monster.exe

plod7 · 15.02.2016, 17:04

На днях проверяла компьютер на вирусы, всё чисто. Посоветовали обратиться в раздел Систему, там меня направили опять к вам, а сегодня Касперский обнаружил C:\Users\Администратор\AppData\Local\Hostinstaller \monster.exe. Удалять или нет? В интернете никакой толковой информации не нашла. Решила опять обратиться к вам. Тем более, что старая проблема не решилась.

safety · 15.02.2016, 17:45

добавьте новый образ автозапуска. как сделать, смотрите в подписи.

plod7 · 15.02.2016, 18:10

http://rghost.ru/8vV42CQnV образ

RP55.RP55 · 15.02.2016, 19:33

1) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код:

     


;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\HOSTINSTALLER\3696813795_MONSTER.EXE
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ADOBE UPDATE MANAGEMENT TOOL.LNK
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XHKTV5UY.DEFAULT-1447343078329\YANDEX-VB\BACKENDSTORAGE\LOGO\VK.COM
delref HTTP://WWW.YANDEX.RU/?CLID=
exec32 "C:\Program Files (x86)\McAfee Security Scan\uninstall.exe"
deltmp
delnfr
restart

2) Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/viruses/disinfection/5350

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !

plod7 · 15.02.2016, 21:47

http://rghost.ru/private/7xZZvs2y7/5...a2f4cf42402054 uVS
http://rghost.ru/private/6kCsmv9BG/a...2790314198b787 Лог tdsskiller

RP55.RP55 · 15.02.2016, 21:53

Это не к нам.
---------

plod7 · 15.02.2016, 22:05

Переустанавливать систему?

RP55.RP55 · 15.02.2016, 23:07

Откройте блокнот и наберите пароль.
Убедитесь, что он верно написан.
Учитывайте регистр и пробелы.
Скопируйте ненаписанное - пробуйте зайти на сайт.
--------
Пробуйте зайти в разных браузерах.
------------
Попробуйте портативные версии браузеров например эту: http://portableapps.com/apps/internet/firefox_portable

plod7 · 16.02.2016, 01:10

Недавно установила второй фотошоп Adobe Photoshop CS5 portable, у меня уже установлен Adobe Photoshop CS6. Программа Adobe Photoshop CS6 пропала из установленных на моем компьютере и её невозможно удалить. Примерно в это же время перестала открываться страница в интернете "Ошибка, Неверный пароль". Потом в Internet explorer вместо стартовой страницы стала открываться просто пустая страница. А сейчас, я случайно обнаружила пустую папку с пресетами для Лайтрума. Я ничего не удаляла. Может ли Adobe Photoshop CS5 portable каким-то образом быть причиной этого?
Пробовала зайти и через mozilla и explorer, не получается. А в ноутбуке всё нормально открывается. Сегодня заходила.
Попробовала портативную версию браузера, опять не получилось войти.

Цитата:

Скопируйте ненаписанное - пробуйте зайти на сайт.

а вот здесь я не поняла, что нужно сделать, если не трудно объясните пожалуйста. Наверное скопировать "написанное"? Пароль точный, он у меня в ворде написан, я его копирую и вставляю.

safety · 16.02.2016, 10:58

пробуйте откатить систему на момент, когда не было этой проблемы

plod7 · 17.02.2016, 14:39

Что-то опасаюсь это делать, там нет такой точки. Я просто никогда этого не делала. Ещё меня смущает файл hosts, там пусто. А hosts2 должен быть?

. Это правильно?

plod7 · 17.02.2016, 15:24

Я нашла статью, там пишут, что это вирус. У меня в Hosts2 нет строки 127.0.0.1 localhost, зато много ненужного прописано, связанного с Adobe.com. Скажите, что мне делать, удалить оба hosts?

safety · 17.02.2016, 17:43

по Adobe.com не трогайте записи в hosts. скорее всего там заблокирована отправка информации по вашей лицензии на Photoshop и другие продукты Adobe

plod7 · 17.02.2016, 17:53

127.0.0.1 эта строка должна быть, у меня её нет, куда её вписать?

RP55.RP55 · 17.02.2016, 20:13

plod7

Я вам крайний раз говорю у вас нет вирусов.

15.02.2016, 17:04	#1 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	monster.exe На днях проверяла компьютер на вирусы, всё чисто. Посоветовали обратиться в раздел Систему, там меня направили опять к вам, а сегодня Касперский обнаружил C:\Users\Администратор\AppData\Local\Hostinstaller \monster.exe. Удалять или нет? В интернете никакой толковой информации не нашла. Решила опять обратиться к вам. Тем более, что старая проблема не решилась.

15.02.2016, 19:33	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	1) Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да ! Код: ;uVS v3.87 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\HOSTINSTALLER\3696813795_MONSTER.EXE delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ADOBE UPDATE MANAGEMENT TOOL.LNK delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\XHKTV5UY.DEFAULT-1447343078329\YANDEX-VB\BACKENDSTORAGE\LOGO\VK.COM delref HTTP://WWW.YANDEX.RU/?CLID= exec32 "C:\Program Files (x86)\McAfee Security Scan\uninstall.exe" deltmp delnfr restart 2) Скачайте tdsskiller отсюда: http://support.kaspersky.ru/viruses/disinfection/5350 Лог в будет в корне диска. Мой компьютер диск С:\ Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt " * Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его. Лог в тему !

17.02.2016, 14:39	#11 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	Что-то опасаюсь это делать, там нет такой точки. Я просто никогда этого не делала. Ещё меня смущает файл hosts, там пусто. А hosts2 должен быть? . Это правильно? Последний раз редактировалось plod7; 17.02.2016 в 15:03.

17.02.2016, 15:24	#12 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	Я нашла статью, там пишут, что это вирус. У меня в Hosts2 нет строки 127.0.0.1 localhost, зато много ненужного прописано, связанного с Adobe.com. Скажите, что мне делать, удалить оба hosts? Последний раз редактировалось plod7; 17.02.2016 в 15:34.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Anyone using Monster Beats Pro Headphones?	daniellin	Операционные системы	0	13.09.2012 15:29
починка наушников monster beats	Пeneral Volf	Периферия	1	13.05.2012 04:07

15.02.2016, 17:45	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте новый образ автозапуска. как сделать, смотрите в подписи.

15.02.2016, 18:10	#3 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	http://rghost.ru/8vV42CQnV образ

15.02.2016, 21:47	#5 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	http://rghost.ru/private/7xZZvs2y7/5...a2f4cf42402054 uVS http://rghost.ru/private/6kCsmv9BG/a...2790314198b787 Лог tdsskiller

15.02.2016, 21:53	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Это не к нам. ---------

15.02.2016, 22:05	#7 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	Переустанавливать систему?

15.02.2016, 23:07	#8 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Откройте блокнот и наберите пароль. Убедитесь, что он верно написан. Учитывайте регистр и пробелы. Скопируйте ненаписанное - пробуйте зайти на сайт. -------- Пробуйте зайти в разных браузерах. ------------ Попробуйте портативные версии браузеров например эту: http://portableapps.com/apps/internet/firefox_portable

16.02.2016, 10:58	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	пробуйте откатить систему на момент, когда не было этой проблемы

17.02.2016, 17:43	#13 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	по Adobe.com не трогайте записи в hosts. скорее всего там заблокирована отправка информации по вашей лицензии на Photoshop и другие продукты Adobe

17.02.2016, 17:53	#14 (ссылка)
plod7 Подозрительная личность Регистрация: 20.09.2014 Сообщений: 125 Репутация: -1	127.0.0.1 эта строка должна быть, у меня её нет, куда её вписать?

17.02.2016, 20:13	#15 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	plod7 Я вам крайний раз говорю у вас нет вирусов.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)