 |
|
|
05.09.2015, 17:45
|
#1 (ссылка) |
|
Новичок
Регистрация: 03.09.2015
Сообщений: 8
Репутация: 0
|
Вирусы в компьютере
Здравствуйте!
Возникла проблема в том, что установились обновления в браузере, после чего появилось много рекламы, и каждая попытка пройти по ссылке поисковика заканчивалась тем, что отрывалась вкладки с теми же рекламами. К тому же стали загружаться и устанавливаться ненужные программы (Access from Anywhere! Setup Wizard), в основном от Mail.Ru, а на рабочем столе появился ярлык "Continue Live Installation". avz uvs rsit |
|
|
05.09.2015, 18:03
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполните в uVS скрипт из файла.
файл скрипта скачайте отсюда http://rghost.ru/private/8DQbsQJS5/2...bce367fb49b272 после перезагрузки, выполните проверку в малваребайт http://pchelpforum.ru/f26/t24207/#post206554 |
|
|
|
05.09.2015, 19:49
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
|
05.09.2015, 21:10
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - <no Path\update_url> CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-314666573-1711635391-639585343-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\Admin\AppData\Local\Google\Drive\user_default\apdfllckaahabafndbhieahigkjlhalf_live.crx [2015-05-08] CHR HKU\S-1-5-21-314666573-1711635391-639585343-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx EmptyTemp: Reboot: |
|
|
|
05.09.2015, 22:42
|
#8 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Что с проблемой ?
если решена, закрываем уязвимости 7.закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Последний раз редактировалось safety; 06.09.2015 в 05:22. |
|
|
| Ads | |
|
06.09.2015, 18:47
|
#12 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LKADFFJMNAIOKKDNCGDLECDEGAJOIEMI\1.26.87_0\CINEMAPLUS_1.3DV09.08 delref HTTP://NILAVETS.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=8F6D4503AB6FAE3230D697202021F8EB delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\ORBITUM\APPLICATION\ORBITUMUPDATER\ORBITUMUPDATER.EXE exec C:\Program Files\desktopy\uninstall.exe exec C:\Users\Admin\AppData\Roaming\desktopy.ru\uninstall.exe exec "C:\Program Files\PANDORA.TV\PanService\unins000.exe" deltmp delnfr restart ---------- |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| вирусы на компьютере, помогите | saint161 | Безопасность | 3 | 10.03.2015 21:57 |
| На личном компьютере вирусы | Tyr0k | Безопасность | 10 | 12.01.2015 00:08 |
| Вирусы на рабочем компьютере. | мустафа | Безопасность | 6 | 14.11.2014 18:20 |
| Вирусы в компьютере. | Tritonatore | Безопасность | 7 | 05.01.2013 22:27 |
| Вирусы на компьютере | GlebHp | Безопасность | 9 | 27.07.2011 16:15 |
