Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 28.12.2015, 08:40   #1
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию Прорвете логи

Жуткие тормоза, Баннеры, реклама.
Ссылка на образ
s3df0x вне форума  
Старый 28.12.2015, 08:47   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HBFJGOOJPDIEHHGNCFAMFBCMCDIDCIEN\1.1_0\SUPERСТИКЕРЫ ВКОНТАКТЕ
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BFAOHPMJMHDGNJBLOJEKJLNADHEHIADJ\1.26.69_0\CIPLUS-4.5VV27.09

delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\SMARTSEARCHPANEL\SMARTSEARCHPANEL.EXE

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; AnyProtect
exec  C:\Program Files (x86)\AnyProtectEx\uninstall.exe
; AnySend
exec  C:\Users\Андрей\AppData\Roaming\ASPackage\Uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 28.12.2015, 09:20   #3
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию

Тормоза пропали, реклама так и появляется, периодически, не открывается Меню "Расширения" в Хром, не посмотреть работает адблок или нет, но видимо не работает.
mbamlog
s3df0x вне форума  
Старый 28.12.2015, 09:27   #4
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Удалите всё найденное в MBAM.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте их в архив и выложите на rghost.ru.
Vvvyg вне форума  
Старый 28.12.2015, 09:45   #5
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию

Удалил,
FRST
s3df0x вне форума  
Старый 28.12.2015, 11:26   #6
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
safety вне форума  
Старый 28.12.2015, 11:30   #7
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1443584644&z=8ecafa9bd68c445c5843c50g1z0zacbwdbczezbzbt&from=cmi&uid=ST3160318AS_6VY2NGWVXXXX6VY2NGWV
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1443584644&z=8ecafa9bd68c445c5843c50g1z0zacbwdbczezbzbt&from=cmi&uid=ST3160318AS_6VY2NGWVXXXX6VY2NGWV"
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Андрей\AppData\Roaming\3JKOpav1
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Андрей\AppData\Roaming\FyhH9UG1h
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Андрей\AppData\Roaming\QHSwNqku3L6BtPe1sr9606lEh5m
Task: {3C035E46-8BE6-4DE5-AC83-0AB46E72A3AD} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {CC0DF8B5-8B5A-4472-BC47-380E345F1C69} - \WindowsUpdater -> No File <==== ATTENTION
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt), выложите его на rghost.ru и дайте ссылку.
Компьютер будет перезагружен автоматически.
Vvvyg вне форума  
Старый 28.12.2015, 13:30   #8
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию

fixlog.txt
После перезагрузки отменяет все установленные обновления, что то с центром обновления случилось.
Не установил internet explorer
s3df0x вне форума  
Ads
Старый 28.12.2015, 13:38   #9
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

а места достаточно на диске для установки обновлений?
safety вне форума  
Старый 28.12.2015, 13:45   #10
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

До чистки в FRST было вполне достаточно:
Цитата:
Drive c: () (Fixed) (Total:39.06 GB) (Free:5.43 GB)
+ почистили 400 Мб.

s3df0x, новый лог FRST сделайте, без галки "Shortcut.txt".
Vvvyg вне форума  
Старый 28.12.2015, 13:49   #11
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию

5,16 гб на диске
s3df0x вне форума  
Старый 28.12.2015, 13:53   #12
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию

frst2
s3df0x вне форума  
Старый 28.12.2015, 14:03   #13
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

Что-то странное, пробуйте позже обновить.
Vvvyg вне форума  
Старый 28.12.2015, 14:11   #14
Новичок
 
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
По умолчанию

Поставил пока Mozilla.
s3df0x вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Логи Roma Безопасность 6 30.08.2014 16:48
Логи Densid Безопасность 6 23.02.2013 16:18
Логи Nastya1996 Безопасность 6 07.04.2012 15:31
Логи Gopashnik Безопасность 13 03.04.2012 15:28
логи rezident76 Безопасность 0 26.05.2011 20:45


Текущее время: 10:01. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.