14.02.2016, 23:35 | #1 (ссылка) |
Новичок
Регистрация: 27.10.2011
Сообщений: 12
Репутация: 0
|
Самоустанавливающийся поисковик
Здравствуйте, столкнулся с поисковиком http://search.safefinder.com/?st=ds&q=, который постоянно выскакивает в браузерах хром и эксплорер, сканировал, удалял, менял настройки, не помогает. Переодически из-за него или нет еще на популярный сайт вулкана выскакиваю и не могу совсем попасть на яндекс.
|
15.02.2016, 06:42 | #4 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE addsgn 98EC888F95130072A858AEF364208AFADA753FA3001F9C94873402F584D6712AA6C4A5A0FD5E542FAA7F7A9FCB1FCE02F0D16F85D8D03D1B96E878D4C681FAFE 8 Win32/Kryptik zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\567377707A_1036\EOFQMF7JPJ.EXE addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D4FC108506CA7A 21 Trojan.BPlug.1064 [DrWeb] delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\11A43026-F016-4A2D-A7AD-EF8232907B37\6E694A1A-4502-4968-B4F4-F18C55804DFB.EXE ;------------------------autoscript--------------------------- chklst delvir delref {8E8F97CD-60B5-456F-A201-73065652D099}\[CLSID] delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218 delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\6.0.1_0\ПОИСК MAIL.RU del %SystemDrive%\PROGRAMDATA\BMHUGNP\MXZUUIREKG5.BAT del %SystemDrive%\PROGRAMDATA\OHEPAT\WCWOGPJ0.BAT regt 27 regt 28 regt 29 REGT 14 ; Surfing Protection exec C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните сканирование (угроз) в Malwarebytes |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Самоустанавливающийся поисковик | gremlen19 | Windows 7 | 2 | 16.02.2016 21:16 |
поисковик | serezha500 | Безопасность | 1 | 25.09.2015 10:03 |
Торрент-поисковик! | Jelling | Поисковые системы | 28 | 30.10.2013 16:55 |
не работает поисковик | Anenerbe | Поисковые системы | 3 | 29.04.2013 13:30 |
поисковик Gigabase | АфТфеЛф_07 | Безопасность | 6 | 30.03.2011 11:39 |