Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   непонятная проблема (http://pchelpforum.ru/showthread.php?t=149590)

Артл 21.10.2015 18:46

непонятная проблема
 
Здравствуйте, было такое несколько раз: клавиши клавиатуры переставали действовать по умолчанию и нажатие на определенные клавиши приводило к другому результату, чем стандартный. Дальше в браузере при клики мышкой на любую ссылку происходило скачивание вебстраницы , по которой был клик.
После перезагрузки системы, проблема пропадала, пару раз появлялась вновь

safety 21.10.2015 18:53

нужен образ автозапуска для анализа автозапуска,
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

Артл 24.10.2015 16:58

http://rghost.ru/7cLxQF9RW

safety 24.10.2015 17:39

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\АРТ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ABJCFABBHAFBCDFJOECDGEPLLMPFCEIF\6.8.9.5_0\MAGIC ACTIONS FOR YOUTUBE™
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Артл 25.10.2015 17:36

Выполнил скрипт в uvs , проблема осталась, через несколько часов после перезагрузки началось, я так понял залипает клавиша ctrl системно, физически нет

Гризлик 25.10.2015 19:03

Артл,
Цитата:

Сообщение от safety (Сообщение 1276323)
далее,
выполните быстрое сканирование (угроз) в Malwarebytes


Артл 25.10.2015 20:14

у меня Malwarebytes не устанавливается, зависает установщик программы где -то 70%

safety 25.10.2015 20:21

далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

Артл 02.11.2015 18:21

проверка в frst http://rghost.ru/private/8KwhrshCj/7...cada09ee3121e5
http://rghost.ru/private/8hxckN4DY/6...301f70168925f5

safety 02.11.2015 18:44

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

GroupPolicyScripts-x32: Restriction <======= ATTENTION
FF Extension: No Name - C:\Users\РђСЂС‚\AppData\Roaming\Mozilla\Firefox\Profiles\1289be0i.default\extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi [not found]
FF Extension: No Name - C:\Users\РђСЂС‚\AppData\Roaming\Mozilla\Firefox\Profiles\1289be0i.default\extensions\toolbar@sape.ru.xpi [not found]
FF Extension: No Name - C:\Users\РђСЂС‚\AppData\Roaming\Mozilla\Firefox\Profiles\1289be0i.default\extensions\{40AC5270-A9D0-11DE-B979-F0B655D89593}.xpi [not found]
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Арт\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2015-10-25]
CHR Extension: (MEGA) - C:\Users\Арт\AppData\Local\Google\Chrome\User Data\Default\Extensions\bigefpfhnfcobdlfbedofhhaibnlghod [2015-10-30]
CHR Extension: (friGate CDN - доступ к сайтам) - C:\Users\Арт\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2015-10-14]
EmptyTemp:
Reboot:


Артл 02.11.2015 19:48

http://rghost.ru/private/7WzDrJwHw/7...3011aacd7c55d7 лог

RP55.RP55 02.11.2015 20:07

Проверяем, как работает система...
и
Пишем по _общему результату лечения.


Текущее время: 10:43. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.