|
|
|
|
#1 |
|
Знаток
Регистрация: 01.07.2008
Сообщений: 2,830
Репутация: 211
|
|
|
|
|
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\PLUGINS\3\PLUGIN.EXE addsgn 1A818A9A5583338CF42B627DA804DEC9E946303A4536D3B4499248F074DE5A84A0F6CC54FF4E5442EAD96D15B81649ABF093CC7A7E1233CD2A7465340E0DE32A 8 Filter.Results zoo %SystemDrive%\PROGRAMDATA\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\PLUGINS\8\PLUGIN.EXE addsgn 1A39589B5583338CF42B627DA8049951018677BAADFE9AAAF1BCCA0A14F279439932B32A77559C3A260BC8BB4A41C28659D71BD8BE873B78097B25D547062273 8 strong.signal zoo %SystemDrive%\PROGRAMDATA\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\PLUGINS\5\PLUGIN.EXE addsgn 1AF8529B5583338CF42BFB3A889E99702D09C00339DC547885B6D6EAB8A7714C234E46974B5DF758C3CE6360B94FB6CE886FCE395525A5182F3FA4719AC57424 8 Filter.Results zoo %SystemDrive%\PROGRAMDATA\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\PLUGINCONTAINER.EXE addsgn 1A12989A5583338CF42BFB3A884BFE2573DD96FED0440B41C3C348C1B025D4C7561B482A36D06B3D3876828F3218C2F5FE36EC23DEDB3B5C3588F40F4E7BDAFA 8 Filter.Results zoo %SystemDrive%\PROGRAMDATA\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\PLUGINS\2\PLUGIN.EXE addsgn 1A6D659B5583338CF42BFB3A889E99702D09C00359DC4E7885B6D6EAB8A7714C234E46974B5DF758C3B97660B94FB6CE880FCE235525A5383C3BA4719AC57424 8 Filter.Results zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\UPDATER.EXE addsgn 1A35AF9A5583338CF42BFB3A889E99702D09C003A9BF577885B6D6EAB8A7714C234E46974B5DF758C383CD9F464FB6CE88FFAD3A5525A5647C32A4719AC57424 8 Filter.Results zoo %SystemDrive%\PROGRAM FILES (X86)\FILTER RESULTS\EXTENSIONS\DD4C66B8-F943-4B10-8053-7E9EE39BBA4A.DLL addsgn A7679B1928664D070E3CEAD064C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D05AC2A906CB5471649C9BD9F6307595F4659214E917BD804327C 64 Trojan.Yontoo.1949 [DrWeb] zoo %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\UPDATER.BAK zoo %SystemDrive%\PROGRAMDATA\F08CAC26-E74F-49B4-9FF1-F081AA55E1B3\PLUGINCONTAINER.BAK ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\PROGRAM FILES (X86)\FILTER RESULTS delref HTTP:\\WWW.OURSURFING.COM\?TYPE=SC&TS=1430712107&Z=18EBF33D18F26BF8AB01149G4ZFCCE3MBG5O0G4E0Q&FROM=CMI&UID=WDCXWD10EARS-22Y5B1_WD-WCAV5H48900689006 regt 27 deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
|
|
#4 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Проблемы в браузерах | Ash | Безопасность | 6 | 20.03.2014 10:06 |
| Помогите! Проблемы с загрузкой страниц во всех браузерах. | sam911 | Безопасность | 3 | 31.08.2013 16:15 |
| Баннеры слева в браузерах и домашняя страница хттп://dossearch.ru/ во всех браузерах! | Ya_ne_toi | Безопасность | 13 | 18.03.2013 21:39 |
| Банеры в Браузерах | Avtolider | Безопасность | 12 | 03.02.2013 14:52 |
| Проблемы с загрузкой страниц в браузерах | Александр0609 | Безопасность | 2 | 10.07.2011 15:52 |