15.11.2022, 19:39 | #1 (permalink) |
Member
Регистрация: 26.03.2016
Сообщений: 16
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
открывается браузер с сыллкой mcpuwpush
При запуске ОС открывается браузер с рекламной ссылкой, её блокирует расширение windscribe, но тем не менее, мне не даёт покоя существование этой дряни в моей системе. Проверял через Cure It, нашел, удалил, но проблема не исчезла. |
15.11.2022, 19:39 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Если хотите побыстрее решить проблему - полистайте аналогичные темы не открывается браузер Не открывается браузер Браузер открывается сам браузер сам открывается! |
15.11.2022, 21:59 | #2 (permalink) |
Member
Регистрация: 14.04.2012
Сообщений: 5,384
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 2982
|
Подготовка лог uVS:
Как создать образ автозапуска в uVS. Краткая инструкция |
16.11.2022, 08:31 | #4 (permalink) |
Member
Регистрация: 14.04.2012
Сообщений: 5,384
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 2982
|
Вам знакома это программа?
Код:
C:\PROGRAM FILES (X86)\DWEUNDO\DWEUNDO.EXE Код:
;uVS v4.12.1 [http://dsrt.dyndns.org:8888] ;Target OS: NTv11.0 v400c OFFSGNSAVE BREG deltmp ;---------command-block--------- delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQBHETAHITA0..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=FTP&MODE=LOADM delref HTTP://D391TBWELJUGWK.CLOUDFRONT.NET/?TS=AHEQBHETAX4MCE..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=SQR1&MODE=LOADM delref HTTP://MAIL.RU/CNT/10445?GP=811001 delref HTTP://MAIL.RU/CNT/10445?GP=818406 delref HTTP://MAIL.RU/CNT/10445?GP=820473 delref HTTP://MAIL.RU/CNT/10445?GP=821601 delref HTTP://MYPOISK.SU/ delref HTTP://RUSEARCH.CO delref HTTP://STARTMAIN.RU/ delref HTTP://WWW.HOHOSEARCH.COM/?MODE=NNNB&PTID=FSS&UID=E8786A39721FCAF0A52185919789F0AC&V=20160421&TS=AHEQAH8QAX4QA0.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNA3UQBE.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNAN4NAE.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB30TBE.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB38TC0.. delref HTTP://WWW.YOURSEARCHING.COM/?TYPE=HP&TS=1458238234&Z=B803080079D778399C8B326G5Z3W2B8O1C1B7O3O0G&FROM=FREE&UID=WDCXWD10JPVX-22JC3T0_WD-WXR1E945TELR5TELR delref WWW.DINORAPTZOR.ORG delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\LMS.INF_AMD64_FDDB643595E0B8D0\LMS.EXE delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID] delref %SystemRoot%\SYSWOW64\DRIVERS\NTFS.SYS delref %SystemRoot%\SYSWOW64\DRIVERS\STORPORT.SYS delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSEC.DLL delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID] delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID] delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID] delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID] delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID] delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID] delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID] delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID] delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID] delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID] delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID] delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK64\V2.0.50727\MSCORSEC.DLL delref %Sys32%\DRIVERS\IALPSS2_GPIO2_CNL.SYS delref %SystemRoot%\UUS\%PROCESSOR_ARCHITECTURE%\WUAUENG.DLL delref %Sys32%\DRIVERS\IALPSS2_I2C_CNL.SYS delref APPMGMT\[SERVICE] delref HELPSVC\[SERVICE] delref SACSVR\[SERVICE] delref TBS\[SERVICE] delref VMMS\[SERVICE] delref BROWSER\[SERVICE] delref MESSENGER\[SERVICE] delref RDSESSMGR\[SERVICE] delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM delref IRENUM\[SERVICE] delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\DAO\DAO350.DLL delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.169.31\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE ILLUSTRATOR 2022SUPPORT FILES\CONTENTS\WINDOWS\ILLUSTRATOR.EXE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.165.21\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.155.85\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES\ADOBE\ADOBE ILLUSTRATOR 2022\ADOBE ILLUSTRATOR 2022\SUPPORT FILES\CONTENTS\WINDOWS\ILLUSTRATOR.EXE delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\MBJOYFF.DLL delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\BMEA.DLL delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\MBJOYFF0575.DLL delref %SystemDrive%\PROGRAM FILES\SHANWAN\MIX\BMEA0575.DLL delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\EQUATION\EQNEDT32.EXE delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_MJPGVD_32.DLL delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.169.31\PSMACHINE.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\CUI_DCH.INF_AMD64_12ED482042E0DEE5\IGFXEXPS32.DLL delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.165.21\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES\COMMON FILES\NATIVE INSTRUMENTS\HELPER\NIHELPERUAC.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_ENCRYPT_32.DLL delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.155.85\PSMACHINE.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_H264VE_32.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\NVENCMFTH264.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\NVDECMFTMJPEG.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVCVIG.INF_AMD64_D9C3A9D0F64C4810\NVENCMFTHEVC.DLL delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT DC\ACROBATINFO.EXE delref %SystemRoot%\SYSWOW64\USERMGR.DLL delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\IIGD_DCH.INF_AMD64_4AE66F8A827F1834\MFX_MFT_H265VE_32.DLL delref %SystemDrive%\GAMES\FFAIO\VRL\MY LAUNCHERS\BEAT SABER(LINK).EXE delref %SystemDrive%\GAMES\FFAIO\VRL\MY LAUNCHERS\BEAT SABER(LINK+STEAM).EXE apply dnsreset restart Компьютер перезагрузится. Сообщите о результате! |
16.11.2022, 10:46 | #5 (permalink) |
Member
Регистрация: 26.03.2016
Сообщений: 16
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Dweundo да, я ставил, она отменяет комбинацию клавиш ctrl+z в проводнике.
А вы уверены, что нужно удалить то, что на скриншоте выделил? Иллюстратор и акробат мне нужны для работы, они пиратские, beat saber это лаунчеры от игры, которые я сам создавал, тоже пиратские |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
16.11.2022, 10:55 | #6 (permalink) |
Member
Регистрация: 14.04.2012
Сообщений: 5,384
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 2982
|
На самом деле команда delref не удаляет эти файлы, можете выполнить такой скрипт.
1. Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C): Код:
;uVS v4.12.1 [http://dsrt.dyndns.org:8888] ;Target OS: NTv11.0 v400c OFFSGNSAVE deltmp ;---------command-block--------- delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQBHETAHITA0..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=FTP&MODE=LOADM delref HTTP://D391TBWELJUGWK.CLOUDFRONT.NET/?TS=AHEQBHETAX4MCE..&V=20160607&UID=DDDD3930F378B882A1E111C09D72A51F&PTID=SQR1&MODE=LOADM delref HTTP://MAIL.RU/CNT/10445?GP=811001 delref HTTP://MAIL.RU/CNT/10445?GP=818406 delref HTTP://MAIL.RU/CNT/10445?GP=820473 delref HTTP://MAIL.RU/CNT/10445?GP=821601 delref HTTP://MYPOISK.SU/ delref HTTP://RUSEARCH.CO delref HTTP://STARTMAIN.RU/ delref HTTP://WWW.HOHOSEARCH.COM/?MODE=NNNB&PTID=FSS&UID=E8786A39721FCAF0A52185919789F0AC&V=20160421&TS=AHEQAH8QAX4QA0.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNA3UQBE.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNAN4NAE.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB30TBE.. delref HTTP://WWW.YESSEARCHES.COM/?MODE=NNNB&PTID=SQR1&UID=E8786A39721FCAF0A52185919789F0AC&V=20160323&TS=AHEPC3YNB38TC0.. delref HTTP://WWW.YOURSEARCHING.COM/?TYPE=HP&TS=1458238234&Z=B803080079D778399C8B326G5Z3W2B8O1C1B7O3O0G&FROM=FREE&UID=WDCXWD10JPVX-22JC3T0_WD-WXR1E945TELR5TELR delref WWW.DINORAPTZOR.ORG apply dnsreset restart Компьютер перезагрузится. Сообщите о результате![/QUOTE] |
16.11.2022, 11:25 | #7 (permalink) |
Member
Регистрация: 26.03.2016
Сообщений: 16
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Я думал, это удаление)) Выполнил второй скрипт, проблема исчезла, огроменное спасибо!!!!
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|