Здравейте, след като изтеглих Driver Agent и Spy hunter, системата ми започна да работи много бавно. Търсачката в Google автоматично се промени и влиза в руски сайтове. (amisites и т.н.). Изтрих и двете програми и инсталирах Malware Bytes ( съвет от приятел, същия който ми каза да пусна тема тук) и той откри 6027 вируса и ги изтри, след което рестартирах. Извадих лог и от него. Също така има странни папки със странни имена в диск C. При всяко търсене в Google ме препраща в друга руска търсачка. Ето логовете: 

Addition.txt

FRST.txt

mbam.txt
 

Благодаря предварително.

Здравейте. 

Преди да започнем почистването, искам да се запознаете със следните правила! Ако вече сте го направили просто ги прескочете и продължете към стъпките.

Цитат

• Почистването на системата ви от зловреден софтуер може да отнеме известно време, затова моля да бъдете търпеливи.
• Спазвайте инструкциите в същата подредба, в която са написани. Ако имате проблем, спрете докъдето сте стигнали и съобщете за това в темата си.
• Следвайте инструкциите само на членове на екипа на HJT Тeam, защото от нас можете да получите правилните насоки и идеи за решението на вашия проблем.
• Придържайте се към инструкциите ни, докато не ви бъде съобщено, че системата ви е чиста. Това, че симптомите са изчезнали не означава, че проблемът е решен.
• Ако има нещо неясно, не бързайте. Просто задайте въпроса си във вашата тема, за да го изясним.
• Не инсталирайте никакъв хардуер или софтуер, както и не правете каквито и да било промени, свързани с вашия компютър. В случай, че волно или неволно това се случи, съобщете в темата си.
• Дръжте ни в течение за каквито и да било промени, които възникват в процеса на работа. Ние искаме да бъдем информирани как протича целият процес.

 

Стъпка 1

• Деинсталирайте следния софтуер по стандартния начин: Десен бутон на старт менюто=>Control Panel=>Unistall a program.

WinSnare

 

Стъпка 2

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 3

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 4

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 5

• Направете нови логове с FRST и ги прикачете към следващия Ви коментар.

Благодаря ти за бързия отговор. За съжаление сега нямам време да премина през стъпките, но утре ще го направя и ще пиша за резултатите. Поздрави!

Деинсталирах WinSnare. Прикачвам логовете. След пускането на fixlist-a, компютърът се рестартира и след като влезнах в Google Chrome беше като прясно инсталиран. Търсачките засега се оправиха и си влиза в Google, но по някаква причина не мога да си сложа Google Chrome като default browser. 

Addition.txt

Fixlog.txt

FRST.txt

JRT.txt

AdwCleaner[C0].txt

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

За всеки случай си експортирайте отметките и паролите от Chrome:

Chrome отметки

Chrome пароли

 

Изтеглете ZOEK  и го запишете на вашия работен плот.

• Щракнете с десния бутон върху тази икона  и изберете Run as Administrator, за да стартирате инструмента.
• Изчакайте търпеливо, докато  се появи  главната конзола (може да отнеме минута или две).

• В главния прозорец поставете следния скрипт:

Цитат

chrdefaults;

chromelook;
autoclean;
emptyalltemp;

• Уверете се, че опцията Scan All Users е маркирана.
• Натиснете Run Script и изчакайте. Сканирането може да отнеме няколко минути.
• Когато сканирането приключи, ще се отвори лог файл с име zoek-results.
• Ако е необходимо рестартиране, той ще се отвори след това.
• Копирайте съдържанието му в следващия си коментар.

 

Стъпка 3

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

 

Стъпка 4

Изтеглете: HitmanPro.

• Запазете файла на вашия десктоп.
• Стартирайте програмата.

Забележка: Програмата ще се актуализира, след актуализацията HitmanPro ще се рестартира.

• Натиснете бутона "Напред".
• Сложете отметка на лицензионното споразумение и натиснете отново бутона "Напред".
• Кликнете върху "Не, искам да извърша еднократно сканиране на компютъра" и натиснете бутона "Напред".
• Програмата ще започне да сканира. Сканирането ще отнеме ~2 минути.
• След като сканирането приключи от списъка с намерените обекти(ако има такива) изберете Apply to all => Ignore.
• Натиснете бутона "Next" и след това бутона "Изнеси резултатите от сканирането в XML файл" и запазете лог файла на десктопа.
• Отворете лог файла, копирайте съдържанието му и го поставете в следващия Ви коментар.

Забележка: Ако от падащото меню няма Ignore тогава просто затворете програмата след края на проверката без да премахвате нищо!

От My Computer => Tools => Folder Options => View => Сложете отметка пред "Show hidden files, folders and drives".
Натиснете Apply.

Влезте в C:\Programdata\HitmanPro\Logs прикачете лога към следващия Ви коментар.

Здравейте, съжалявам за забавянето си, имах работа. Ето логовете: 

zoek-results.log

Fixlog.txt

HitmanPro_20170129_1437.log

mbam.txt

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  Emsissoft Emergency Kit

• Стартирайте файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте файла Start Emsisoft Emergency Kit от десктопа за да стартирате програмата.
• Натиснете бутона "Yes", когато бъдете подканени да обновите дефинициите на програмата.
• След като обновяването на дефинициите приключи натиснете бутона "Scan".
• Програмата ще Ви попита дали искате да включите засичането на Potentially Unwanted Applications,  натиснете бутона "Yes".
• Натиснете бутона "Custom Scan". Премахнете от списъка оставете само дял C:\.
• Натиснете "Next" за да започне проверката.
• Когато проверката приключи натиснете бутона "View Report".
• Копирайте съдържанието на лог файла в следващия Ви коментар.

 

 

Здравей. Прикачвам логовете  

Fixlog.txt

scan_170131-110719.txt

Засечените неща от Emsisoft са от карантината на FRST. Ще ги изтрием след малко. Как е системата сега?

Системата е значително по-добре. Надявам се вирусите да са изчезнали напълно  Ако отново имам проблем ще се обърна отново към вас. Благодаря!

Радвам се. Логовете също са чисти. Последна стъпка, за да премахнем използваните инструменти и лог файловете им:

Изтеглете:  Delfix.

• Стартирайте Delfix.exе.
• По подразбиране трябва да има 2 отметки на "Remove disinfection tools" и "Purge system restore ". Ако липсват, ги сложете.
• Натиснете бутона "Run". 
• Инструмента ще се самоизтрие след като приключи своята задача.
• Изтрийте лог файла от Delfix.
• Ако има останали програми, които сме използвали и не са се изтрили, ги изтрийте ръчно.

 

Маркирам темата като решена.

Благодаря ти много!