Здравейте, 

Получих спам имейл в АБВ пощата ми, който ме изнудваше за 1100 лв в биткойн валута срещу изтриване на потенциален мой клип с нецензурно съдържание. Порчетох, че е измама, но все пак има риск за троянки кон в системата. Изпълних инструкциите от темата, но не мога да ги разчета, затова ги прикачвам тук

Благодаря предварително!

 

FRST.txt Addition.txt

Здравейте..! 

https://www.kaldata.com/it-новини/мвр-предупреждава-български-интерне-332691.html

Относно дневниците ..ще мога да ги прегледам довечера и ще ви върна отговор ..! 

преди 4 часа, icotonev написа:

Здравейте..! 

https://www.kaldata.com/it-новини/мвр-предупреждава-български-интерне-332691.html

Относно дневниците ..ще мога да ги прегледам довечера и ще ви върна отговор ..! 

Благодаря!

Не виждам нещо  притеснително..! Да поразчистим някои остатъци:

Фикс с Farbar Recovery Scan Tool
 
 Изтеглете прикачения файл  fixlist.txt  и го запазете там, където сте свалили FRST.exe
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.

Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.
 
ЗАБЕЛЕЖКА: Този скрипт е написан специално за този потребител,и за тази конкретна машина. Изпълнението на фикса, на друг компютър може да доведе до увреждане на  операционната ви система

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FixLog.txt

Fixlog.txt

Здравейте..! Още веднъж ..в системата ви не се виждат активни зарази...! Препоръчително е да смените паролите си за пощата ...а и не само ...! Това е от мен ..!

Преди да премахнем програмата която използвахме за сканиране ...кажете ми как се държи системата ви , наблюдавате ли някакви проблеми...?

Благодаря!

Единственото ми притеснение отнсоно системата е, че понякога работи по-бавно от обикновено, но щом няма активни зарази, мисля, че мога да съм спокойна.

Чудесно..!

KpRm 
 
Изтеглете  KpRm от kernel-panik и го запишете на вашия работен плот. 

• Щракнете с десния бутон върху kprm_ (версия) .exe и изберете Изпълни като администратор. 
• Когато инструментът се отвори, уверете се, че всички квадратчета са отметнати и изберете Изпълни ( Run ).

• След като приключите, щракнете върху OK. 
• В Notepad ще се отвори журнал, озаглавен kprm- (date) .txt. 
• Моля, копирайте и поставете съдържанието му в следващия си отговор.

 

kprm-20200401165527.txt

преди 17 минути, Brightdaylight написа:

че понякога работи по-бавно от обикновено

...бихте ли ми обяснили по подробно...Това е толкова обширно понятие ....!

преди 1 час, icotonev написа:

...бихте ли ми обяснили по подробно...Това е толкова обширно понятие ....!

Имам предвид, че при включване на лаптопа отнема известно време да започне нормалната работа на браузъра и някои програми, налага се да изчакам околко 5 минуте, не знам дали това е нормално. И друг проблем, който не знам доколко е релевантен в случая, но много често се случва лаптопът да прекъсва връзката с wi-fi, като съм сигурна, че проблема идва от системата, тъй като на другите устройства няма такъв проблем.

Здравейте...! Могат да се направят някои проверки..! Но те не са обект на този раздел..! Въпреки това :

Първо да проверим за повредени системни файлове..:

• Натиснете клавишна комбинация Windows + R. Това ще отвори полето Run.
• Напишете CMD и натиснете клавишна комбинация  Ctrl + Shift + Enter, за да отворите command prompt като администратор
• В командния ред копирайте :

DISM /Online /Cleanup-Image /RestoreHealth

• Натиснете Enter. Това ще отнеме известно време (10-20 минути).

 

Рестартирайте компютъра ,след което:

 

• Натиснете клавишна комбинация Windows + R. Това ще отвори полето Run.
• Напишете CMD и натиснете клавишна комбинация  Ctrl + Shift + Enter, за да отворите command prompt като администратор
• В командния ред копирайте :

sfc /scannow

SFC ще започне да сканира вашата система за повредени системни файлове. Това може да отнеме известно време.

• След като приключи, моля, отворете командния ред, като натиснете клавишна комбинация  Windows + R, въведете cmd и натиснете Enter, след което поставете съдържанието на полето  по-долу в Command Prompt.

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >> "%userprofile%\desktop\sfcdetails.txt"

• Натиснете Enter, след като го поставите в командния ред.

След като процедурата завърши, файлът, наречен sfcdetails.txt ще бъде запазен на работния ви плот. Моля, публикувайте го в следващия си отговор.

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• sfcdetails.txt

sfcdetails.txt

Тук всичко изглежда на ред....! Сега има ли промяна ...?

Да видим и тук какво ще изскочи..:

Изтеглете Autoruns и:

• Стартирайте програмата;
• Изберете Options => сложете отметки пред Hide Empty Locations, Hide Microsoft Entries и Hide Windows Entries и махнете отметката пред Hide VirusTotal Clean Entries;
• Сега изберете Options => Scan Options => и сложете отметки пред Verify Code Signature, Check VirusTotal.com и Submit Unknown Images;
• Изберете бутона F5 за да се повтори проверката. Изчакайте да приключи (ще разберете, че е така ако в долния ляв край на програмата изпише Ready.);
• От менюто File => изберете Save => запазете файла някъде с желано от вас име (във формат arn), архивирайте го с програма по желание в zip формат и го прикачете към темата.

Системата се стартира една идея по-бързо сега, но проблема с връзката с wi-fi си остана.

scan.zip

Здравейте..! Стартирайте отново Autoruns .. и след като програма приключи проверката (ще разберете, че е така ако в долния ляв край на програмата изпише Ready.)

и премахнете отметките на програмите Spotify и µTorrent ..Мисля че няма нужда те да се стартират със операционната система:

 

 

Сканиране с Farbar Recovery Scan Tool 

• Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.
• Стартирайте файла FRST.exe (или FRST64.exe)
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Натиснете бутона .
• Изчакайте търпеливо проверката да приключи.
• Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
• Копирайте съдържанието на файла FRST.txt в следващия си пост.Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

  Дневници 

В следващия си отговор, моля да включите (като копирате целите съдържания ) следните дневници:

• FRST.txt (копирате цялото съдържание)
• Addition.txt (копирате цялото съдържание) 

Здравейте! Прикачвам файловете тук.

Addition.txt FRST.txt

Здравейте..! Искам да попитам и очаквам коректен отговор..:

Цитат

Avast Cleanup Premium (HKLM-x32\...\{075CC190-59EE-499F-828B-0B5C098C8C15}_is1) (Version: 19.1.7734 - AVAST Software)
Avast Premium Security

Използвате платените версии на Avast ...Без да се засягате  действително ли сте си закупили този софтуер или използвате кракнати версии  (т.е. пиратски)...? Ако е така изключително е важно да ги премахнете от вашия компютър и да си останете на Windows Defender или на друга безплатна антивирусна програма ...?

Иначе още веднъж системата ви чиста и не се виждат активни зарази ..!!!

Не се засягам, пиратски версии са, ще ги премахна. Но сигурно ли е, че Windows Defender ще защитава компютъра? Ако не, може ли да ми предложите някои безплатни антивирусни програми?

преди 9 часа, Brightdaylight написа:

пиратски версии са..

Това е много лоша идея ..! Деинсталирайте и двете програми по стандартния начин , след което следвайте следната инструкция :

• Изтеглете  avastclear.exe на вашия работен плот 
• Стартирайте Windows в безопасен режим Safe Mode
• Стартирате   програмата за деинсталиране 
• Щракнете върху REMOVE 
• Рестартирайте компютъра

След това:

FRST сканиране

    Щракнете двукратно върху FRST.exe / FRST64.exe, за да го стартирате.
    Натиснете бутона за сканиране.
    Когато приключи, той ще създаде  два лог файла с името FRST.txt и Addition.txt, в същата директория, от която е стартиран инструментът.
    Моля, копирайте и поставете журналите в следващия си отговор.

 

  Дневници 

В следващия си отговор, моля да включите (като копирате целите съдържания ) следните дневници:

• FRST.txt (копирате цялото съдържание)
• Addition.txt (копирате цялото съдържание)

Addition.txt FRST.txt

Сканиране с SecurityCheck by glax24

• Изтеглете SecurityCheck by glax24 от тук и запомнете инструмента на десктопа .
• Стартирате програмата (ако използвате Windows XP) или стартирате с десен бутон на мишката от името на администратор (ако използватеWindows Vista/7/8/10)
• Изчакайте да приключи сканирането.Ще се отвори в текстов файл с име SecurityCheck.txt. Копирайте съдържанието на  този файл  следващия си пост
• Можете да намерите този файл в основната директория на системния диск в папка с име SecurityCheck, напр. C:\SecurityCheck\SecurityCheck.txt

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

В следващия си отговор, моля, включете:

•  SecurityCheck.txt

Като се опитам да изтегля програмата, Windows Defender я отчита като вирус.

на 26.04.2020 г. в 14:52, Brightdaylight написа:

Като се опитам да изтегля програмата, Windows Defender я отчита като вирус.

Фалшиво засичане е това ..!

Всъщност при вас какво се случва ..? Как се държи компютъра  ви... ? Дневниците не показват наличие на зловреден софтуер...! Да приключвам ли темата ..?

на 3.05.2020 г. в 17:10, icotonev написа:

Фалшиво засичане е това ..!

Всъщност при вас какво се случва ..? Как се държи компютъра  ви... ? Дневниците не показват наличие на зловреден софтуер...! Да приключвам ли темата ..?

Съжалявам, че отговарям чак сега. Компютърът се държи добре, нямам проблем със ловреден софтуер.