 |
|
|
28.10.2015, 23:15
|
#1 (ссылка) |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
Помогите с проверкой.или с вирусами или может дохнет мой комп?
Вот такая выя вилась проблема неделю назад.
на странице вк например или на вашем форуме, черные квадраты либо клоны изображений. выглядит примерно так http://rghost.ru/6WtjTMSNg они исчезают если по ним провести мышью ( не всегда) или прокрутить страницу (не всегда) зашла в тему и сделала что просили первым. 2.1 Подготовьте основные логи (образ автозапуска в uVS) извините не поняла как их подписывать( http://rghost.ru/7cx9NylH7 затем отсканировала а/в http://rghost.ru/657LlvhyH |
|
|
28.10.2015, 23:20
|
#2 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/ Нужен образ автозапуска в программе uVS |
|
|
|
29.10.2015, 01:15
|
#3 (ссылка) | |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
а вторая ссылка -это не то???? я делала все по инстр. только подписать не смогла(
---------- Добавлено в 00:02 ---------- Предыдущее сообщение было написано Вчера в 23:42 ---------- Цитата:
2.1 Подготовьте основные логи (образ автозапуска в uVS) извините не поняла как их подписывать( http://rghost.ru/7cx9NylH7 ---------- Добавлено в 01:15 ---------- Предыдущее сообщение было написано в 00:02 ---------- вот еще проверила жесткий диск http://rghost.ru/7xkCCn69P |
|
|
|
|
29.10.2015, 05:49
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
Морфея,
нужен файл образа, а не список автозапуска. читаем внимательно инструкцию по ссылке. это файл надо создать в диалоге -файл - сохранить полный образ автозапуска и передать на форум по ссылке через rghost.ru |
|
|
|
29.10.2015, 15:56
|
#5 (ссылка) | |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
Цитата:
http://rghost.ru/6rcbWtbRy |
|
|
|
|
29.10.2015, 16:58
|
#6 (ссылка) |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Выполните скрипт в uVS:
Код:
;uVS v3.86.5 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c delref HTTP://VULTICULUS.IGNORELIST.COM/PROXY.PAC delref HTTP://WWW.SMAXL.NET delref HTTP://SECUREDSEARCH2.LAVASOFT.COM/INDEX.PHP?PR=VMN&ID=ADAWARETB&V=3_8&IDATE=2014-04-11&ENT=HP&U=D2DEA79A3BC52097F8AC3F53478A66DC delref HTTP://NIGHTWAREZ.RU/ delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\WEBALTA.OEX delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX regt 28 regt 29 delref HTTP:\\START.WEBALTA.RU\?NEW deltmp delnfr restart Сделайте лог MBAM, для сканирования отметьте все диски. |
|
|
|
29.10.2015, 17:47
|
#7 (ссылка) | |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
Цитата:
|
|
|
|
|
29.10.2015, 18:00
|
#9 (ссылка) |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
У меня стоит антивирус МВАМ. Я им сканировала - он ничего не нашел. Сделала как сказали в сообщении выше. Затем заново скачала МВАМ и опять сканирую. Еще установлен АВИРА. Он что то мне говорит делать с одной из прог. Проблема пок не исчезла.
|
|
|
|
29.10.2015, 18:12
|
#10 (ссылка) | |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
Цитата:
Если ничего не найдет то выполните чистку в AdwCleaner. После окончания сканирования в Adwcleaner снимите галочки с записей Mail.ru и Yandex (если таковые будут и вы ими пользуетесь, в противном случае можете не снимать) и нажмите кнопку Clean. Затем выполните http://pchelpforum.ru/showpost.php?p...1&postcount=20 |
|
|
|
|
29.10.2015, 18:13
|
#11 (ссылка) | |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
Цитата:
вот что пишет авира |
|
|
|
|
29.10.2015, 18:24
|
#13 (ссылка) |
|
Специалист
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
|
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да ! Код:
;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://NIGHTWAREZ.RU/
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R24&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=AND
delref HTTP://WWW.SMAXL.NET
delref HTTP://SECUREDSEARCH2.LAVASOFT.COM/INDEX.PHP?PR=VMN&ID=ADAWARETB&V=3_8&IDATE=2014-04-11&ENT=HP&U=D2DEA79A3BC52097F8AC3F53478A66DC
delref HTTP://WWW.GOOGLE.COM
delref HTTP://WWW.GOOGLE.COM/
delref HTTP://VULTICULUS.IGNORELIST.COM/PROXY.PAC
delall %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\._MSIGEPLUGIN61\GOOGLEEARTH.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\TEMP\SENDER.EXE
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2
delref HTTP:\\START.WEBALTA.RU\?NEW
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL
del %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL
;-------------------------------------------------------------
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\{75623D5D-4683-402A-B610-AC4BAB767C86}.XPI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\NETVIDEOHUNTER@NETVIDEOHUNTER.COM\INSTALL.RDF
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TORRENTSTREAM\EXTENSIONS\FIREFOX\MAGICPLAYER@TORRENTSTREAM.ORG\INSTALL.RDF
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\PRICERU.XML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\WEBALTA.OEX
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TORRENTSTREAM\EXTENSIONS\CHROME\MAGICPLAYER.CRX
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HDIPDMGFOPONABKEIACEHFFLKBOLJLCE\1.0.5_0\ANGRY RACOON - УХОД ОТ БАНА
deltmp
delnfr
restart
|
|
|
|
29.10.2015, 20:42
|
#14 (ссылка) | |
|
Новичок
Регистрация: 19.07.2009
Сообщений: 100
Репутация: 0
|
Цитата:
|
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Помогите, пожалуйста, с проверкой компьютера | Lantern | Безопасность | 2 | 13.10.2011 11:49 |
| Комп еле включился! подозреваю что дохнет БП | Scissorshands | Неисправности, настройка | 14 | 20.03.2011 21:30 |
| Виснет комп, помогите кто может | AnuBIStrg | Windows 7 | 19 | 23.02.2010 18:13 |
| помогите! дохнет cd-rom! | матвей | Неисправности, настройка | 9 | 04.06.2009 17:21 |
