31.08.2015, 14:21 | #1142 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx StartMenuInternet: Google Chrome.GO2ERJRTHEOVXZ3QSRZHXQ2BCE - C:\Users\Валера\AppData\Local\Google\Chrome\Application\chrome.exe http://www.istartsurf.com/?type=sc&ts=1426693036&from=face&uid=TOSHIBAXMK7575GSX_22GDC5LZTXX22GDC5LZT OPR Extension: (Steel Cut) - C:\Users\Валера\AppData\Roaming\Opera Software\Opera Stable\Extensions\eicmhaaiiopgcdcnbjljbpnhobhomlhh [2015-04-23] OPR Extension: (Lights Cinema 1.4betaV19.03) - C:\Users\Валера\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcjifdbedkcdkeegnoenkpiphjldpahf [2015-03-19] OPR Extension: (CinemaPlus-3.2cV22.04) - C:\Users\Валера\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-04-23] EmptyTemp: Reboot: |
31.08.2015, 14:54 | #1144 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
если проблемы решены, обновляем установленные программы
http://chklst.ru/forum/discussion/36...-polzovatelyam |
Ads | |
01.09.2015, 14:37 | #1147 (ссылка) |
Новичок
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
|
Сейчас новый образ пришлю. Дополнений нет. Встроенные дополнения все отключены
Реклама появляется в новой вкладке - типо казино и прочее ---------- Добавлено в 15:37 ---------- Предыдущее сообщение было написано в 15:22 ---------- образ автозапуска |
01.09.2015, 14:48 | #1150 (ссылка) |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Сам по себе - нет, нужно положить в папку с CCleaner файл Winapp2.ini.
|
02.09.2015, 15:15 | #1152 (ссылка) |
Новичок
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
|
Компьютер №95
Профилактика
образ автозапуска |
Ads | |
02.09.2015, 15:21 | #1153 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
ничего серьезного
выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\НАДЕЖДА\DOWNLOADS\LOVIVK_SETUP.EXE addsgn 9252777A116AC1CC0BE4554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Trojan.Carberp.10 [DrWeb] zoo %SystemDrive%\PROGRAM FILES\LOVIVKONTAKTE\UPDATER.EXE addsgn 9252774A116AC1CC0B94554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Toolbar.CrossRider ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните сканирование (угроз) в Malwarebytes |
02.09.2015, 16:35 | #1154 (ссылка) |
Новичок
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
|
Лог мбам был пустой
Логи фрст по этой сслыкеhttp://rghost.ru/6NkTHzRsz |
02.09.2015, 17:10 | #1155 (ссылка) |
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
IvanovPRO777,
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION Task: {5AC8AD5E-EDF5-450C-B46E-6BE673155750} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION Task: {61FA096E-65E1-436A-B227-AC8CD10C8587} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION Task: {B850F2A9-655F-4892-A129-8A26BAEC345E} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION Task: {D9D56427-CBE2-45A9-8C03-FCFEC24361B7} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx EmptyTemp: Reboot: |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
плановая проверка | pro-pan | Безопасность | 1026 | 16.03.2016 15:37 |
Плановая проверка | Mr Shape | Безопасность | 4 | 21.09.2013 22:32 |
плановая проверка | Mr Shape | Безопасность | 4 | 27.02.2013 03:29 |
плановая проверка | Mr Shape | Безопасность | 6 | 22.02.2013 17:31 |
плановая проверка | suvandre | Безопасность | 12 | 17.09.2012 09:40 |