Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 22.05.2015, 17:16   #1 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию всплывающая реклама

всплывает сама реклама. не могу заменить поисковую систему
tsvetkoff вне форума  
Старый 22.05.2015, 17:16   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ссылку на образ автозапуска добавьте здесь
safety вне форума  
Старый 22.05.2015, 17:26   #3 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

Извиняюсь.. Не знал,просто про личку! Ссылка: http://rghost.ru/6lqgPTTDn
tsvetkoff вне форума  
Старый 22.05.2015, 17:39   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

del %SystemDrive%\IEXPLORE.BAT

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT

del %SystemDrive%\LAUNCHER.BAT

regt 27
regt 28
regt 29
; Surfing Protection
exec  C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 22.05.2015, 18:36   #5 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

я правильно понял uVS v3.85 с помощью этой проги?
tsvetkoff вне форума  
Старый 22.05.2015, 18:47   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

да, скрипт выполняем в той же программе, в которой вы создали образ автозапуска.
safety вне форума  
Старый 22.05.2015, 19:06   #7 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

Спасибо! Все получилось!!! В хроме все нормально стало! Хром переустановился! Explorer тоже надо удалять и переустанавливать?

---------- Добавлено в 19:06 ---------- Предыдущее сообщение было написано в 19:04 ----------

В Explore тоже вроде все нормально стало!
tsvetkoff вне форума  
Старый 22.05.2015, 19:45   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума  
Ads
Старый 23.05.2015, 04:26   #9 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

Сканирование в Malwarebytes выполнил! Найденные угрозы удалил! Спасибо, все получилось! Все хорошо!

---------- Добавлено в 01:52 ---------- Предыдущее сообщение было написано в 00:45 ----------

:-( опять все испортилось!!! Снова в хроме поисковая система сменилась! Опять не могу ее заменить!

---------- Добавлено в 02:04 ---------- Предыдущее сообщение было написано в 01:52 ----------

Вот новый образ автозапуска http://rghost.ru/6YRnvHY89

---------- Добавлено в 04:26 ---------- Предыдущее сообщение было написано в 02:04 ----------

Просто похоже сразу не заметил,что не все исправилось.. Реклама вроде сама не вылизает., со стартовой домашней страницей, тоже вроде нормально все.. Но вот поисковая система сменилась на какой то "ямблер" и поменять никак нельзя! Новый образ автозапуска, в предыдущем письме!
tsvetkoff вне форума  
Старый 23.05.2015, 08:01   #10 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

1. добавьте логи выполнения скрипта uVS
это файл дата_времяlog.txt из папки uVS

2. сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

3. экспортируйте в regedit вот эту ветку реестра
Цитата:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google
и выложите на форум
safety вне форума  
Старый 23.05.2015, 13:31   #11 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

log выполнения http://rghost.ru/private/75bDtMvNJ/f...cf954687c41362 Сейчас выложу из regedit
tsvetkoff вне форума  
Старый 23.05.2015, 13:44   #12 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ок, пока что по выполнению скрипта видим, что
Цитата:
--------------------------------------------------------
regt 27
--------------------------------------------------------
Удаление всех политик Google Chrome...
Ошибка
и вопрос: скрипт выполняете с правами от имени администратора или нет?
safety вне форума  
Старый 23.05.2015, 13:46   #13 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

проверку в FRST сделал! Вам нужно выслать файлы FRST и Addition да? Я не совсем понял пункт3 "3. экспортируйте в regedit вот эту ветку реестра" Что, куда и как? нужно экспортировать..
tsvetkoff вне форума  
Старый 23.05.2015, 13:54   #14 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Цитата:
Сообщение от tsvetkoff Посмотреть сообщение
Я не совсем понял пункт3 "3. экспортируйте в regedit вот эту ветку реестра" Что, куда и как? нужно экспортировать..
tsvetkoff, Запустите реестр (Win+R---regedit--OK) Пройдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google
Правой кнопкой мыши по Google и в меню выберите Экспортировать. Полученый файл выложите сюда.
Гризлик вне форума  
Старый 23.05.2015, 13:56   #15 (ссылка)
Новичок
 
Регистрация: 20.09.2013
Сообщений: 31
Репутация: 0
По умолчанию

Выполнялся ли скрипт с правами администратора.. Я сейчас и не вспомню.. Как это можно узнать? Наверно только при следующем исполнение!
tsvetkoff вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
всплывающая реклама tsvetkoff Windows 7 1 22.05.2015 15:24
Всплывающая реклама 1o2rus Безопасность 3 27.01.2015 15:22
всплывающая реклама cjktyjt Безопасность 1 21.01.2014 12:37
Всплывающая реклама. Cranberries Безопасность 7 08.09.2013 11:23
Всплывающая реклама oleg7773 Windows XP 5 24.02.2010 13:06


Текущее время: 02:42. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.