всплывающая реклама

[tsvetkoff]

всплывает сама реклама. не могу заменить поисковую систему

[safety]

ссылку на образ автозапуска добавьте здесь

[tsvetkoff]

Извиняюсь.. Не знал,просто про личку! Ссылка: http://rghost.ru/6lqgPTTDn

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

del %SystemDrive%\IEXPLORE.BAT

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME.BAT

del %SystemDrive%\LAUNCHER.BAT

regt 27
regt 28
regt 29
; Surfing Protection
exec  C:\Program Files (x86)\IObit\Surfing Protection\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[tsvetkoff]

я правильно понял uVS v3.85 с помощью этой проги?

[safety]

да, скрипт выполняем в той же программе, в которой вы создали образ автозапуска.

[tsvetkoff]

Спасибо! Все получилось!!! В хроме все нормально стало! Хром переустановился! Explorer тоже надо удалять и переустанавливать?

---------- Добавлено в 19:06 ---------- Предыдущее сообщение было написано в 19:04 ----------

В Explore тоже вроде все нормально стало!

[safety]

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[tsvetkoff]

Сканирование в Malwarebytes выполнил! Найденные угрозы удалил! Спасибо, все получилось! Все хорошо!

---------- Добавлено в 01:52 ---------- Предыдущее сообщение было написано в 00:45 ----------

:-( опять все испортилось!!! Снова в хроме поисковая система сменилась! Опять не могу ее заменить!

---------- Добавлено в 02:04 ---------- Предыдущее сообщение было написано в 01:52 ----------

Вот новый образ автозапуска http://rghost.ru/6YRnvHY89

---------- Добавлено в 04:26 ---------- Предыдущее сообщение было написано в 02:04 ----------

Просто похоже сразу не заметил,что не все исправилось.. Реклама вроде сама не вылизает., со стартовой домашней страницей, тоже вроде нормально все.. Но вот поисковая система сменилась на какой то "ямблер" и поменять никак нельзя! Новый образ автозапуска, в предыдущем письме!

[safety]

1. добавьте логи выполнения скрипта uVS
это файл дата_времяlog.txt из папки uVS

2. сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

3. экспортируйте в regedit вот эту ветку реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google

и выложите на форум

[tsvetkoff]

log выполнения http://rghost.ru/private/75bDtMvNJ/f...cf954687c41362 Сейчас выложу из regedit

[safety]

ок, пока что по выполнению скрипта видим, что

--------------------------------------------------------
regt 27
--------------------------------------------------------
Удаление всех политик Google Chrome...
Ошибка

и вопрос: скрипт выполняете с правами от имени администратора или нет?

[tsvetkoff]

проверку в FRST сделал! Вам нужно выслать файлы FRST и Addition да? Я не совсем понял пункт3 "3. экспортируйте в regedit вот эту ветку реестра" Что, куда и как? нужно экспортировать..

[Гризлик]

Сообщение от tsvetkoff

Я не совсем понял пункт3 "3. экспортируйте в regedit вот эту ветку реестра" Что, куда и как? нужно экспортировать..

tsvetkoff, Запустите реестр (Win+R---regedit--OK) Пройдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google
Правой кнопкой мыши по Google и в меню выберите Экспортировать. Полученый файл выложите сюда.

[tsvetkoff]

Выполнялся ли скрипт с правами администратора.. Я сейчас и не вспомню.. Как это можно узнать? Наверно только при следующем исполнение!