loading321

вот из за этого поганого дополнения Firefox, постоянно все время всплывают окна с рекламой , удаляю это дополнение, в следующий раз когда включаю блин опять установилась, и опять PopUp окна, поставил минус автору этого дополнения, даже невозможно нормально в инете инфо искать не то что читать , и плюс процессор из за этого говно дополения доходит до 53 %

http://i.imgur.com/j9oACZm.png

safety

добавьте образ автозапуска, можно из безопасного режима системы
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

loading321

http://rghost.ru/58393194

---------- Добавлено в 13:43 ---------- Предыдущее сообщение было написано в 13:42 ----------

http://i.imgur.com/LneOf7S.png - вот это дополнение опять установилась

safety

1.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.

2. браузер с проблемным расширением пока не запускайте

3. временно используйте в качестве браузера IE

4.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту safety@chklst.ru

5. добавьте логи расширений всех браузеров.
http://pchelpforum.ru/f26/t24207/p1171371/

loading321

http://rghost.ru/58393723 логи расширений

safety

много расширений в Фаерфоксе
это отключите
--------------------
и эту папку удалите, точнее это не папка, а файл
пишем результат
+
добавьте логи выполнения скрипта uVS
это файл из каталогога uVS с именем дата_времяlog.txt

loading321

http://rghost.ru/private/58393849/43...4162f625f2e80c

safety

расширение отключили? если да,
то проверяйте, что будет сейчас.

1. добавьте новый образ автозапуска для контроля.

2. проверьте список расширений для фаерфокса.

loading321

проблема решена удалением C:\Users\your\AppData\Roaming\Mozilla\Firefox\Prof iles\e72x484g.default-1379673095529\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24782}.xpi

safety

хорошо,
возможно здесь еще и system.vbs играет роль. когда он активен. если удалить или отключить расширение, то запуск system.vbs восстанавливает его.
--------
поэтому мы предварительно удалили system.vbs, а потом уже отключили расширение.

--------
далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------