Вирус #.tmp.exe с меняющимся номером
Здравствуйте. В C:\Windows\temp находятся файлы #tmp, #tmp.exe, adobegc.log и несколько папок. после их удаления они снова появляются. Проверял на вирусы, это троян. Что делать?
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
Вирус .tmp.exe — Удаление вирусов
Доброго времени суток. Прочитал тему https://www.cyberforum.ru/viruses/thread1903942.html сделал.
Вирус .tmp.exe в папке Temp
Здравствуйте! При каждом запуске компьютера в C:\Windows\Temp появляется файл с названием типа.
Как удалить вирус tmp.exe
Как удалить его, после снятие задачи в диспетчере он опять появляется, что делать
Вирус .tmp.exe в папке Temp
Приветствую, заметил что центральный процессор без причины сильно нагружается, стал выяснять.
Регистрация: 11.07.2017
Сообщений: 19
Файл логов
Вложения
| CollectionLog-2018.02.04-21.21.zip (146.4 Кб, 3 просмотров) |
2821 / 839 / 29
Регистрация: 01.09.2009
Сообщений: 1,038
elements browser — сами устанавливали? Если нет деинсталируйте.
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('C:\Windows\temp\gB503.tmp.exe'); QuarantineFile('C:\Windows\temp\gB503.tmp.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "" /F', 0, 15000, true); DeleteFile('C:\Windows\temp\gB503.tmp.exe', '32'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end.
После перезагрузки, выполните такой скрипт:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
O7 - Policy: [Untrusted Certificate] Fix all items from the log O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - - (no file)
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также «Shortcut.txt».
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Регистрация: 11.07.2017
Сообщений: 19
Отчет готов
Вложения
| Отчет.zip (56.7 Кб, 2 просмотров) |
20561 / 15196 / 2923
Регистрация: 08.10.2012
Сообщений: 61,705
Через Панель управления — Удаление программ — удалите нежелательное ПО:
uBar
YoutubeAdBlock
Zaxar Games Browser 4
Амиго
Кнопка «Яндекс» на панели задач
Служба автоматического обновления программ
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Start:: CreateRestorePoint: () C:\Windows\temp\g6F15.tmp.exe HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe 8750de98-60da-11e7-84b3-ccb0dab5bef0 URL = hxxp://go.mail.ru/distib/ep/?q=&fr=ntg&product_id=%7B31CB69BC-D06D-42B8-8EB0-83713EC9E408%7D&gp=855503 Toolbar: HKU\.DEFAULT -> No Name - - No File Toolbar: HKU\S-1-5-21-1182111495-2822884121-3090915649-1001 -> No Name - - No File CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q=&fr=ntg&product_id=%7BC362D5CB-2BC4-43FC-800B-A9B8923A58E1%7D&gp=855503 CHR DefaultSearchKeyword: Default -> go.mail.ru CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q= Task: - System32\Tasks\App Explorer => C:\Users\lenovo\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-19] (SweetLabs, Inc) ] => (Allow) C:\Users\lenovo\AppData\Local\Amigo\Application\amigo.exe FirewallRules: [] => (Block) C:\programdata\ubar\ubar\ubar.exe FirewallRules: [] => (Block) C:\programdata\ubar\ubar\ubar.exe EmptyTemp: Reboot: End::
Регистрация: 11.07.2017
Сообщений: 19
Вложения
| Fixlog.txt (4.8 Кб, 2 просмотров) |
2821 / 839 / 29
Регистрация: 01.09.2009
Сообщений: 1,038
Что с проблемой?
Регистрация: 11.07.2017
Сообщений: 19
Файла, как вижу, нет. Спасибо за помощь)
20561 / 15196 / 2923
Регистрация: 08.10.2012
Сообщений: 61,705
Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.
Регистрация: 11.07.2017
Сообщений: 19
Вложения
| AdwCleaner[S0].txt (10.8 Кб, 2 просмотров) |
Регистрация: 11.07.2017
Сообщений: 19
Мне удалять файлы, найденные при сканировании?
20561 / 15196 / 2923
Регистрация: 08.10.2012
Сообщений: 61,705
- Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
- Нажмите кнопку «Scan» («Сканировать»).
- По окончании сканирования в меню Инструменты — Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
и нажмите Ok.
Регистрация: 11.07.2017
Сообщений: 19
ВложенияAdwCleaner[C0].txt (9.3 Кб, 2 просмотров) 20561 / 15196 / 2923
Регистрация: 08.10.2012
Сообщений: 61,705- Пожалуйста, запустите adwcleaner.exe
- В меню File (Файл) — выберите Uninstall (Деинсталлировать).
- Подтвердите удаление, нажав кнопку: Да.
- Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Регистрация: 11.07.2017
Сообщений: 19
ВложенияSecurityCheck.txt (14.7 Кб, 2 просмотров) 20561 / 15196 / 2923
Регистрация: 08.10.2012
Сообщений: 61,705————————— [ FirewallWindows ] —————————
Брандмауэр Защитника Windows (MpsSvc) — Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
————————— [ OtherUtilities ] —————————-
VLC media player 2.1.3 v.2.1.3 Внимание! Скачать обновления
WinRAR 5.40 (64-разрядная) v.5.40.0 Внимание! Скачать обновления
7-Zip 9.32 (x64 edition) v.9.32.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
OpenOffice 4.1.3 v.4.13.9783 Внимание! Скачать обновления
——————————— [ IM ] ———————————-
Telegram Desktop version 1.2.1 v.1.2.1 Внимание! Скачать обновления
^Необязательное обновление.^
——————————— [ Java ] ———————————
Java 8 Update 144 (64-bit) v.8.0.1440.1 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u162-windows-x64.exe)^
Java(TM) SE Development Kit 9 (64-bit) v.9.0.0.0
Java SE Development Kit 8 Update 131 (64-bit) v.8.0.1310.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u162-windows-x64.exe)^
Java SE Development Kit 8 Update 144 (64-bit) v.8.0.1440.1 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u162-windows-x64.exe)^
Java 9 (64-bit) v.9.0.0.0
Java 8 Update 121 v.8.0.1210.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u162-windows-i586.exe)^
Java SE Development Kit 8 Update 131 v.8.0.1310.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-8u162-windows-i586.exe)^
————————— [ AdobeProduction ] —————————
Adobe Reader XI (11.0.20) — Russian v.11.0.20 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — Проверить обновления!^
——————————- [ Browser ] ——————————-
Opera 12.16 v.12.16.1860 Внимание! Скачать обновления
Mozilla Firefox 54.0 (x86 ru) v.54.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — О Firefox!^
Safari v.5.34.57.2 Данная программа больше не поддерживается разработчиком.
—————————- [ UnwantedApps ] ——————————
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Менеджер браузеров v.3.0.6.829 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.Удаление логов
Функция удаление лог-файлов помогает освобождать место на вашем жестком диске от устаревшей информации. Лог-файлы могут быть удалены в зависимости от времени хранения, или когда будет превышено максимально возможное количество файлов (рис. 4.3.1).
Когда включено удаление файлов в зависимости от времени их хранения, будут удалены файлы, которые были созданы ранее заданного периода относительно текущей даты.
Когда контролируется количество файлов, то программа удаляет наиболее старые лог-файлы пока суммарное количество файлов больше указанного предела.
Вы можете выбрать оба варианта удаления. В этом случае удаление будет производиться, когда выполнится одно из условий.
Рис. 4.3.1. Удаление логов
Copyright © 1999-2019, AGG Software.
All rights reserved.Удаление лог-файлов
Как здесь уже упоминалось, плагин «ScriptListener» записывает каждый ваш шаг в файлы «ScriptingListenerJS.log» и «ScriptingListenerVB.log», находящиеся на Рабочем столе.
Единственный способ остановить запись — удаление файла плагина «ScriptListener» из папки «Plug-ins/Automate» (в среде Mac OS X, может потребоваться ещё и очистка Корзины).
Однако, если вам хотя бы иногда приходится записывать деинсталлировать сам плагин совершенно ни к чему. В то же время, если периодически не удалять лог-файлы с Рабочего стола, они могут вырасти до совершенно неприличного размера.
Пожалуй, проще всего поручить контроль за лог-файлами самому Photoshop:
1. Выберите в главном меню пункт «Файл > Сценарии > Диспетчер событий сценария» (File > Scripts > Script Events Manager).
2. Установите флажок «Включить события для выполнения сценариев» (Enable Events To Run Scripts).
3. В меню «Событие Photoshop» (Photoshop Event) выберите пункт «Запуск приложения» (Start Application).
4. Убедитесь, что выбрана радио-кнопка «Script» (а не «Action»), выберите в выпадающем меню «Script» пункт «Обзор» (Browse) и найдите в папке «. /Script Arsenal/Scripts/Scripting» сценарий «Delete Logs.jsx».
5. Нажмите кнопку «Добавить» (Add).
Теперь лог-файлы будут автоматически удаляться при каждом запуске Photoshop.
What Is Adobe GC Invoker Utility And How to Disable It
Each software comes with various utilities and executable files which help in the working and functioning of the software, but these utilities can pose a threat to the system by getting attached to the startup and affecting the efficiency of the system.
In this article, we will talk about one such utility known as Adobe GC Invoker Utility, which helps users to manage Adobe software. Also, we will discuss what is GC Invoker Utility and what are the various ways to disable it.
The task of this utility is to check the condition of the software and make sure that there is no tampering made with the software. Besides this, it also checks for license and validation of the software and user authentication. The common address of this utility is mainly:
“C:/Program Files (x86)/Common Files/Adobe AdobeGCClient”.
Table of Contents:
- What Is Adobe GC Invoker Utility
- Why Should User Disable It
- #1) Restart Your Computer In Safe Mode
- #2) Uninstall AGCInvokerUtility.exe From Task Manager
- #3) Uninstall AGCInvokerUtility.exe Through Control Panel
- #4) Delete All Files Created By Agcinvokerutility.Exe From Registry
- Recommended Reading
What Is Adobe GC Invoker Utility
Adobe GC Invoker Utility is also known as AGCinvokerutility.exe and as the extension name .exe suggests, it is an executable file that is also a part of the Adobe software installed on the system.
Why Should User Disable It
The Adobe GC Invoker Utility isn’t malware or some sort of file that can harm your system. Instead, this file is the part of the Adobe software which keeps an eye on the working and the credibility of the software. It also checks for tampering and the license of the software.
This file is automatically attached to the startup files and whenever the system restarts, these files load in the memory. So, the user can easily disable or remove GC Invoker Utility as it doesn’t cause any loss to the system.
The user should disable this utility because there are times when some infected files or malware may pretend to be Adobe GC Invoker Utility and can later harm your system.
Methods to Disable/Remove Adobe GC Invoker Utility
There are numerous ways to fix this error, and some of them are mentioned below:
#1) Restart Your Computer In Safe Mode
Restarting your computer in Safe Mode is one of the options to disable/remove Adobe GC Invoker Utility. In safe mode, the Windows boot files load in the system with minimum configurations and hence it does not attract any error.
Follow the steps mentioned here to boot the system in safe mode.
#2) Uninstall AGCInvokerUtility.exe From Task Manager
The user can easily disable this utility from the task manager, which will help him to turn off this feature.
Follow the steps mentioned below to disable this utility from the task manager:
#1) Right-click on the taskbar and click on the “Task Manager” from the list of options available.
#2) Now, click on the “Startup” option from the list of options available below.
#3) In the next step, right-click on the “AGCInvokerUtility” option and then click on “Disable” from the list of options available as shown in the image below.
This will help the users to disable the utility but even if after following the above steps the utility is not disabled then it is suitable for the users to uninstall the software and follow the methods mentioned below for the same.
#3) Uninstall AGCInvokerUtility.exe Through Control Panel
#1) Open Control Panel and click on “Uninstall a program” as shown in the image below.
#2) Locate Adobe software and right-click on it. From the list of options, click on “Uninstall” as shown below.
The software will be uninstalled, and the Utility will also be removed from the system.
#4) Delete All Files Created By Agcinvokerutility.Exe From Registry
The user can also remove the AGCInvoker Utility by deleting the files from the Windows Registry.
Follow the steps mentioned below to remove the files from the registry:
#1) Press Windows+R from the keyboard and search for “Regedit” . Click on “OK” as shown in the image below.
#2) Now, press Ctrl+F from the keyboard and search for “AGCInvokerUtility.exe” and click on “Find Next”.
#3) The Adobe genuine Invoker files will be visible as shown in the image below. Delete and the Invoker Utility will be removed.
Frequently Asked Questions
Q #1) What programs should I remove from the startup?
Answer: There are many programs that are attached to the startup and are launched as the system restarts. These programs need special attention and are required to be disabled from the startup to increase the efficiency of the computer.
Some of such programs are as follows:-
- Google Chrome
- Microsoft Teams
- Discord
- Adobe Reader
- Skype
- Spotify
Q #2) What is Adobe GC client.exe?
Answer: Adobe GC stands for Adobe Genuine Copy Validation Client Application and this executable file takes care that no tampering is made to the software and even checks for pirated Adobe files.
Q #3) Can I disable Acro Tray in a startup?
Answer: Yes, the user has the choice to disable Acro Tray in startup but it is a part of the functionality that helps the user to convert document files into PDF files, so the user can make decisions as per his/her requirements.
Q #4) Is a collaboration synchronizer necessary?
Answer: Yes, a collaboration synchronizer is very important because it helps in keeping in touch and maintaining track of the documents processed by the Adobe software.
Q #5) What is Updater Startup Utility.exe?
Answer: The Updater Startup Utility is an executable file that is part of the graphic features of the Adobe software and can be disabled and removed if it causes any problem in the working of the system.
Conclusion
Many people rarely keep an eye on the utilities and the executable files attached to the software, but these files can pose a harmful effect on the user’s system.
In this article, we discussed one such utility which is called Adobe GC Invoker Utility. In the later part of the article, we also discussed various ways which can be used to fix this error.