... "букетик" ...

osmat · 30.10.2015, 17:43

скачал игру , от сюда: http://torrent3.ru/strategii-torrent...t-torrent.html и получил целый букет программ , от некоторых до сих пор избавиться не могу!! , вирусов (доктор вэб курент нашёл 31 вирус) , после этих всех действий , лагает , глючит , вылетают программы , после обновления экрана ярлыки не прогуружаются ... самое обидное ... русского там нет!!(((
http://rghost.ru/8CfFkwpCx

safety · 30.10.2015, 18:28

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %SystemDrive%\PROGRAM FILES\DAEMON TOOLS ULTRA\DISCSOFTBUSSERVICE.EXE
delref %SystemDrive%\PROGRAM FILES\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\QQPCRTP.EXE
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\TAOFRAME.EXE
delref %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\B5T\SHARE\B5TSERVICE.EXE
delref %SystemDrive%\PROGRAMDATA\UWMINIPROU\WMINIPRO.EXE
delref %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\GLOBALUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\QMIEPROTECT.SYS
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\QMUDISK.SYS
delref %Sys32%\DRIVERS\TAOACCELERATOR.SYS
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\TS888.SYS
delref %Sys32%\DRIVERS\TSDEFENSEBT.SYS
delref %Sys32%\DRIVERS\TAOKERNEL.SYS
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\QQSYSMON.SYS
delref %Sys32%\DRIVERS\TFSFLT.SYS
delref %Sys32%\DRIVERS\TSFLTMGR.SYS
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\TSKSP.SYS
delref %Sys32%\TSSK.SYS
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\TSSYSKIT.SYS
delref %SystemDrive%\PROGRAM FILES\BAIDU\PPS.EXE
delref %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\QQPCTRAY.EXE
delref HTTP://WWW.HAO123.COM/?TN=90820167_HAO_PG
delref HTTP://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?P=MKO_AWFZXIPYRYEQQAO2TXTGPTBOXPBNZ4C1IUR17NYPDAD-7IC9FWXBIM7ASLJG6TRYWEVWV4QNHENFL7ZTBSY3NPF92CBGBS8E9KXHLV2HPOMZNUKFLXZWUNHASOC4WKMMGAWP0YNFKPFPN_83ND7QB2DEKFA36RO0JGEIXCH8FPM6-NP-WHKINXZH&Q=
delref %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN\4.0.4_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NKLFAJNMFBCHCCEFLGDDNKIGNFHEOOIC\6.0.5.2_0\帮5淘—帮5买旗下购物助手
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGBGNHMFBCIFPKJOFOOJFPLMFKMAIADN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCGNIGMOFEKCLLGBIEJHMIGGGMGEHKIP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN%26INSTALLSOURCE%3DONDEMAND%26UC
areg

перезагрузка, пишем о старых и новых проблемах.
----------
+
добавьте новый образ автозапуска для дальнейшей очистки системы

osmat · 30.10.2015, 19:01

http://pic2net.ru/2007126441

---------- Добавлено в 18:57 ---------- Предыдущее сообщение было написано в 18:56 ----------

перед презогорузкой , было сообщение о сбое в работе реестра[COLOR="Silver"] http://rghost.ru/7scNHl2Pp

---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 18:57 ----------

全网影视 эта прога , не удалилась ...

---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 19:01 ----------

http://rghost.ru/7scNHl2Pp

safety · 30.10.2015, 19:10

гораздо лучше теперь.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\NPGLOBALUPDATEUPDATE4.DLL
addsgn 79132211B9E9317E0AA1AB596AE61205DAFFF47DC4EA942D892B2942AF292811E11BC39BF2995185E74C48538ADA8536285404250351C520A63AB4A4BA0EA9B2 64 Adware.Boxore.4 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\GLOBALUPDATEBROKER.EXE
addsgn 1A5D639A5583C58CF42B254E3143FE8E6886F34198AC940D8DCC72BA7B142639363C3231BB87E947A8418690F107464D79D1C3B02137EF72A8B7DD2A44CEDD2E 8 Adware.Boxore.2 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\GLOBALUPDATEONDEMAND.EXE
delall %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\B5T\6.0.5.2\帮5买官方首页.URL
delall %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\B5T\6.0.5.2\帮5淘使用攻略.URL
delall %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\WINDOWSUPDATER\UPDATER.EXE
delall %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
delall %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\TRANSFASE.EXE
delref HTTP://GUANJIA.QQ.COM/COMM-HTDOCS/QUICKACCESS/
delref %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NKLFAJNMFBCHCCEFLGDDNKIGNFHEOOIC\6.0.5.2_0\帮5淘—帮5买旗下购物助手
delref %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BPGANGMFFJCOFIKNIBCMFJIONICOHFGJ\4.0.4_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\USERS\OSMAT\APPDATA\LOCAL\BROWSER KINGDOM\COMPONENT\,
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217\PLUGINS\FILESMASH

deldirex %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16765.217

deldirex %SystemDrive%\PROGRAM FILES\SAVEPASS 1.1

deldirex %SystemDrive%\PROGRAM FILES\CINEMAPLUS-4.2VV23.10

delref %SystemDrive%\USERS\OSMAT\APPDATA\ROAMING\AFGHT\PFYNRL\TFLUG.EXE

delref %SystemDrive%\PROGRAM FILES\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER32.DLL

deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3198

deldirex %SystemDrive%\IQIYI VIDEO\LSTYLE

deldirex %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0

deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\TENCENT\QQDOWNLOAD\130

deldirex %SystemDrive%\PROGRAM FILES\ZAXAR

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

osmat · 31.10.2015, 11:08

вчера , установилось несколько программ (во время выполнения скрипта удалились , и парочку я сам зачистил) ,
грузится (рабочий стол , программы при запуске ) около 2-х минут , вместо секунд 15 ... (после перезагрузки)
Забыл сообщить , в самом начале установились какие-то обновления на виндоус
Но работает гораздо лучше!!!

safety · 31.10.2015, 11:17

это еще выполните

Цитата:

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

osmat · 31.10.2015, 11:21

http://rghost.ru/private/8rztGnsyN/6...2a67cee9536e64 (556 угроз)

safety · 31.10.2015, 12:54

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
frst:

osmat · 07.11.2015, 22:26

http://rghost.ru/private/8sDNYRFMf/e...63e5fd1191a6de

osmat · 07.11.2015, 22:27

http://rghost.ru/private/92f98ZjTb/e...cf83ed92360098
http://rghost.ru/private/6dtTB4zsB/2...bf6d1ca5cc9e8d

osmat · 07.11.2015, 22:27

АдвКлинер ничего не нашол

safety · 08.11.2015, 09:16

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

CHR HKU\S-1-5-21-881552496-3920189479-1617630154-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nklfajnmfbchcceflgddnkignfheooic] - C:\Users\osmat\AppData\Local\B5T\6.0.5.2\Extensions\B5TShoppingAssistantNativeMsg.crx <not found>
EmptyTemp:
Reboot:

osmat · 08.11.2015, 12:08

http://rghost.ru/private/8ppFLQSNT/1...f382019a931386

safety · 08.11.2015, 14:08

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

30.10.2015, 17:43	#1 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	... "букетик" ... скачал игру , от сюда: http://torrent3.ru/strategii-torrent...t-torrent.html и получил целый букет программ , от некоторых до сих пор избавиться не могу!! , вирусов (доктор вэб курент нашёл 31 вирус) , после этих всех действий , лагает , глючит , вылетают программы , после обновления экрана ярлыки не прогуружаются ... самое обидное ... русского там нет!!((( http://rghost.ru/8CfFkwpCx Последний раз редактировалось osmat; 30.10.2015 в 17:57.

08.11.2015, 09:16	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: CHR HKU\S-1-5-21-881552496-3920189479-1617630154-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nklfajnmfbchcceflgddnkignfheooic] - C:\Users\osmat\AppData\Local\B5T\6.0.5.2\Extensions\B5TShoppingAssistantNativeMsg.crx <not found> EmptyTemp: Reboot:

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Пропали кнопки внизу окон, "Сохранить", "Отмена","Применить" и тп.	borik677	Windows 7	11	06.09.2013 20:01
Ссылки утилитна тему-Забанили на сайтах "ВКОНТАКТЕ","Mail.ru","Google" и т.д	Flatik	Безопасность	2	22.06.2011 19:38
Забанили на сайтах "ВКОНТАКТЕ","Mail.ru","Google" и т.д	Flatik	Безопасность	10	22.06.2011 02:33
Помогите ".exe","vyre32.exe","exsys.exe"...!!!(логи avz и hijackthis внутри )	Ernesto	Безопасность	19	17.04.2011 02:29
НЕ работает кнопка "Перезагрузка", остальные "Ждущий режим"\"Выкл." в норме.	Мириам	Windows XP	0	24.03.2010 13:11

30.10.2015, 19:01	#3 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	http://pic2net.ru/2007126441 ---------- Добавлено в 18:57 ---------- Предыдущее сообщение было написано в 18:56 ---------- перед презогорузкой , было сообщение о сбое в работе реестра[COLOR="Silver"] http://rghost.ru/7scNHl2Pp ---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 18:57 ---------- 全网影视 эта прога , не удалилась ... ---------- Добавлено в 19:01 ---------- Предыдущее сообщение было написано в 19:01 ---------- http://rghost.ru/7scNHl2Pp

31.10.2015, 11:08	#5 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	вчера , установилось несколько программ (во время выполнения скрипта удалились , и парочку я сам зачистил) , грузится (рабочий стол , программы при запуске ) около 2-х минут , вместо секунд 15 ... (после перезагрузки) Забыл сообщить , в самом начале установились какие-то обновления на виндоус Но работает гораздо лучше!!!

31.10.2015, 11:21	#7 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	http://rghost.ru/private/8rztGnsyN/6...2a67cee9536e64 (556 угроз)

31.10.2015, 12:54	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 frst:

07.11.2015, 22:26	#9 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	http://rghost.ru/private/8sDNYRFMf/e...63e5fd1191a6de

07.11.2015, 22:27	#10 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	http://rghost.ru/private/92f98ZjTb/e...cf83ed92360098 http://rghost.ru/private/6dtTB4zsB/2...bf6d1ca5cc9e8d

07.11.2015, 22:27	#11 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	АдвКлинер ничего не нашол

08.11.2015, 12:08	#13 (ссылка)
osmat Новичок Регистрация: 26.07.2011 Сообщений: 518 Репутация: 2	http://rghost.ru/private/8ppFLQSNT/1...f382019a931386

08.11.2015, 14:08	#14 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	7.закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads