Здравейте, днес реших да си сваля филм и Avast намери вирус ( Win32.EvoGen) в uTorrent.exe. При отваряне на самия uTorrent също го намира и при опит за деинсталация го намира и не дава да се деинсталира, направих сканиране с Malware Bytes, не намери нищо. По време на създаване на логовете за момент FRST беше Not Responding, но после се оправи и създаде логовете. Засега не виждам проблем в работата на компютъра. Вчера използвах uTorrent и нямаше нищо. През този период не съм инсталирал нищо ново и не съм правил нищо различно от обичайното. Прикачвам логовете. 

Addition.txt

FRST.txt

Здравейте. 

Преди да започнем почистването, искам да се запознаете със следните правила! Ако вече сте го направили просто ги прескочете и продължете към стъпките.

Цитат

• Почистването на системата ви от зловреден софтуер може да отнеме известно време, затова моля да бъдете търпеливи.
• Спазвайте инструкциите в същата подредба, в която са написани. Ако имате проблем, спрете докъдето сте стигнали и съобщете за това в темата си.
• Следвайте инструкциите само на членове на екипа на HJT Тeam, защото от нас можете да получите правилните насоки и идеи за решението на вашия проблем.
• Придържайте се към инструкциите ни, докато не ви бъде съобщено, че системата ви е чиста. Това, че симптомите са изчезнали не означава, че проблемът е решен.
• Ако има нещо неясно, не бързайте. Просто задайте въпроса си във вашата тема, за да го изясним.
• Не инсталирайте никакъв хардуер или софтуер, както и не правете каквито и да било промени, свързани с вашия компютър. В случай, че волно или неволно това се случи, съобщете в темата си.
• Дръжте ни в течение за каквито и да било промени, които възникват в процеса на работа. Ние искаме да бъдем информирани как протича целият процес.

 

 

EvoGen повечето пъти е фалшива тревога. Прегледах логовете, няма зарази обаче има остатъци от софтуер затова ще ги премахнем.

 

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

 

Стъпка 3

Изтеглете:  HitmanPro.

• Запазете файла на вашия десктоп.
• Стартирайте програмата.

Забележка: Програмата ще се актуализира, след актуализацията HitmanPro ще се рестартира.

• Натиснете бутона "Напред".
• Сложете отметка на лицензионното споразумение и натиснете отново бутона "Напред".
• Кликнете върху "Не, искам да извърша еднократно сканиране на компютъра" и натиснете бутона "Напред".
• Програмата ще започне да сканира. Сканирането ще отнеме ~2 минути.
• След като сканирането приключи от списъка с намерените обекти(ако има такива) изберете Apply to all => Ignore.
• Натиснете бутона "Next" и след това бутона "Изнеси резултатите от сканирането в XML файл" и запазете лог файла на десктопа.
• Отворете лог файла, копирайте съдържанието му и го поставете в следващия Ви коментар.

Забележка: Ако от падащото меню няма Ignore тогава просто затворете програмата след края на проверката без да премахвате нищо!

От My Computer => Tools => Folder Options => View => Сложете отметка пред "Show hidden files, folders and drives".
Натиснете Apply.

Влезте в C:\Programdata\HitmanPro\Logs прикачете лога към следващия Ви коментар.

Малко ще се отклоня от темата. utorrent с годините става все по-голямо дърво. За вирус не знам, но енда от версиите му инсталриа копач. Беше преди няколко години, след което се извиниха за това публично, но кел файда като изпържи сума компютри на макс. Новите версии са супер тежки и пълни с реклами. Като ъплоудер, дори не мога да създам торент файл над 20-40 GB, за повече да не говорим, тъй като програмата крашва. Затова от години ползвам utorrent-2-2-1-es-en-win, ако искаш мога да ти я изпратя. Супер лека, стабилна и без реклами. Единствено трябва да внимаваш да не я update без да искаш. 

Поздрави. 

Здравейте.

Запознат съм с правилата, даже от доста време следя този форум и се канех да пусна тема за профилактично почистване, а то взе че дойде момента.  

Стъпка 1: Направих fixlista-a. Компютърът се рестартира и след това забелязах, че ме е изкарало от профилите във всички сайтове в Google Chrome, предполагам е нормално.  Също така ми излезна Adobe Updater след рестарта. 

Стъпка 2: Свалих MBAM, сложих отметка на Scan for Rootkits и пуснах сканирането. В програмата пишеше Trial Expired, предполагам защото съм я използвал преди профилактично, но все пак направи сканиране. Не намери нищо. 

Стъпка 3: Свалих Hitman Pro, направих проверката и не откри нищо, все пак изкарах лог файл. 

След всичко това uTorrent се отваря без да намира вирус. Как Ви е по - удобно да прикачвам лог файловете ? Като копирам съдържанието им или ги прикачвам ?

преди 25 минути, Kuncavia написа:

Малко ще се отклоня от темата. utorrent с годините става все по-голямо дърво. За вирус не знам, но енда от версиите му инсталриа копач. Беше преди няколко години, след което се извиниха за това публично, но кел файда като изпържи сума компютри на макс. Новите версии са супер тежки и пълни с реклами. Като ъплоудер, дори не мога да създам торент файл над 20-40 GB, за повече да не говорим, тъй като програмата крашва. Затова от години ползвам utorrent-2-2-1-es-en-win, ако искаш мога да ти я изпратя. Супер лека, стабилна и без реклами. Единствено трябва да внимаваш да не я update без да искаш. 

Поздрави. 

Ами аз лично нямам проблеми с uTorrent, но ще видим след всичко какво ще използвам . 

Поздрави. 

Fixlog.txt

HitmanPro_20170127_1243.log

mbam.txt

Редактирано 27 януари 20179 г. от legolas69 (преглед на промените)

преди 10 минути, legolas69 написа:

След всичко това uTorrent се отваря без да намира вирус. Как Ви е по - удобно да прикачвам лог файловете ? Като копирам съдържанието им или ги прикачвам ?

Няма никакво значение.

 

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Системата не поиска рестарт. 

Fixlog.txt

Нещо съм объркал скрипта. 

 

Стъпка 1

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

Ето лога. Следващите стъпки ще ги изпълня малко по - късно, защото излизам. Поздрави. 

AdwCleaner[C0].txt

Супер. Системата е чиста. Последна стъпка, за да премахнем логовете и папките от програмите, които използвахме.

Изтеглете:  Delfix.

• Стартирайте Delfix.exе.
• По подразбиране трябва да има 2 отметки на "Remove disinfection tools" и "Purge system restore ". Ако липсват, ги сложете.
• Натиснете бутона "Run". 
• Инструмента ще се самоизтрие след като приключи своята задача.
• Изтрийте лог файла от Delfix.
• Ако има останали програми, които сме използвали и не са се изтрили, ги изтрийте ръчно.

Здравейте отново, изчистих всички програми, които ползвахме. Проблемът изчезна и всичко изглежда нормално. След изтриването на програмите пуснах CCleaner веднъж и в регистрите откри тези 3 проблема, които дори и след оправяне, на следващото сканиране пак излизат... Не знам дали са проблемни. 

И в крайна сметка какъв се оказа проблемът ? Отделно имам един въпрос, който не е свързан с темата, но CCleaner се пуска заедно с Windows-a. В настройките на програмата съм махнал самата отметка. Как мога да го оправя ? 

Благодаря за помощта!  

Регистратурата не я пипай! Най-вече с CCleaner. Ползвай му cleaner-а за премахване на кеш и временни файлове. Проблема беше, че имаше остатъци от софтуер, които исках да премахнем.

Относно стартирането на CCleaner с Windows: натисни Windows бутона + R => в полето въведи msconfig => отиди на таб startup => намери CCleaner и махни отметката. Windows ще поиска рестарт, съгласи се.

Благодаря за помощта и лека вечер.

Маркирам темата като решена! 

Поздрави.