Author Topic: rfusa.ru - приложение не найдено  (Read 3548 times)

0 Members and 1 Guest are viewing this topic.

Offline qvaro

  • Newbie
  • *
  • Posts: 5
rfusa.ru - приложение не найдено
« on: March 27, 2015, 04:03:50 PM »
Подскажите пожалуйста, что у меня за ерунда при запуске компьютера появляется.

Я так понимаю, что какой-то скрипт хочет что-то загрузить мне на комп?

Стоит аваст про антивирус

Может кто сталкивался с этим?

ps. Опера не причем, просто на фоне браузера скрин сделал
« Last Edit: March 27, 2015, 04:05:24 PM by qvaro »

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: rfusa.ru - приложение не найдено
« Reply #1 on: March 27, 2015, 04:09:19 PM »
qvaro, здравствуйте и добро пожаловать на форум!

Похоже, что ваш компьютер заражен. Подготовьте пожалуйста отчеты по инструкции: https://forum.avast.com/index.php?topic=130898.0 и прикрепите их в следующем сообщении.

Offline qvaro

  • Newbie
  • *
  • Posts: 5
Re: rfusa.ru - приложение не найдено
« Reply #2 on: March 27, 2015, 07:59:12 PM »
qvaro, здравствуйте и добро пожаловать на форум!
вот так бы на всех форумах встречали :)
даже настроение поднялось :)

Сделал все как в теме написано, окошко так и появляется при запуске

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: rfusa.ru - приложение не найдено
« Reply #3 on: March 27, 2015, 08:28:49 PM »
1.
  • Сохраните прикрепленный файл fixlist.txt в папку, откуда был запущен FRST (папка C:\Users\Вячеслав\AppData\Local\Opera\Opera\temporary_downloads)
  • Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

2. Скачайте AdwCleaner на Рабочий стол
  • запустите AdwCleaner и нажмите кнопку Сканировать
  • После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении


Offline qvaro

  • Newbie
  • *
  • Posts: 5
Re: rfusa.ru - приложение не найдено
« Reply #4 on: March 28, 2015, 08:33:50 AM »
окно, которое выпадало при загрузке уже пропало, огромное спасибо!!!!!

с 1 у меня не получается, так как после выполнения, компьютер перезагружается, и оба файла пропадают.

по второму, приложил

подскажите пожалуйста, у меня вирус был? пароли нужны менять от аккаунтов: почта, и тд.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: rfusa.ru - приложение не найдено
« Reply #5 on: March 28, 2015, 02:17:11 PM »
Отчеты вы можете найти в корне системного диска (обычно диск C:\), в папке FRST.
У вас было установлено много потенциально нежелательных программ (ПНП). Одна из таких программ прописала в автозапуск командную строку, в параметрах которой был указан запуск этого сайта. Пароли менять не обязательно.

В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:
Code: [Select]
***** [ Файлы / Папки ] *****

Папка Найдено : C:\Program Files (x86)\Mail.Ru
Папка Найдено : C:\Users\Вячеслав\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkcpopggjcjkiicpenikeogioednjeac
Папка Найдено : C:\Users\Вячеслав\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\Вячеслав\AppData\Local\MailRu
Папка Найдено : C:\Users\Вячеслав\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\Вячеслав\AppData\Roaming\Mail.Ru
Папка Найдено : C:\Users\Вячеслав\AppData\Roaming\Mozilla\Firefox\Profiles\y6fohjrd.default\Extensions\vb@yandex.ru
Папка Найдено : C:\Users\Вячеслав\AppData\Roaming\Mozilla\Firefox\Profiles\y6fohjrd.default\Extensions\yasearch@yandex.ru
Папка Найдено : C:\Users\Любимая\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck

***** [ Реестр ] *****
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MailRuUpdater
Ключ Найдено : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
и нажмите кнопку Очистить.