посмотрите логи

Densid · 01.11.2014, 15:56

Главное что меня больше всего раздражает, это то, что часто хром ловит всякую ерунду и запускается вместе с виндовс и полон веселых картинок.

вот лог

safety · 01.11.2014, 16:09

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://EXTENDEDUNLIMITED.ORG

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Densid · 01.11.2014, 16:37

Вот лог Malwarebytes
а после выполнения скрипта все равно открывается страница в браузере...=> http://play-toolbar.org/

safety · 01.11.2014, 16:40

удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------
если проблема не решится, добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/

Densid · 01.11.2014, 16:42

а в Malwarebytes что то удалять?

RP55.RP55 · 01.11.2014, 16:43

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------

Densid · 01.11.2014, 16:53

в Malwarebytes все удалил, в АдвКлинере все сделал как написано, потом сделал скрипт в авз и все равно появляется эта страница ((
Сейчас делаю http://pchelpforum.ru/f26/t24207/p1171371/

safety · 01.11.2014, 16:55

+
Добавьте логи выполнения скриптов в uVS
это файлы из папки uVS с именем
дата_времяlog.txt

Densid · 01.11.2014, 16:59

вот лог из клинера

---------- Добавлено в 16:59 ---------- Предыдущее сообщение было написано в 16:57 ----------

а вот дата_времяlog.txt

RP55.RP55 · 01.11.2014, 17:07

В программе Ccleaner
Найденные расширения отключаем - пишем по результату.

и то и другое

Цитата:

Да Extension Desktopy 1.2 Default C:\Users\Denis\AppData\Local\Chromium\User Data\Default\Extensions\hffpndpljemgdfjjkijcidbhad eiillo\1.2_0
Да Extension SaveFrom.net помощник 4.26 Den-sidnay C:\Users\Denis\AppData\Local\Yandex\YandexBrowser\ User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgn hiedbl\4.26_0

Densid · 01.11.2014, 17:20

все сделал как сказали, но по прежнему после перезагрузки сначала открывается это страница http://extendedunlimited.org/ потом она становится этой http://play-toolbar.org/
пока результата нет ((

safety · 01.11.2014, 17:21

добавьте новый образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

RP55.RP55 · 01.11.2014, 17:27

+
Зайдите в браузер и убедитесь что расширения _действительно отключены !

Densid · 01.11.2014, 17:49

расшерений там даже нет таких, включены только аддблок и вк_мюзик

Densid · 01.11.2014, 17:54

может их удалить а не отключить?

---------- Добавлено в 17:54 ---------- Предыдущее сообщение было написано в 17:53 ----------

я как раз готовлю образ

01.11.2014, 15:56	#1
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	посмотрите логи Главное что меня больше всего раздражает, это то, что часто хром ловит всякую ерунду и запускается вместе с виндовс и полон веселых картинок. вот лог

01.11.2014, 16:09	#2
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.84.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://EXTENDEDUNLIMITED.ORG ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. далее, выполните быстрое сканирование (угроз) в Malwarebytes

01.11.2014, 16:40	#4
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалите все найденное в малваребайт, далее, сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ если проблема не решится, добавьте логи расширения браузеров http://pchelpforum.ru/f26/t24207/p1171371/ Последний раз редактировалось safety; 01.11.2014 в 16:49.

01.11.2014, 16:43	#6
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	В Malwarebytes - всё найденное удалите. Для удаления Отметьте все найденные объекты в чек-боксах [V]. Примените команду: Remove Selected ( Удалить выбранное ) Или поместите найденное в карантин. ( В зависимости от версии программы ) -------- Последний раз редактировалось safety; 01.11.2014 в 16:48.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
посмотрите логи	IDen	Безопасность	4	21.10.2013 10:06
Посмотрите логи	Альбина87	Безопасность	1	09.01.2012 11:44
посмотрите логи	bosenkov5	Безопасность	2	18.12.2011 02:21
Посмотрите логи	Димон112	Безопасность	4	08.03.2011 14:03
Посмотрите логи	anetik85	Безопасность	8	25.01.2011 15:56

01.11.2014, 16:37	#3
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	Вот лог Malwarebytes а после выполнения скрипта все равно открывается страница в браузере...=> http://play-toolbar.org/

01.11.2014, 16:42	#5
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	а в Malwarebytes что то удалять?

01.11.2014, 16:53	#7
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	в Malwarebytes все удалил, в АдвКлинере все сделал как написано, потом сделал скрипт в авз и все равно появляется эта страница (( Сейчас делаю http://pchelpforum.ru/f26/t24207/p1171371/

01.11.2014, 16:55	#8
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ Добавьте логи выполнения скриптов в uVS это файлы из папки uVS с именем дата_времяlog.txt

01.11.2014, 16:59	#9
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	вот лог из клинера ---------- Добавлено в 16:59 ---------- Предыдущее сообщение было написано в 16:57 ---------- а вот дата_времяlog.txt

01.11.2014, 17:20	#11
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	все сделал как сказали, но по прежнему после перезагрузки сначала открывается это страница http://extendedunlimited.org/ потом она становится этой http://play-toolbar.org/ пока результата нет ((

01.11.2014, 17:21	#12
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте новый образ автозапуска http://pchelpforum.ru/showpost.php?p=293738&postcount=2

01.11.2014, 17:27	#13
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	+ Зайдите в браузер и убедитесь что расширения _действительно отключены !

01.11.2014, 17:49	#14
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	расшерений там даже нет таких, включены только аддблок и вк_мюзик

01.11.2014, 17:54	#15
Densid Новичок Регистрация: 29.04.2010 Сообщений: 339 Репутация: 0	может их удалить а не отключить? ---------- Добавлено в 17:54 ---------- Предыдущее сообщение было написано в 17:53 ---------- я как раз готовлю образ

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)