Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 05.04.2014, 09:51   #1 (ссылка)
Новичок
 
Аватар для IDen
 
Регистрация: 03.06.2010
Сообщений: 313
Репутация: 1
Question Посмотрите логи

Проверил комп по инструкции для тормозов с данного форума по UVS, AVZ выполнил поиск и устранение проблем, проверил MalwareByte.

Посмотрите, что осталось, в частности был косяк с подменной ссылки на IE, т.е. кликаешь по ссылке, а открывается опера с какой-то страницей-рекламой.

UVS

AVZ
IDen вне форума  
Старый 05.04.2014, 10:07   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\МВИДЕО\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\USERS\МВИДЕО\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.URL
delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\USERS\МВИДЕО\APPDATA\ROAMING\TICNO\TABS\PAGE\FF.BAT
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\USERS\МВИДЕО\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE

delref HTTP://START.TICNO.COM

delref HTTP://QIP.RU

delref HTTP://SEARCH.QIP.RU

; TNod User & Password Finder
exec C:\Program Files\TNod User & Password Finder\uninst-TNod.exe

; SkyMonk Client
exec C:\Program Files (x86)\SkyMonk\uninstall.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске и заново создайте их
+
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 05.04.2014, 10:37   #3 (ссылка)
Новичок
 
Аватар для IDen
 
Регистрация: 03.06.2010
Сообщений: 313
Репутация: 1
По умолчанию

Спасибо!!! Тему можно закрывать!!!
IDen вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Посмотрите логи IDen Безопасность 4 07.10.2013 20:08
Посмотрите логи kv1nt Безопасность 3 23.11.2012 08:41
посмотрите логи владислав69 Безопасность 4 23.10.2011 01:57
посмотрите логи владислав69 Безопасность 3 11.09.2011 22:01


Текущее время: 06:20. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.