Приветствую специалистов и прошу помощи - Страница 2

Vizigin3003 · 12.11.2016, 08:01

НАсчет драйвера сетевой. Вроде все в норме не требует. Вот архив.
ДМИТРИЙ-ПК_2016-11-12_11-55-09.rar

safety · 12.11.2016, 08:19

выполните данный скрипт в uVS из безопасного режима системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
sreg

delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNL.SYS
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLKIT.SYS
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLMON.SYS
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLR3.SYS
delref %SystemDrive%\PROGRAM FILES\ZAXAR\TIMETASKS.EXE
delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE
delref %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE
delref HTTP://WWW.V9.COM?TYPE=HP&TS=1438083570&FROM=MYCH123&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Z=E45E0EA1B719594F171F260G0ZEC7B9EAB3C7W8MFG
areg

перезагрузка, пишем о старых и новых проблемах.
----------
+
добавьте новый образ автозапуска, только сделайте его актуальной версией 3.87.7
http://chklst.ru/data/uVS%20latest/uvs_latest.zip

Vizigin3003 · 12.11.2016, 08:24

Обязательно в безопасный входить режим?..

safety · 12.11.2016, 08:25

да, обязательно,
потому что этот псевдо-антивирус ELEX-TECH с хорошей самозащитой, лучше зачистить его из безопасного режима системы, с поддержкой сети.

Vizigin3003 · 12.11.2016, 11:12

ДМИТРИЙ-ПК_2016-11-12_12-42-55.7z

Новых проблем не вижу..старые остались... Попрежнему браузеры не видят интернет.и онлайн игры. Сижу через TOR единственное что радует .

safety · 12.11.2016, 11:40

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE
addsgn 1ADDF59A5583358CF42B95BC38B6450550880F3560499D7885483AED97D7E10F76172BFCBD559D10E80B7BCACDFA1F718C370B8DAA2546692576D02891EEE490 8 Win32/KeyLogger.KeyboardTracer

exec "C:\Program Files\UCBrowser\Application\Uninstall.exe" --uninstall --system-level
exec "C:\Program Files\MTV20151204\uninstall.exe"
exec C:\Program Files\Elex-tech\YAC\uninstall.exe
;------------------------autoscript---------------------------

sreg

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\ANYPROTECTEX

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\ZAXAR

delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\5.5.6743.207\INSTALLER\CHRMSTP.EXE
del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\5.5.6743.207\INSTALLER\CHRMSTP.EXE

delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HPPP&TS=1438511625&Z=896CEE1606BEABF7BFBADD5G6Z8C3BFW9G9GBW0QAZ&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX
delref %Sys32%\THEMCTRL.DLL
del %Sys32%\THEMCTRL.DLL

delref %Sys32%\DRIVERS\UCGUARD.SYS
;del %Sys32%\DRIVERS\UCGUARD.SYS

delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\7.0.25_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.7_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\3.0.3_0\ПОИСК MAIL.RU
deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\KOMETA\APPLICATION\43.0.2357.65

delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=CON&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&TS=1438511655&TYPE=DEFAULT&Q={SEARCHTERMS}
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DSPP&TS=1438511625&Z=896CEE1606BEABF7BFBADD5G6Z8C3BFW9G9GBW0QAZ&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Q={SEARCHTERMS}
delref HTTP://SEARCH.DELTA-HOMES.COM/WEB/?TYPE=DS&TS=1437045419&Z=E48A6A84C168C34D5EC56F7G3Z0C9M8EEZ9W6Z9O0Z&FROM=WPM07163&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Q={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UCBROWSER.EXE
del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UCBROWSER.EXE

del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\YANDEXWORKING.BAT

delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UNINSTALL.EXE
del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UNINSTALL.EXE

deldirex %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC

regt 27
regt 28
regt 29
deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Vizigin3003 · 12.11.2016, 12:23

Программу не закрывал, жду дальнейшей инструкции.
После скрипта изменений ноль ..
ьбопонаогам.txt

safety · 12.11.2016, 13:26

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
+
добавьте лог выполнения скрипта uVS
это файл дата_времяlog.txt в папке, откуда вы запускаете uVS

Vizigin3003 · 12.11.2016, 14:55

В карантин поидет перемещение?

Vizigin3003 · 12.11.2016, 15:17

AdwCleaner[C0].txt AdwCleaner[S0].txt

тут 2 файла незнаю икакой ...

12.11.2016, 08:19	#12 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполните данный скрипт в uVS из безопасного режима системы выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 sreg delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNL.SYS delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLKIT.SYS delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLMON.SYS delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLR3.SYS delref %SystemDrive%\PROGRAM FILES\ZAXAR\TIMETASKS.EXE delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE delref %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE delref HTTP://WWW.V9.COM?TYPE=HP&TS=1438083570&FROM=MYCH123&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Z=E45E0EA1B719594F171F260G0ZEC7B9EAB3C7W8MFG areg перезагрузка, пишем о старых и новых проблемах. ---------- + добавьте новый образ автозапуска, только сделайте его актуальной версией 3.87.7 http://chklst.ru/data/uVS%20latest/uvs_latest.zip

12.11.2016, 08:01	#11 (permalink)
Vizigin3003 Member Регистрация: 11.11.2016 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	НАсчет драйвера сетевой. Вроде все в норме не требует. Вот архив. ДМИТРИЙ-ПК_2016-11-12_11-55-09.rar

12.11.2016, 08:24	#13 (permalink)
Vizigin3003 Member Регистрация: 11.11.2016 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Обязательно в безопасный входить режим?..

12.11.2016, 08:25	#14 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	да, обязательно, потому что этот псевдо-антивирус ELEX-TECH с хорошей самозащитой, лучше зачистить его из безопасного режима системы, с поддержкой сети.

12.11.2016, 11:12	#15 (permalink)
Vizigin3003 Member Регистрация: 11.11.2016 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	ДМИТРИЙ-ПК_2016-11-12_12-42-55.7z Новых проблем не вижу..старые остались... Попрежнему браузеры не видят интернет.и онлайн игры. Сижу через TOR единственное что радует .

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

12.11.2016, 12:23	#17 (permalink)
Vizigin3003 Member Регистрация: 11.11.2016 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Программу не закрывал, жду дальнейшей инструкции. После скрипта изменений ноль .. ьбопонаогам.txt

12.11.2016, 13:26	#18 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST + добавьте лог выполнения скрипта uVS это файл дата_времяlog.txt в папке, откуда вы запускаете uVS

12.11.2016, 14:55	#19 (permalink)
Vizigin3003 Member Регистрация: 11.11.2016 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	В карантин поидет перемещение?

12.11.2016, 15:17	#20 (permalink)
Vizigin3003 Member Регистрация: 11.11.2016 Сообщений: 36 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	AdwCleaner[C0].txt AdwCleaner[S0].txt тут 2 файла незнаю икакой ...