Не запускается Касперский

grizleeeee · 09.06.2016, 17:01

До этого поймал вирус, прошу Вашей помощи.

Лог uVS -

Vladimir_S · 09.06.2016, 17:19

Цитата:

Сообщение от grizleeeee

Сори за ломаную ссылку, пока не могу размещать =)

Можете!!! Причем по нашим Правилам. Кстати, Правила запрещают всякие файлообменники. Инструкция: Как вставить картинки в свой пост. Относится не только к картинкам, но и другим видам файлов (тексты, документы, архивы и т.д.).

grizleeeee · 09.06.2016, 17:34

"Защита от спама: ссылки разрешено публиковать после 20 сообщений на форуме."

safety · 09.06.2016, 18:47

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D4FC108506CA7A 8 Win32/ExtenBro.CU [ESET-NOD32]

zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\730C9FB3-CCC6-4946-928F-4717E26EF323\73013C42-FE03-407A-BDD7-32E7CC576B24.EXE
zoo %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
zoo %SystemRoot%\INSTALLER\SANDBOXIEINSTALL64.EXE
hide %SystemRoot%\INSTALLER\SANDBOXIEINSTALL64.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\HOME\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER
delref HTTP://WWW.GLOBASEARCH.COM/?SERIE=211&B=3&INSTALLKEY=JWTK85OECDY6GQEU750U

delref %SystemDrive%\USERS\HOME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Vladimir_S · 09.06.2016, 18:59

Цитата:

Сообщение от grizleeeee

"Защита от спама: ссылки разрешено публиковать после 20 сообщений на форуме."

А я Вам еще раз объясняю: вставка рисунков и иных вложений в пост НЕ является публикацией ссылок и разрешена сразу. Более того, если Вы ждёте 20 сообщений, чтобы выкладывать ссылки на файлообменники, то напрасно: подобные ссылки хоть и появятся, но будут сразу удалены модераторами.
Форум располагает своим аппаратом работы с вложениями. Ссылку я давал выше.

P.S. Кстати, сейчас заметил, что один из наших модераторов перезалил Ваш файл так, как у нас принято. Так размещать вложения можете и Вы. Без ограничений.

grizleeeee · 10.06.2016, 18:24

Цитата:

Сообщение от safety

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
код:***
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполн

Касперский так же не запускается. Забыл сказать, еще периодически бывало такое что ни 1 поисковик не хотел работать, писало что то о незащищенном шифровании и отказывало в поиске.
Лог мбам -

Цитата:

Сообщение от Vladimir_S

А я Вам еще раз объясняю: вставка рисунков и иных вложений в пост НЕ является публикацией ссылок и разрешена сразу. Более того, если Вы ждёте 20 сообщений, чтобы выкладывать ссылки на файлообменники, то напрасно: подобные ссылки хоть и появятся, но будут сразу удалены модераторами.
Форум располагает своим аппаратом работы с вложениями. Ссылку я давал выше.

P.S. Кстати, сейчас заметил, что один из наших модераторов перезалил Ваш файл так, как у нас принято. Так размещать вложения можете и Вы. Без ограничений.

Понял, спасибо. 1 вопрос, почему меня перекидывает на Ваш форум, когда я вообще хотел зарегистрироваться на pchelpforum? Я обычно там сижу, а тут вон че. Ну и правила другие у Вас, сорри, там можно ссылки было на ргхост и т.п.

safety · 10.06.2016, 18:53

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

grizleeeee · 10.06.2016, 19:49

Цитата:

Сообщение от safety

5.сделайте проверку в FRST

Касперский так же не работает, может его переустановить??? Или лучше после полной чистки???!

safety · 11.06.2016, 03:44

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

 CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
OPR Extension: (Smart Browser™) - C:\Users\Home\AppData\Roaming\Opera Software\Opera Stable\Extensions\gamgcdlfhmmigjmbffodgkpglbnejkjm [2016-05-29]
EmptyTemp:
Reboot:

----------
если проблема не решится, добавьте новый образ автозапуска.

09.06.2016, 18:47	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D4FC108506CA7A 8 Win32/ExtenBro.CU [ESET-NOD32] zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\730C9FB3-CCC6-4946-928F-4717E26EF323\73013C42-FE03-407A-BDD7-32E7CC576B24.EXE zoo %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE zoo %SystemRoot%\INSTALLER\SANDBOXIEINSTALL64.EXE hide %SystemRoot%\INSTALLER\SANDBOXIEINSTALL64.EXE ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\USERS\HOME\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref HTTP://WWW.GLOBASEARCH.COM/?SERIE=211&B=3&INSTALLKEY=JWTK85OECDY6GQEU750U delref %SystemDrive%\USERS\HOME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

11.06.2016, 03:44	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho OPR Extension: (Smart Browser™) - C:\Users\Home\AppData\Roaming\Opera Software\Opera Stable\Extensions\gamgcdlfhmmigjmbffodgkpglbnejkjm [2016-05-29] EmptyTemp: Reboot: ---------- если проблема не решится, добавьте новый образ автозапуска.

09.06.2016, 17:01
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	С уверенностью могу сказать, что в этих темах есть множество полезной информации AV Касперский Не запускается Касперский Не запускается установленный касперский Касперский не запускается касперский

09.06.2016, 17:34	#3 (permalink)
grizleeeee Новичок Регистрация: 09.06.2016 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	"Защита от спама: ссылки разрешено публиковать после 20 сообщений на форуме."

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

10.06.2016, 18:53	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST