 |
|
|
08.12.2015, 14:04
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDANTIEXP.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=12B3BC42C876C52A5FBEF66B79CE272B&TEXT={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\OPERA\OPERA X64\WIDGETS\DOLKA.OEX
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\DOLKA.OEX
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NAFAIMNNCLFJFEDMMABOLBPPCNGEOLGF\1.1_0\ILIVID
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DLDCBAKCJLICCCKKMFJCBLHCIILPDCIL\1.1_0\INFO ENHANCER FOR CHROME
delref %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
areg
------------ + добавить новый образ автозапуска. Последний раз редактировалось safety; 08.12.2015 в 17:35. |
|
|
08.12.2015, 17:51
|
#6 (ссылка) |
|
Новичок
Регистрация: 09.07.2011
Сообщений: 154
Репутация: 0
|
новый образ - https://cloud.mail.ru/public/AJcD/bzJpxfnGv
|
|
|
|
08.12.2015, 18:03
|
#7 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE hide %SystemDrive%\THE KMPLAYER\KMPSETUP.EXE hide %SystemDrive%\PROGRAM FILES (X86)\ANVIR TASK MANAGER\ANVIR.EXE ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108 delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS del %Sys32%\DRIVERS\BDSAFEBROWSER.SYS deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
|
09.12.2015, 11:48
|
#8 (ссылка) |
|
Новичок
Регистрация: 09.07.2011
Сообщений: 154
Репутация: 0
|
mlwb - http://www.fayloobmennik.net/5578619
AdwCleaner[C1] - http://www.fayloobmennik.net/5578642 AdwCleaner[S1] - http://www.fayloobmennik.net/5578647 |
|
|
| Ads | |
|
09.12.2015, 14:31
|
#9 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
|
09.12.2015, 15:53
|
#11 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
CHR Extension: (Dolka.ru) - C:\Users\олег\AppData\Local\Google\Chrome\User Data\Default\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc [2014-06-19] CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka OPR StartupUrls: "hxxp://1kanal.org/?src=hp1", "hxxp://1kanal.org/?src=hp1" OPR Extension: (No Name) - C:\Users\олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-06-19] OPR Extension: (Dolka.ru) - C:\Users\олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc [2014-06-19] EmptyTemp: Reboot: |
|
|
|
09.12.2015, 16:14
|
#12 (ссылка) |
|
Новичок
Регистрация: 09.07.2011
Сообщений: 154
Репутация: 0
|
fixlog - http://www.fayloobmennik.net/5581049
google браузер тупит, после входа в посту mail.ru нельзя войти в почту, висит синия полоска с эмблемой mail.ru:  в Мой мир нельзя пройти по вкладкам - Сообщения, Обсуждения, Уведомления, Игры: 
Последний раз редактировалось lohudra; 09.12.2015 в 16:25. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Баннеры в браузерах | petek | Безопасность | 6 | 13.06.2014 20:10 |
| Баннеры в браузерах | vladikus | Безопасность | 3 | 05.01.2014 10:37 |
| Баннеры в браузерах... | xotta2009 | Безопасность | 9 | 30.12.2013 21:14 |
| Баннеры слева в браузерах и домашняя страница хттп://dossearch.ru/ во всех браузерах! | Ya_ne_toi | Безопасность | 13 | 18.03.2013 21:39 |
| Всплывающие баннеры в браузерах | Natall | Безопасность | 6 | 19.02.2013 14:58 |
