Проверьте ноутбук

michal · 13.01.2016, 10:34

Здравствуйте ! Уважаемые проверьте ноут пожалуйста Windows 8 64
uVS http://rghost.ru/66H7sm776

Vvvyg · 13.01.2016, 13:03

[ATTENTION]Не запускайте UVS прямо из архива через WinRar[/ATTENTION]Иначе потом не найдёте то, что нужно будет для дальнейшего лечения. Распакуйте полностью архив в доступное место, например, в папку UVS на рабочем столе.

Выполните скрипт в uVS:

Код:

;uVS v3.86.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
v385c
OFFSGNSAVE
; C:\PROGRAM FILES (X86)\ITVA\WINARC\UPDATER.EXE
addsgn 9252778A116AC1CC0BD4524EA34F1629218A48E8DFC048F1604E5998D0178EB312D7936EE220660F6DD3ECB1011049ADFE1CEC213D1CEE2E2D2127ECC35572B4 13 Adware.Downware.10462 [DrWeb]

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDDOWNLOADER.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU
del %SystemDrive%\PROGRAM FILES (X86)\YANDEX\PUNTO SWITCHER\WELCOMETOPUNTO.URL
del %SystemDrive%\PROGRAM FILES (X86)\YANDEX\PUNTO SWITCHER\PS.URL
regt 28
regt 29
delref HTTP:\\SEARCH001COM.RU
deldir %SystemDrive%\PROGRAM FILES (X86)\WINARC
deldir %SystemDrive%\USERS\СВЕТЛАНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\有道\有道词典
uidel  "C:\Program Files (x86)\WinARC\uninstaller.exe"
deltmp
delnfr
restart

Компьютер перезагрузится.

Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку Сканировать и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner\AdwCleaner[S0].txt. Pfuhepbnt его на rghost.ru и дайте ссылку в сообщении.

michal · 13.01.2016, 14:13

1. Скрипт выполнен
2. AdwCleaner http://rghost.ru/7RFZnjNQn

Vvvyg · 13.01.2016, 14:28

Запустите повторно AdwCleaner (если уже закрыли) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если используете программы от Yandex - браузер, Яндекс.Диск, Punto Switcher - обязательно уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминается Yandex.

Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, загрузите его на Rghost и дайте ссылку.

michal · 13.01.2016, 14:45

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, загрузите его на Rghost и дайте ссылку.[/QUOTE] http://rghost.ru/67H6HZg9H

Vvvyg · 13.01.2016, 14:49

Ок, запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте их в архив (все в один, если можно) и выложите на rghost.ru.

michal · 13.01.2016, 15:19

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте их в архив (все в один, если можно) и выложите на rghost.ru.[/QUOTE] http://rghost.ru/6Ngz4m5ll

Vvvyg · 13.01.2016, 16:02

Цитата:

AV: ESET Smart Security 4.2 (Enabled - Out of date)

Удалите древний ESS, у Вас ведь AVG, с ним всё в порядке?

Цитата:

FileHippo App Manager

Используете? Судя по тому, что система и приложения не обновлялась много времени - не нужен, деинсталлируйте.

UVS надо было в отдельную папку распаковать, но это поправим.

Скачайте файл fixlist.txt и сохраните его в папку с Farbar Recovery Scan Tool - это папка загрузок в Вашем случае.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt), выложите его на rghost.ru и дайте ссылку.
Компьютер будет перезагружен автоматически.

michal · 13.01.2016, 16:47

AVG давно кончился , а ESET Smart Security 4.2 ключик халявный , может ESET Smart Security 9 поставить ? FileHippo App Manager только сегодня пользовался.
Не пойму где FRST запускать . лог-файл (Fixlog.txt) создал http://rghost.ru/92mtbhcFw

michal · 13.01.2016, 16:56

Но ноутбук стал отлично работать . как новый. Будет ли продолжение ?

safety · 13.01.2016, 18:03

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

michal · 13.01.2016, 18:49

Вот получился какой то log http://rghost.ru/private/8GlyrLdhF/6...967822c07ee9ef . но на Win 8 как то странно .и что с ним делать ?

safety · 13.01.2016, 18:53

это сам скрипт. его надо выполнить в AVZ
скачать avz можно отсюда
http://z-oleg.com/avz4.zip

michal · 13.01.2016, 19:02

Выполнил http://rghost.ru/8hVMW7sXN

RP55.RP55 · 13.01.2016, 19:50

Проще так:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/

13.01.2016, 10:34	#1 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	Проверьте ноутбук Здравствуйте ! Уважаемые проверьте ноут пожалуйста Windows 8 64 uVS http://rghost.ru/66H7sm776

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверьте ноутбук	michal	Безопасность	4	01.04.2015 17:24
проверьте	keksik	Безопасность	1	23.03.2014 18:40
проверьте лог avz	alex96rus	Безопасность	11	15.12.2012 21:41
Ноутбук сам меняет mac-адресс wifi адаптера, проверьте логи.	disasm	Безопасность	1	27.11.2012 22:29
Тормозит ноутбук, проверьте логи	disasm	Безопасность	4	24.11.2012 01:29

13.01.2016, 14:13	#3 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	1. Скрипт выполнен 2. AdwCleaner http://rghost.ru/7RFZnjNQn

13.01.2016, 14:28	#4 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Запустите повторно AdwCleaner (если уже закрыли) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если используете программы от Yandex - браузер, Яндекс.Диск, Punto Switcher - обязательно уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминается Yandex. Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы. После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, загрузите его на Rghost и дайте ссылку.

13.01.2016, 14:45	#5 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, загрузите его на Rghost и дайте ссылку.[/QUOTE] http://rghost.ru/67H6HZg9H

13.01.2016, 14:49	#6 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Ок, запустите AdwCleaner и нажмите Деинсталлировать (Uninstall). Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте их в архив (все в один, если можно) и выложите на rghost.ru.

13.01.2016, 15:19	#7 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте их в архив (все в один, если можно) и выложите на rghost.ru.[/QUOTE] http://rghost.ru/6Ngz4m5ll

13.01.2016, 16:47	#9 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	AVG давно кончился , а ESET Smart Security 4.2 ключик халявный , может ESET Smart Security 9 поставить ? FileHippo App Manager только сегодня пользовался. Не пойму где FRST запускать . лог-файл (Fixlog.txt) создал http://rghost.ru/92mtbhcFw

13.01.2016, 16:56	#10 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	Но ноутбук стал отлично работать . как новый. Будет ли продолжение ?

13.01.2016, 18:03	#11 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	7.закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

13.01.2016, 18:49	#12 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	Вот получился какой то log http://rghost.ru/private/8GlyrLdhF/6...967822c07ee9ef . но на Win 8 как то странно .и что с ним делать ?

13.01.2016, 18:53	#13 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	это сам скрипт. его надо выполнить в AVZ скачать avz можно отсюда http://z-oleg.com/avz4.zip

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

13.01.2016, 19:02	#14 (ссылка)
michal Новичок Регистрация: 12.06.2011 Сообщений: 165 Репутация: 4	Выполнил http://rghost.ru/8hVMW7sXN

13.01.2016, 19:50	#15 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Проще так: Выполните рекомендации: http://forum.esetnod32.ru/forum9/topic12354/