Медленная работа компьютера - Страница 2

arzvital · 05.10.2017, 18:25

Мне сюда ответят безопасники?

safety · 06.10.2017, 05:18

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

zoo %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
addsgn 9252771A116AC1CC0B44554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 14 Win32:FakeSys-BF [PUP] 7

chklst
delvir

deldirex %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\LOCAL\MEDIAGET2

deldirex %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://DINDONDIN.ORG/BRANDS
delref %SystemDrive%\PROGRAM FILES (X86)\SKYMONK2PLUGIN\KANGOBHO64.DLL
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODKMEDFOMGHPHDNMMEMHKPOANGGCFBBE%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.12_0\ПОИСК MAIL.RU
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS=217.106.239.121:11014
apply

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delref %SystemDrive%\USERS\ВИТАЛИЙ\APPDATA\LOCAL\TEMP\7ZS422E.TMP\MICROINSTALLERNATIVE.EXE
delref {FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref {FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\[CLSID]
delref %Sys32%\DRIVERS\PARTIZAN.SYS
delref %Sys32%\DRIVERS\REVOFLT.SYS
delref %Sys32%\PSXSS.EXE
delref I:\FNS.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {5A8FF410-F3CE-4844-B31B-F18D911239E8}\[CLSID]
delref {D4A7D5B8-C0E9-57D2-B8AC-63FF57F67042}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\IMAGE-LINE\FL STUDIO 12.1\SYSTEM\INTERNET\ABOUT\SYNTHMAKER WEBSITE.URL
delref %SystemDrive%\PROGRAM FILES\IMAGE-LINE\FL STUDIO 12.1\R4E\FL STUDIO 12.1.3 ICON RESET.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

arzvital · 06.10.2017, 09:14

Пишет, что текст скрипта содержит ошибки.

AlexZir · 06.10.2017, 09:56

Скачайте актуальную версию UVs, скрипт сделан под v4.0.10, а лог вы делали версией 3.38

arzvital · 06.10.2017, 10:34

Скрипт выполнил!
Пока о результатах сказать сложно, т.к. компьютер начинает начинал ранее тормозить не сразу, а через какое-то время после перезагрузки. Поэтому точно отпишусь позже по этому поводу.

Есть также проблемка-вирус видимо.
Самопроизвольно открывается Google Chrome с вкладкой сайта http://dindondin.org
Наверное каждые 20 минут, если не чаще.

AlexZir · 06.10.2017, 11:18

Это сделали?

Цитата:

Сообщение от safety

далее, выполните быстрое сканирование (угроз) в Malwarebytes

arzvital · 06.10.2017, 20:08

Да, сделал, сейчас выложу результат

arzvital · 06.10.2017, 20:09

Готово, прикладывают ЛОГ проверки

safety · 07.10.2017, 08:28

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если они вам необходимы для работы)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

arzvital · 07.10.2017, 12:16

Проверку Farbar Recovery Scan Tool сделал, результат выкладываю

06.10.2017, 09:56	#14 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	Скачайте актуальную версию UVs, скрипт сделан под v4.0.10, а лог вы делали версией 3.38 __________________ Убить всех человеков!

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

05.10.2017, 18:25	#11 (permalink)
arzvital Member Регистрация: 06.11.2013 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Мне сюда ответят безопасники?

06.10.2017, 09:14	#13 (permalink)
arzvital Member Регистрация: 06.11.2013 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Пишет, что текст скрипта содержит ошибки.

06.10.2017, 10:34	#15 (permalink)
arzvital Member Регистрация: 06.11.2013 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Скрипт выполнил! Пока о результатах сказать сложно, т.к. компьютер начинает начинал ранее тормозить не сразу, а через какое-то время после перезагрузки. Поэтому точно отпишусь позже по этому поводу. Есть также проблемка-вирус видимо. Самопроизвольно открывается Google Chrome с вкладкой сайта http://dindondin.org Наверное каждые 20 минут, если не чаще.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

06.10.2017, 20:08	#17 (permalink)
arzvital Member Регистрация: 06.11.2013 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Да, сделал, сейчас выложу результат

07.10.2017, 08:28	#19 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если они вам необходимы для работы) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST