|
|
|
|
#1 |
|
Новичок
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
|
Жуткие тормоза, Баннеры, реклама.
Ссылка на образ |
|
|
|
|
#2 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HBFJGOOJPDIEHHGNCFAMFBCMCDIDCIEN\1.1_0\SUPERСТИКЕРЫ ВКОНТАКТЕ ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BFAOHPMJMHDGNJBLOJEKJLNADHEHIADJ\1.26.69_0\CIPLUS-4.5VV27.09 delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\SMARTSEARCHPANEL\SMARTSEARCHPANEL.EXE ; McAfee Security Scan Plus exec C:\Program Files\McAfee Security Scan\uninstall.exe ; AnyProtect exec C:\Program Files (x86)\AnyProtectEx\uninstall.exe ; AnySend exec C:\Users\Андрей\AppData\Roaming\ASPackage\Uninstall.exe deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните сканирование (угроз) в Malwarebytes |
|
|
|
|
#4 |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Удалите всё найденное в MBAM.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Упакуйте их в архив и выложите на rghost.ru. |
|
|
|
|
#6 |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. |
|
|
|
|
#7 |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1443584644&z=8ecafa9bd68c445c5843c50g1z0zacbwdbczezbzbt&from=cmi&uid=ST3160318AS_6VY2NGWVXXXX6VY2NGWV
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1443584644&z=8ecafa9bd68c445c5843c50g1z0zacbwdbczezbzbt&from=cmi&uid=ST3160318AS_6VY2NGWVXXXX6VY2NGWV"
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Андрей\AppData\Roaming\3JKOpav1
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Андрей\AppData\Roaming\FyhH9UG1h
2015-04-19 17:20 - 2015-04-19 17:20 - 0005872 _____ () C:\Users\Андрей\AppData\Roaming\QHSwNqku3L6BtPe1sr9606lEh5m
Task: {3C035E46-8BE6-4DE5-AC83-0AB46E72A3AD} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {CC0DF8B5-8B5A-4472-BC47-380E345F1C69} - \WindowsUpdater -> No File <==== ATTENTION
EmptyTemp:
Reboot:
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt), выложите его на rghost.ru и дайте ссылку. Компьютер будет перезагружен автоматически. |
|
|
|
|
#8 |
|
Новичок
Регистрация: 17.01.2013
Сообщений: 120
Репутация: 0
|
fixlog.txt
После перезагрузки отменяет все установленные обновления, что то с центром обновления случилось. Не установил internet explorer |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Логи | Roma | Безопасность | 6 | 30.08.2014 16:48 |
| Логи | Densid | Безопасность | 6 | 23.02.2013 16:18 |
| Логи | Nastya1996 | Безопасность | 6 | 07.04.2012 15:31 |
| Логи | Gopashnik | Безопасность | 13 | 03.04.2012 15:28 |
| логи | rezident76 | Безопасность | 0 | 26.05.2011 20:45 |