В работе smartftp в системе его можно пофиксить

[kamper]

проверьте компьютер хочу почистить от вирусов

 

[Sandor]

Здравствуйте!

Как понимаю, в заголовке темы вопрос - можно ли пофиксить?
Дайте больше подробностей: где это видно? Если в браузере, в каком? Как проявляется? и т.д.

В начальных логах не видно явного заражения.

 

[kamper]

Здравствуйте! smartftp не до конца удалил появился system32 процессор доходит до 100% и выключается

 

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[kamper]

отправлю файлы которые надо было

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-2857985801-2715213735-4007946424-1000\...\MountPoints2: {bfa6e560-4764-11ea-ad4a-001e8c9decde} - J:\AUTORUN.EXE
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  S3 esihdrv; \??\C:\Users\Tester\AppData\Local\Temp\esihdrv.sys [X] <==== ВНИМАНИЕ
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[kamper]

всё сделал сегодня

 

[Sandor]

Проблема ещё сохраняется?

 

[kamper]

hijackhis panda security и mirtrilogy можно пофиксить?

 

[Sandor]

hijackhis panda security и mirtrilogy

Где вы такие записи видите? Покажите отчёт или скриншот.

 

[kamper]

просмотрел hihackhis пофиксите panda security и mirtrilogy

 

[Sandor]

Следы Panda правильнее очистить по соотв. инструкции:
Чистка системы после некорректного удаления антивируса.

После этого удалите старые и соберите новые логи FRST.txt и Addition.txt

 

[kamper]

в процессах rundll32.exe

 

[kamper]

rudll32.exe в процессах

 

[Sandor]

А чем он вам не нравится? Нормальный процесс.

Следы Panda правильнее очистить по соотв. инструкции:
Чистка системы после некорректного удаления антивируса.

После этого удалите старые и соберите новые логи FRST.txt и Addition.txt

Ждём.

 

[kamper]

присылаю новые логи

 

[akok]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

какие проблемы сейчас наблюдаются?

 

[kamper]

я это делал что второй раз делать?

 

[kamper]

у меня в ремонте был 20 августа комп сгорел блок питание сейчас нормальное состояние

 

[Sandor]

что второй раз делать?

В повторном логе было видно. Но раз сейчас всё нормально, то и выполнять скрипт не нужно.

Проделайте завершающие шаги:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.