във Firefox

 

Ако нямате други проблеми да приключваме...Маркирам случая за "Решен"...! Пожелавам лека ден и безопасен интернет..!

Много благодаря за отделеното голямо търпение и време за решаването на създадените от моето незнание проблеми! Ще прочета всичко, което сте написали внимателно при наличие на повече свободно време. Успешен и узмихнат ден!

Единствение ми проблем , който остана е със SD картата от мобилния телефон , от пробите ми сама да инсталирам в компа програми за нейното възстановяване. Това обаче е друга тем и по-късно през деня ще опитам я пусна като отделна тема или още по-добре ще си купя чисто нова карта, за да не си създавам отново само предизвикани проблеми  

Последен въпрос :

Тези неща, които чакат ъпдейт трябва ли всичките да ги пусна да се ъпдейтват?