[ Закрыто ] Мой компьютер заражен вирусом или вредоносным ПО , На панели компьютера появился : Тип файла: ярлык закрепленного сайта (.website)

RSS

Сообщений: 22

Баллов: 11

Регистрация: 24.04.2015

Размещено 05.03.2018 09:41:21

Здравствуйте! Помогите, пожалуйста, удалить (самостоятельно очистить компьютер не получается) с компьютера вот этот ярлык, появился 4.05.2018г. : расположение файла :C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar.
Спасибо!

Прикрепленные файлы

251.jpg (81.11 КБ)

Ответы

Пред. 1 2 3 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 05.03.2018 13:08:10

Цитата
Екатерина Оюн написал: santy, эти два объекта поместить в карантин?

да, добавьте в карантин.
в системе был активный майнер, в uVS мы его удалили.

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 24.04.2015

Размещено 05.03.2018 13:55:09

Спасибо! сделаю, отчитаюсь)

Сообщений: 22

Баллов: 11

Регистрация: 24.04.2015

Размещено 05.03.2018 14:20:42

Вопрос по пункту 4. Что-то не так сделала? вложение-картинка
Santy, сделала проверку в FRST.

Цитата
файлы логов FRST.txt и Addition.txt. Загрузите их на http://rghost.ru и полученную ссылку выложите в вашей теме.

Не получается загрузить на тот сайт.

Прикрепленные файлы

очистка.rar (123.63 КБ)

Изменено: Екатерина Оюн - 05.03.2018 14:56:06

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 05.03.2018 15:28:31

по всем остальным секциям пройдите, если нет секции "папки"

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 24.04.2015

Размещено 05.03.2018 15:30:46

Santy, посмотрите, пожалуйста прикрепленный файл, Некоторые настройки Chrome недавно были изменены посторонней программой. Браузер восстановил их значения по умолчанию. Подробнее... Мне нажать на кнопку "ОК" или "Сбросить все настройки"? Спасибо за помощь!

Прикрепленные файлы

настройки Chrome.rar (35.17 КБ)

Изменено: Екатерина Оюн - 05.03.2018 15:37:04

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 05.03.2018 15:37:42

давайте пока выполним все наши рекомендации, а потом уже посмотрим, что останется из проблем в самом конце.
если вы выполнили очистку в Адвклинере, тогда дальше, и вперед.
нужны логи FRST

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 24.04.2015

Размещено 05.03.2018 15:43:41

Поняла.

Прикрепленные файлы

логи FRST.rar (22.28 КБ)

Изменено: Екатерина Оюн - 05.03.2018 15:50:37

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 05.03.2018 16:15:50

А Вы, похоже, большая поклонница В.Зеланда и расширений для Фаерфокса.

.

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
FF Extension: (FlashGot) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2016-08-28] [Legacy] FF Extension: (Flashblock) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2016-08-28] [Legacy] FF Extension: (Video DownloadHelper) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-10-06] [Legacy] FF Extension: (FXChrome) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32}.xpi [2016-10-06] [Legacy] FF Extension: (BetterPrivacy) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-10-06] [Legacy] EmptyTemp: Reboot:

Код

FF Extension: (FlashGot) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2016-08-28] [Legacy]
FF Extension: (Flashblock) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2016-08-28] [Legacy]
FF Extension: (Video DownloadHelper) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-10-06] [Legacy]
FF Extension: (FXChrome) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32}.xpi [2016-10-06] [Legacy]
FF Extension: (BetterPrivacy) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\3c8xyqrz.WIN-CNQK7VA6BR1\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-10-06] [Legacy]
EmptyTemp:
Reboot:

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 24.04.2015

Размещено 05.03.2018 16:29:56

В программе FRST, те же галочки галочки поставить?

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 05.03.2018 16:34:34

Цитата
Екатерина Оюн написал: В программе FRST, те же галочки галочки поставить?

да, галки надо оставить как есть,
а вместо скан, нажать Fix, при условии, что вы уже создали этот файл fixlist.txt
и положили рядом с программой FRST

[ Как создать образ автозапуска? ]

Пред. 1 2 3 След.