360section что это за папка

Что за папка $360Section$? Можно ли удалить (Windows 7) Можно ли удалить папку $360Section$, или всё же она важная?

обратитесь к истокам по аналогам расширений, там описываются все способы забраться в ваши данные, и знать что вы делаете и как живете, дабы обворовать вас, интернет это госсистема а это секреты, здесь ответы на свои вопросы вы не получите или они будут удалены моментально

если вы удалили 360TS, то оставшуюся скрытую папку $360Section можно спокойно удалить в Windows 7 64 бит обычным способом. В то же время, после удаления 360TS, остается скрытая системная папка 360SANDBOX, которая не удаляется обычным способом из-за того, что файлы этой папки открыты в папке System32. К тому же в реестре в разделе HKEY_USERS присутствует папка с тем же названием, которую также не удается удалить. Для удаления используем «показ скрытых системных файлов и папок». Затем открываем папку Windows/System32/drivers. В папке drivers находим 5 файлов, название которых начинается с 360 (360Hacker.dll, 360Camera.dll и др.). Удаляем эти файлы обычным способом, а после этого удается удалить и папку 360SANDBOX обычным способом. При этом происходит автоматическое удаление папки с аналогичным названием в реестре. После этого необходимо почистить реестр, для чего воспользуйтесь программой Wise Registry Cleaner Free, что я и сделал (по-видимому подойдет Ccleaner или другая аналогичная программа). На всякий случай перед проведением описанной процедуры удаления папки 360SANDBOX создайте точку восстановления ОС.

Вирус закрывает установку антивирусов, браузер при наборе ключевых слов — Удаление вирусов — Ответ 16656710

Внимание! Рекомендации написаны специально для пользователя garland3d. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: 2022-12-23 12:42 - 2022-12-23 14:07 - 000000000 __SHD C:\$360Section 2022-12-23 12:41 - 2022-12-23 14:06 - 000000000 ____D C:\Users\gdery\AppData\Roaming\360DesktopLite 2022-12-23 12:41 - 2022-12-14 06:21 - 000095232 _____ (360.cn) C:\WINDOWS\system32\Drivers\360AvFlt.sys.tmp AlternateDataStreams: C:\ProgramData\TEMP:E41FF253 [138] AlternateDataStreams: C:\Users\gdery\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394] AlternateDataStreams: C:\Users\gdery\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394] FirewallRules: [] => (Allow) C:\Users\gdery\Downloads\360TS_Setup_Mini.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [] => (Allow) C:\Users\gdery\Downloads\360TS_Setup_Mini.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла FirewallRules: [] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла EmptyTemp: Reboot: End::

Меню пользователя @ Sandor

Вирус закрывает установку антивирусов, браузер при наборе ключевых слов

Здравствуйте. Первый раз тут, поэтому извините, что без логов — хочу уточнить, чем лучше сделать. Из симптомов не загружаются половина сайтов (в том числе и киберфорум), вылетают антивирусы при установке, советы из интернетов не помогли. Логи сделаю сразу, как узнаю, что нужно. Заранее спасибо

94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:

Вирус NT & Kernel system блокирует установку всех антивирусов + закрывает диспетчер задач через какое-то время
Заметил, что пк начал тормозить при запуске браузера и при других задачах, зашел в диспетчер задач.

Закрывает gpedit.msc, браузер при открытии сайтов некоторых антивирусов или ансвер.майкрософт
Пытался убрать в проводнике область деталей при помощи олд нью эксплорера, но ничего не вышло.

Вирус не дает скачать/установить антивирус, также закрывает браузеры при поиске антивирусов и способах лечения
Здравствуйте. После использования чужой флешки без антивируса начались следующие проблемы: при.

20717 / 15275 / 2947
Регистрация: 08.10.2012
Сообщений: 62,165

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите CollectionLog Автологером.

Регистрация: 25.11.2018
Сообщений: 8
Вроде всё сделал, если где-то не так, то переделаю
Вложения

AV_block_remove_2022.12.23-13.55.log (11.3 Кб, 4 просмотров)

CollectionLog-2022.12.23-14.03.zip (105.8 Кб, 2 просмотров)

Регистрация: 25.11.2018
Сообщений: 8

Могло быть такое, что эти файлы починили проблему? Я выбрал лечение, но не надеялся ни на что. Как минимум касперский начал открываться

20717 / 15275 / 2947
Регистрация: 08.10.2012
Сообщений: 62,165

Да, в системе сидел «популярный» сегодня майнер, а утилита его удалила.

В перечне установленных программ видна

makehuman-community
Если программа вам неизвестна, деинсталлируйте.
Также удалите
McAfee Safe Connect
McAfee Security Scan Plus

который вероятно установился в довесок к Adobe Acrobat.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

Регистрация: 25.11.2018
Сообщений: 8

makehuman-community качал сам по работе, McAfee-шные удалил. За советы и помощь огромное спасибо, уже не надеялся без сноса винды спастись!

Регистрация: 25.11.2018
Сообщений: 8
Прикрепил архив с результатами сканирования
Вложения

Addition.zip (45.8 Кб, 2 просмотров)

20717 / 15275 / 2947
Регистрация: 08.10.2012
Сообщений: 62,165

Внимание! Рекомендации написаны специально для пользователя garland3d. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: 2022-12-23 12:42 - 2022-12-23 14:07 - 000000000 __SHD C:\$360Section 2022-12-23 12:41 - 2022-12-23 14:06 - 000000000 ____D C:\Users\gdery\AppData\Roaming\360DesktopLite 2022-12-23 12:41 - 2022-12-14 06:21 - 000095232 _____ (360.cn) C:\WINDOWS\system32\Drivers\360AvFlt.sys.tmp AlternateDataStreams: C:\ProgramData\TEMP:E41FF253 [138] AlternateDataStreams: C:\Users\gdery\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394] AlternateDataStreams: C:\Users\gdery\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394] FirewallRules: [] => (Allow) C:\Users\gdery\Downloads\360TS_Setup_Mini.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [] => (Allow) C:\Users\gdery\Downloads\360TS_Setup_Mini.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла FirewallRules: [] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла EmptyTemp: Reboot: End::

Ноутбук нахватал кучу вирусных программ (заявка № 179329)

Junior Member Регистрация 11.03.2015 Сообщений 9 Вес репутации 32

Ноутбук нахватал кучу вирусных программ

Принесли ноутбук. Было установлено чуть более 10-и всяких вирусных программ типа помощников поиска, защиты и т.д. Большую часть почистил regcleaner-ом и HJ-ом в безопасном режиме, но все вычистить не смог.
Помогите пожалуйста справиться с бедой.

1. При запуске винды пытается запустить punto.exe. В реестре упоминание об этой программе не нашел.
2. При запуске браузеров открывает http://searchpoysk.ru/, который сразу редериктит на всякие левые сайты.
3. Ярлыки оперы и ИЕ на рабочем столе потеряли свои иконки, а удалить ярлыки не получается, пишет запущен другой процесс
Это из того, что заметил

Вложения

• hijackthis.log (10.0 Кб, 0 просмотров)
• virusinfo_syscheck.zip (29.5 Кб, 1 просмотров)
• virusinfo_syscure.zip (28.0 Кб, 0 просмотров)

Будь в курсе! Будь в курсе!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

11.03.2015, 13:57 #2

Cyber Регистрация 11.05.2011 Сообщений 2,285 Вес репутации 375

Уважаемый(ая) elvira_yar, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.

11.03.2015, 16:04 #3

Senior Helper Регистрация 05.11.2011 Адрес Москва Сообщений 42,908 Вес репутации 1059

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку «Scan» и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt .
• Прикрепите отчет к своему следующему сообщению.

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserslnk.exe

Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt

Это понравилось:

11.03.2015, 16:32 #4

Junior Member Регистрация 11.03.2015 Сообщений 9 Вес репутации 32

Спасибо за Ваше внимание. Логи прилагаю.

Вложения

• Check_Browsers_LNK.log (11.3 Кб, 0 просмотров)
• AdwCleaner[R0].txt (5.1 Кб, 1 просмотров)

12.03.2015, 01:29 #5

Senior Helper Регистрация 05.11.2011 Адрес Москва Сообщений 42,908 Вес репутации 1059

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку «Scan», а по окончанию сканирования нажмите кнопку «Очистить» («Clean«) и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt .
• Прикрепите отчет к своему следующему сообщению

Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt

Это понравилось:

12.03.2015, 09:50 #6

Junior Member Регистрация 11.03.2015 Сообщений 9 Вес репутации 32

Спасибо, проблема с ярлыками, серчпоиском и и пунто решилась. Прикладываю логи.

Так же прикладываю лог HJ, у меня вызывает подозрение вот эти строки:

O10 — Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 — Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 — Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 — Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 — Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 — Unknown file in Winsock LSP: c:\windows\system32\bdl.dll
O10 — Unknown file in Winsock LSP: c:\windows\system32\bdl.dll

это нормально?

Вложения

• hijackthis 2015-03-12.log (9.8 Кб, 0 просмотров)
• ClearLNK-12.03.2015_09-19.log (5.4 Кб, 0 просмотров)
• AdwCleaner[S0].txt (5.1 Кб, 0 просмотров)

12.03.2015, 12:55 #7

Senior Helper Регистрация 05.11.2011 Адрес Москва Сообщений 42,908 Вес репутации 1059

Так же прикладываю лог HJ, у меня вызывает подозрение вот эти строки:

Эти строки не трогайте в HiJackThis иначе рухнет интернет.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены «List BCD», «Driver MD5» и «90 Days Files».
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt

Это понравилось:

12.03.2015, 14:05 #8

Junior Member Регистрация 11.03.2015 Сообщений 9 Вес репутации 32

Выкладываю запрошенные файлы

Вложения

• Addition.txt (37.9 Кб, 5 просмотров)
• FRST.txt (60.3 Кб, 1 просмотров)

12.03.2015, 18:25 #9

Senior Helper Регистрация 05.11.2011 Адрес Москва Сообщений 42,908 Вес репутации 1059

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint: CloseProcesses: GroupPolicy: Group Policy on Chrome detected [email protected] [2015-03-02] CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\Elvira\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgomnbpelpcdicbnicimghcecemjpbef [2015-03-11] CHR HKLM\. \Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx CHR HKLM\. \Chrome\Extension: [bgomnbpelpcdicbnicimghcecemjpbef] - https://clients2.google.com/service/update2/crx CHR HKLM\. \Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - https://clients2.google.com/service/update2/crx CHR HKLM\. \Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx CHR HKLM\. \Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - https://clients2.google.com/service/update2/crx OPR Extension: (NetFilterPRO) - C:\Users\Elvira\AppData\Roaming\Opera Software\Opera Stable\Extensions\agfjdflmdlnffhlfmjdpbcoccaeamikk [2015-03-02] StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe http://www.istartsurf.com/?type=sc&ts=1425372636&from=face&uid=SAMSUNGXHM321HI_S29NJ9EB303894 S4 JokerAds; "C:\Program Files\JokerAds\JokerAds.exe" [X] S4 JokerAds_updater_service; "C:\Program Files\JokerAds\JokerAds_updater_service.exe" [X] S2 Update Browser Good; "C:\Program Files\Browser Good\updateBrowserGood.exe" [X] S1 BAPIDRV; system32\DRIVERS\BAPIDRV.sys [X] 2015-03-03 12:04 - 2015-03-07 21:04 - 00000000 __SHD () C:\Users\Все пользователи\360Quarant 2015-03-03 12:04 - 2015-03-07 21:04 - 00000000 __SHD () C:\ProgramData\360Quarant 2015-03-03 12:04 - 2015-03-07 21:04 - 00000000 __SHD () C:\$360Section 2015-03-02 23:42 - 2015-03-02 23:42 - 00000000 ____D () C:\Program Files\HQ Cinema Video 1.9cV02.03 2015-03-02 23:30 - 2015-03-03 12:47 - 00000000 _____ () C:\Windows\system32\rmAds.bat 2015-03-02 23:30 - 2015-03-02 23:30 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf 2015-03-02 23:28 - 2015-03-11 09:37 - 00008664 _____ () C:\Windows\system32\BasementDusterOff.ini 2015-03-02 23:27 - 2015-02-24 16:51 - 00318808 _____ (OM Inc.) C:\Windows\system32\BDL.dll 2015-03-02 23:07 - 2015-03-02 23:07 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol 2015-03-02 23:07 - 2015-03-02 23:07 - 00000258 __RSH () C:\ProgramData\ntuser.pol 2015-03-02 23:02 - 2015-03-02 23:02 - 00000119 ____H () C:\Program Files\WelcomeToPunto.bat 2015-03-02 23:02 - 2015-03-02 23:02 - 00000118 ____H () C:\Program Files\layouts.bat 2015-03-02 23:02 - 2015-03-02 23:02 - 00000116 ____H () C:\Program Files\punto.bat 2015-03-02 23:02 - 2015-03-02 23:02 - 00000116 ____H () C:\Program Files\diary.bat 2015-03-02 23:02 - 2015-03-02 23:02 - 00000113 ____H () C:\Program Files\ps.bat 2015-03-02 23:02 - 2012-03-19 18:27 - 01129832 ____H (ООО Яндекс) C:\Program Files\puntо.bаt.exe 2015-03-02 23:02 - 2012-03-19 18:26 - 00204136 ____H (ООО Яндекс) C:\Program Files\diаry.bаt.exe 2015-03-02 23:02 - 2012-03-19 18:26 - 00033128 ____H (ООО Яндекс) C:\Program Files\lаyоuts.bаt.exe 2015-03-02 23:01 - 2015-03-02 23:01 - 00000001 _____ () C:\Users\Elvira\AppData\Roaming\smw_inst 2015-03-02 23:00 - 2015-03-04 00:13 - 00000000 ____D () C:\Program Files\Microsoft Data 2015-03-02 23:02 - 2015-03-02 23:02 - 0000116 ____H () C:\Program Files\diary.bat 2015-03-02 23:02 - 2012-03-19 18:26 - 0204136 ____H (ООО Яндекс) C:\Program Files\diаry.bаt.exe 2015-03-02 23:02 - 2015-03-02 23:02 - 0000118 ____H () C:\Program Files\layouts.bat 2015-03-02 23:02 - 2012-03-19 18:26 - 0033128 ____H (ООО Яндекс) C:\Program Files\lаyоuts.bаt.exe 2015-03-02 23:02 - 2015-03-02 23:02 - 0000113 ____H () C:\Program Files\ps.bat 2015-03-02 23:02 - 2015-03-02 23:02 - 0000116 ____H () C:\Program Files\punto.bat 2015-03-02 23:02 - 2012-03-19 18:27 - 1129832 ____H (ООО Яндекс) C:\Program Files\puntо.bаt.exe 2015-03-02 23:02 - 2015-03-02 23:02 - 0000119 ____H () C:\Program Files\WelcomeToPunto.bat 2012-06-14 15:25 - 2012-06-19 10:39 - 0000067 _____ () C:\Users\Elvira\AppData\Roaming\7d948d7aa 2012-06-14 15:25 - 2012-06-19 10:45 - 0003271 _____ () C:\Users\Elvira\AppData\Roaming\7D948DB8a 2015-03-02 23:01 - 2015-03-02 23:01 - 0000001 _____ () C:\Users\Elvira\AppData\Roaming\smw_inst CMD: netsh winsock reset EmptyTemp: