Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 14.04.2016, 12:46   #1 (permalink)
York30
Кабельщик
 
Аватар для York30
 
Регистрация: 07.12.2010
Адрес: ЗП
Сообщений: 9,149
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3261
По умолчанию Chrome тупит

Парни, посмотрите пожалуйста логи, Chrome тупит и иногда сам открывает рекламные страницы.Образ автозапуска uVS
Вложения
Тип файла: 7z EVEREST_2016-04-14_11-15-04.7z (787.9 Кб, 56 просмотров)
York30 вне форума  

Старый 14.04.2016, 12:46
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Схожие темы могут помочь вам в решении вопроса

Тупит
Dir 615 тупит
Тупит Google Chrome
Тупит Google Chrome

Старый 14.04.2016, 13:21   #2 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

York30,
сделайте образ автозапуска актуальной версией. 3.87. ссылка на нее есть в инструкции.
http://dsrt.dyndns.org/files/uvs_v387.zip
надо обновить ее здесь на форуме, там лежит 3.83
-----
из образа видно, что ярлыки Хрома заражены.
safety вне форума  
Старый 14.04.2016, 13:38   #3 (permalink)
York30
Кабельщик
 
Аватар для York30
 
Регистрация: 07.12.2010
Адрес: ЗП
Сообщений: 9,149
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3261
По умолчанию

safety, вот
Вложения
Тип файла: rar EVEREST_2016-04-14_12-31-03.rar (855.5 Кб, 16 просмотров)
York30 вне форума  
Старый 14.04.2016, 13:46   #4 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

если не поможет скрипт, пробуйте вручную исправить ярлык Хрома, убрать из него ссылку на сайт.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

hide %SystemDrive%\PROGRAM FILES (X86)\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK\RESOURCES\HPNETWORKCHECK\HPNETWORKCHECKPLUGINX64.DLL
chklst
delvir

delref HTTP://SEARCHES-SWD.RU/

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU

deltmp
delnfr
;-------------------------------------------------------------

regt 27
regt 28
regt 29
restart
перезагрузка, пишем о старых и новых проблемах.
----------
safety вне форума  
Старый 14.04.2016, 14:00   #5 (permalink)
York30
Кабельщик
 
Аватар для York30
 
Регистрация: 07.12.2010
Адрес: ЗП
Сообщений: 9,149
Сказал(а) спасибо: 1
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3261
По умолчанию

Спасибо, скрипт провёл, посмотрим - вышеуказанная бяка не постоянно вылетает
York30 вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 14.04.2016, 14:28   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

York30,
это еще выполните

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\КОМАРОВ\APPDATA\ROAMING\IMAGECROPRESIZE\IMAGECROPRESIZE.EXE
addsgn 0DC977BA156A4C728BEBAEB1E4F71205A5B5FCF689FA1F7805FCC5BC50D64C463428FE5D296AA0433CBF849F461649FA7DDFE87255DADF3EAE4DCB3D443C4D61 9 Trojan.StartPage1.25908 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SEARCHES-SWD.RU/
exec C:\Users\Комаров\AppData\Roaming\ImageCropResize\uninstaller.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
+
Как создать лог сканирования в malwarebytes?
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 03:31.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.