Помогите с проверкой.или с вирусами или может дохнет мой комп?

[Морфея]

Вот такая выя вилась проблема неделю назад.
на странице вк например или на вашем форуме, черные квадраты либо клоны изображений.
выглядит примерно так
http://rghost.ru/6WtjTMSNg
они исчезают если по ним провести мышью ( не всегда) или прокрутить страницу (не всегда)
зашла в тему и сделала что просили первым. 2.1 Подготовьте основные логи (образ автозапуска в uVS)
извините не поняла как их подписывать(
http://rghost.ru/7cx9NylH7
затем отсканировала а/в
http://rghost.ru/657LlvhyH

[RP55.RP55]

Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/
Нужен образ автозапуска в программе uVS

[Морфея]

а вторая ссылка -это не то???? я делала все по инстр. только подписать не смогла(

---------- Добавлено в 00:02 ---------- Предыдущее сообщение было написано Вчера в 23:42 ----------

Сообщение от RP55.RP55

Вниманию пришедших за помощью!
http://pchelpforum.ru/f26/t6442/
Нужен образ автозапуска в программе uVS

это то что просили сделать. образ автозапуска
2.1 Подготовьте основные логи (образ автозапуска в uVS)
извините не поняла как их подписывать(
http://rghost.ru/7cx9NylH7

---------- Добавлено в 01:15 ---------- Предыдущее сообщение было написано в 00:02 ----------

вот еще проверила жесткий диск
http://rghost.ru/7xkCCn69P

[safety]

Морфея,
нужен файл образа, а не список автозапуска.
читаем внимательно инструкцию по ссылке.
это файл надо создать в диалоге -файл - сохранить полный образ автозапуска
и передать на форум по ссылке через rghost.ru

[Морфея]

Сообщение от safety

Морфея,
нужен файл образа, а не список автозапуска.
читаем внимательно инструкцию по ссылке.
это файл надо создать в диалоге -файл - сохранить полный образ автозапуска
и передать на форум по ссылке через rghost.ru

Это???
http://rghost.ru/6rcbWtbRy

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://VULTICULUS.IGNORELIST.COM/PROXY.PAC
delref HTTP://WWW.SMAXL.NET
delref HTTP://SECUREDSEARCH2.LAVASOFT.COM/INDEX.PHP?PR=VMN&ID=ADAWARETB&V=3_8&IDATE=2014-04-11&ENT=HP&U=D2DEA79A3BC52097F8AC3F53478A66DC
delref HTTP://NIGHTWAREZ.RU/
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\WEBALTA.OEX
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX
regt 28
regt 29
delref HTTP:\\START.WEBALTA.RU\?NEW
deltmp
delnfr
restart

Компьютер перезагрузится.

Сделайте лог MBAM, для сканирования отметьте все диски.

[Морфея]

Сообщение от Vvvyg

Выполните скрипт в uVS:

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://VULTICULUS.IGNORELIST.COM/PROXY.PAC
delref HTTP://WWW.SMAXL.NET
delref HTTP://SECUREDSEARCH2.LAVASOFT.COM/INDEX.PHP?PR=VMN&ID=ADAWARETB&V=3_8&IDATE=2014-04-11&ENT=HP&U=D2DEA79A3BC52097F8AC3F53478A66DC
delref HTTP://NIGHTWAREZ.RU/
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\WEBALTA.OEX
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX
regt 28
regt 29
delref HTTP:\\START.WEBALTA.RU\?NEW
deltmp
delnfr
restart

Компьютер перезагрузится.

Сделайте лог MBAM, для сканирования отметьте все диски.

Копировать все от первой до последней буквы?

[safety]

все копировать от первой строки и до последней из того что в окне "код"

[Морфея]

У меня стоит антивирус МВАМ. Я им сканировала - он ничего не нашел. Сделала как сказали в сообщении выше. Затем заново скачала МВАМ и опять сканирую. Еще установлен АВИРА. Он что то мне говорит делать с одной из прог. Проблема пок не исчезла.

[Гризлик]

Сообщение от Морфея

атем заново скачала МВАМ и опять сканирую.

Если что-то найдет то лог выложите.
Если ничего не найдет то выполните чистку в AdwCleaner. После окончания сканирования в Adwcleaner снимите галочки с записей Mail.ru и Yandex (если таковые будут и вы ими пользуетесь, в противном случае можете не снимать) и нажмите кнопку Clean.
Затем выполните http://pchelpforum.ru/showpost.php?p...1&postcount=20

[Морфея]

Сообщение от Морфея

У меня стоит антивирус МВАМ. Я им сканировала - он ничего не нашел. Сделала как сказали в сообщении выше. Затем заново скачала МВАМ и опять сканирую. Еще установлен АВИРА. Он что то мне говорит делать с одной из прог. Проблема пок не исчезла.

http://rghost.ru/6GgxpGzTl
вот что пишет авира

[Гризлик]

Сообщение от Морфея

вот что пишет авира

Удаляйте

[RP55.RP55]

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

     


;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://NIGHTWAREZ.RU/
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX

delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R24&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=AND
delref HTTP://WWW.SMAXL.NET
delref HTTP://SECUREDSEARCH2.LAVASOFT.COM/INDEX.PHP?PR=VMN&ID=ADAWARETB&V=3_8&IDATE=2014-04-11&ENT=HP&U=D2DEA79A3BC52097F8AC3F53478A66DC
delref HTTP://WWW.GOOGLE.COM
delref HTTP://WWW.GOOGLE.COM/
delref HTTP://VULTICULUS.IGNORELIST.COM/PROXY.PAC
delall %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\._MSIGEPLUGIN61\GOOGLEEARTH.EXE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\TEMP\SENDER.EXE


deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2

delref HTTP:\\START.WEBALTA.RU\?NEW
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL
del %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL

;-------------------------------------------------------------

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\{75623D5D-4683-402A-B610-AC4BAB767C86}.XPI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\NETVIDEOHUNTER@NETVIDEOHUNTER.COM\INSTALL.RDF
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TORRENTSTREAM\EXTENSIONS\FIREFOX\MAGICPLAYER@TORRENTSTREAM.ORG\INSTALL.RDF
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\PRICERU.XML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\WEBALTA.OEX
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TORRENTSTREAM\EXTENSIONS\CHROME\MAGICPLAYER.CRX
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HDIPDMGFOPONABKEIACEHFFLKBOLJLCE\1.0.5_0\ANGRY RACOON - УХОД ОТ БАНА
deltmp
delnfr
restart

Затем выполните: http://pchelpforum.ru/showpost.php?p...1&postcount=20

[Морфея]

Сообщение от RP55.RP55

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

     


;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://NIGHTWAREZ.RU/
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NKCPOPGGJCJKIICPENIKEOGIOEDNJEAC.CRX

delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R24&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=AND
delref HTTP://WWW.SMAXL.NET
delref HTTP://SECUREDSEARCH2.LAVASOFT.COM/INDEX.PHP?PR=VMN&ID=ADAWARETB&V=3_8&IDATE=2014-04-11&ENT=HP&U=D2DEA79A3BC52097F8AC3F53478A66DC
delref HTTP://WWW.GOOGLE.COM
delref HTTP://WWW.GOOGLE.COM/
delref HTTP://VULTICULUS.IGNORELIST.COM/PROXY.PAC
delall %Sys32%\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP\._MSIGEPLUGIN61\GOOGLEEARTH.EXE

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\TEMP\SENDER.EXE


deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MEDIAGET2

delref HTTP:\\START.WEBALTA.RU\?NEW
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER

delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL
del %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL

;-------------------------------------------------------------

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.XPI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\{75623D5D-4683-402A-B610-AC4BAB767C86}.XPI
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XCKDELM3.DEFAULT\EXTENSIONS\NETVIDEOHUNTER@NETVIDEOHUNTER.COM\INSTALL.RDF
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TORRENTSTREAM\EXTENSIONS\FIREFOX\MAGICPLAYER@TORRENTSTREAM.ORG\INSTALL.RDF
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\PRICERU.XML
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\WEBALTA.OEX
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TORRENTSTREAM\EXTENSIONS\CHROME\MAGICPLAYER.CRX
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HDIPDMGFOPONABKEIACEHFFLKBOLJLCE\1.0.5_0\ANGRY RACOON - УХОД ОТ БАНА
deltmp
delnfr
restart

Затем выполните: http://pchelpforum.ru/showpost.php?p...1&postcount=20

спасибо. авира закончит... еще часа 2. 6 вирусов. я в шоке. наверно с мобилы((( потом все сделаю. Спасибо что вы есть)

[Vvvyg]

Морфея, нее нужно полностью цитировать сообщения хелперов, это ухудшает читаемость темы, просто пишите в окне ответа.