Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 31.08.2015, 14:17   #1141 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

логи фрст
IvanovPRO777 вне форума  
Старый 31.08.2015, 14:21   #1142 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome.GO2ERJRTHEOVXZ3QSRZHXQ2BCE - C:\Users\Валера\AppData\Local\Google\Chrome\Application\chrome.exe http://www.istartsurf.com/?type=sc&ts=1426693036&from=face&uid=TOSHIBAXMK7575GSX_22GDC5LZTXX22GDC5LZT
OPR Extension: (Steel Cut) - C:\Users\Валера\AppData\Roaming\Opera Software\Opera Stable\Extensions\eicmhaaiiopgcdcnbjljbpnhobhomlhh [2015-04-23]
OPR Extension: (Lights Cinema 1.4betaV19.03) - C:\Users\Валера\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcjifdbedkcdkeegnoenkpiphjldpahf [2015-03-19]
OPR Extension: (CinemaPlus-3.2cV22.04) - C:\Users\Валера\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-04-23]
EmptyTemp:
Reboot:
safety вне форума  
Старый 31.08.2015, 14:52   #1143 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

fixlog
IvanovPRO777 вне форума  
Старый 31.08.2015, 14:54   #1144 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

если проблемы решены, обновляем установленные программы
http://chklst.ru/forum/discussion/36...-polzovatelyam
safety вне форума  
Ads
Старый 01.09.2015, 14:14   #1145 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

В браузере яндекс по прежнему реклама. Поменять его нельзя, так как им пользуются. Подчистить его как-то можно?
IvanovPRO777 вне форума  
Старый 01.09.2015, 14:16   #1146 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

надо бы тогда новый образ взглянуть, что там могло остаться...
или можно все расширения какие есть отключить, и проверить, будет реклама или нет
safety вне форума  
Старый 01.09.2015, 14:37   #1147 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

Сейчас новый образ пришлю. Дополнений нет. Встроенные дополнения все отключены
Реклама появляется в новой вкладке - типо казино и прочее

---------- Добавлено в 15:37 ---------- Предыдущее сообщение было написано в 15:22 ----------

образ автозапуска
IvanovPRO777 вне форума  
Старый 01.09.2015, 14:38   #1148 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Удалите куки и кэш Яндекс.Браузера, может помочь.
Vvvyg вне форума  
Старый 01.09.2015, 14:47   #1149 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

Я Ccleaner все чистил. Он не чистит что ли ЯндексБраузер? Проверю щас
IvanovPRO777 вне форума  
Старый 01.09.2015, 14:48   #1150 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Сам по себе - нет, нужно положить в папку с CCleaner файл Winapp2.ini.
Vvvyg вне форума  
Старый 01.09.2015, 15:06   #1151 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

Понятно. Я думал Клинер чистит. куки и кэш очистил, реклама ушла
Спасибо
IvanovPRO777 вне форума  
Старый 02.09.2015, 15:15   #1152 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию Компьютер №95

Профилактика
образ автозапуска
IvanovPRO777 вне форума  
Ads
Старый 02.09.2015, 15:21   #1153 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ничего серьезного

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\НАДЕЖДА\DOWNLOADS\LOVIVK_SETUP.EXE
addsgn 9252777A116AC1CC0BE4554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Trojan.Carberp.10 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\LOVIVKONTAKTE\UPDATER.EXE
addsgn 9252774A116AC1CC0B94554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Toolbar.CrossRider

;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 02.09.2015, 16:35   #1154 (ссылка)
Новичок
 
Регистрация: 25.07.2012
Сообщений: 885
Репутация: 8
По умолчанию

Лог мбам был пустой
Логи фрст по этой сслыкеhttp://rghost.ru/6NkTHzRsz
IvanovPRO777 вне форума  
Старый 02.09.2015, 17:10   #1155 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

IvanovPRO777,
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Task: {5AC8AD5E-EDF5-450C-B46E-6BE673155750} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {61FA096E-65E1-436A-B227-AC8CD10C8587} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {B850F2A9-655F-4892-A129-8A26BAEC345E} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {D9D56427-CBE2-45A9-8C03-FCFEC24361B7} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
Гризлик вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
плановая проверка pro-pan Безопасность 1026 16.03.2016 15:37
Плановая проверка Mr Shape Безопасность 4 21.09.2013 22:32
плановая проверка Mr Shape Безопасность 4 27.02.2013 03:29
плановая проверка Mr Shape Безопасность 6 22.02.2013 17:31
плановая проверка suvandre Безопасность 12 17.09.2012 09:40


Текущее время: 17:20. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.