|
Главная | Правила | Регистрация | Дневники | Справка | Пользователи | Календарь | Поиск | Сообщения за день | Все разделы прочитаны |
|
Опции темы | Опции просмотра |
12.11.2016, 08:01 | #11 (permalink) |
Member
Регистрация: 11.11.2016
Сообщений: 36
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
ДМИТРИЙ-ПК_2016-11-12_11-55-09.rar |
12.11.2016, 08:01 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Уверяю вас, мощно найти решение проблемы затратив минуту на просмотр схожих тем Прошу помощи Прошу специалистов помочь с оценкой моей сборки. До покупки осталось около недели))) Прошу помощи Вопрос, прошу совета специалистов! Странная хрень с USB (прошу специалистов помочь) не передаются данные на внешний HDD |
12.11.2016, 08:19 | #12 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
выполните данный скрипт в uVS из безопасного режима системы
выполняем скрипт в uVS: - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 sreg delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNL.SYS delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLKIT.SYS delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLMON.SYS delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFEKRNLR3.SYS delref %SystemDrive%\PROGRAM FILES\ZAXAR\TIMETASKS.EXE delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE delref %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE delref HTTP://WWW.V9.COM?TYPE=HP&TS=1438083570&FROM=MYCH123&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Z=E45E0EA1B719594F171F260G0ZEC7B9EAB3C7W8MFG areg ---------- + добавьте новый образ автозапуска, только сделайте его актуальной версией 3.87.7 http://chklst.ru/data/uVS%20latest/uvs_latest.zip |
12.11.2016, 08:25 | #14 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
да, обязательно,
потому что этот псевдо-антивирус ELEX-TECH с хорошей самозащитой, лучше зачистить его из безопасного режима системы, с поддержкой сети. |
12.11.2016, 11:12 | #15 (permalink) |
Member
Регистрация: 11.11.2016
Сообщений: 36
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
ДМИТРИЙ-ПК_2016-11-12_12-42-55.7z
Новых проблем не вижу..старые остались... Попрежнему браузеры не видят интернет.и онлайн игры. Сижу через TOR единственное что радует . |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
12.11.2016, 11:40 | #16 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES\KEYBOARD TRACER\LOGGER.EXE addsgn 1ADDF59A5583358CF42B95BC38B6450550880F3560499D7885483AED97D7E10F76172BFCBD559D10E80B7BCACDFA1F718C370B8DAA2546692576D02891EEE490 8 Win32/KeyLogger.KeyboardTracer exec "C:\Program Files\UCBrowser\Application\Uninstall.exe" --uninstall --system-level exec "C:\Program Files\MTV20151204\uninstall.exe" exec C:\Program Files\Elex-tech\YAC\uninstall.exe ;------------------------autoscript--------------------------- sreg chklst delvir deldirex %SystemDrive%\PROGRAM FILES\ANYPROTECTEX delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\PROGRAM FILES\ZAXAR delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\5.5.6743.207\INSTALLER\CHRMSTP.EXE del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\5.5.6743.207\INSTALLER\CHRMSTP.EXE delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HPPP&TS=1438511625&Z=896CEE1606BEABF7BFBADD5G6Z8C3BFW9G9GBW0QAZ&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX delref %Sys32%\THEMCTRL.DLL del %Sys32%\THEMCTRL.DLL delref %Sys32%\DRIVERS\UCGUARD.SYS ;del %Sys32%\DRIVERS\UCGUARD.SYS delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\7.0.25_0\ПОИСК MAIL.RU delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.7_0\СТАРТОВАЯ — ЯНДЕКС delref %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\3.0.3_0\ПОИСК MAIL.RU deldirex %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\KOMETA\APPLICATION\43.0.2357.65 delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=CON&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&TS=1438511655&TYPE=DEFAULT&Q={SEARCHTERMS} delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DSPP&TS=1438511625&Z=896CEE1606BEABF7BFBADD5G6Z8C3BFW9G9GBW0QAZ&FROM=CON&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Q={SEARCHTERMS} delref HTTP://SEARCH.DELTA-HOMES.COM/WEB/?TYPE=DS&TS=1437045419&Z=E48A6A84C168C34D5EC56F7G3Z0C9M8EEZ9W6Z9O0Z&FROM=WPM07163&UID=HITACHIXHDS721050DLE630_MSK423Y21D9Y3E1D9Y3EX&Q={SEARCHTERMS} delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UCBROWSER.EXE del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UCBROWSER.EXE del %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\YANDEXWORKING.BAT delref %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UNINSTALL.EXE del %SystemDrive%\PROGRAM FILES\UCBROWSER\APPLICATION\UNINSTALL.EXE deldirex %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC regt 27 regt 28 regt 29 deltmp delnfr areg ;------------------------------------------------------------- ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
12.11.2016, 13:26 | #18 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST Как создать логи FRST + добавьте лог выполнения скрипта uVS это файл дата_времяlog.txt в папке, откуда вы запускаете uVS |
12.11.2016, 15:17 | #20 (permalink) |
Member
Регистрация: 11.11.2016
Сообщений: 36
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
Опции темы | |
Опции просмотра | |
|
|