Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 01.07.2016, 10:50   #21 (permalink)
foto-s
Member
 
Регистрация: 25.04.2012
Сообщений: 285
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 50
По умолчанию

спасибо
foto-s вне форума  
Старый 04.07.2016, 19:03   #22 (permalink)
foto-s
Member
 
Регистрация: 25.04.2012
Сообщений: 285
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 50
По умолчанию

посмотрите пожалуйста список найденого в мбам mb.txt
после удаления система начинает глючить.
пропадает меню "пуск"
sfc выдает ошибки целостности системных файлов
foto-s вне форума  
Старый 05.07.2016, 23:00   #23 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Цитата:
Сообщение от foto-s Посмотреть сообщение
посмотрите пожалуйста список найденого в мбам mb.txt
Все удалить можно.
Цитата:
Сообщение от foto-s Посмотреть сообщение
после удаления система начинает глючить.
После удаления чего?
Гризлик вне форума  
Старый 06.07.2016, 12:24   #24 (permalink)
foto-s
Member
 
Регистрация: 25.04.2012
Сообщений: 285
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 50
По умолчанию

это лог Malwarebytes, если я запускаю очистку то у меня отваливается меню кнопки пуск
foto-s вне форума  
Старый 06.07.2016, 14:38   #25 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Хм.. Странно.Там одни левые поисковики и реклама всякая.
Так..Удалите сначало это
Код:
Разделы реестра: 11
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D2A6DDAC-7D6B-46D0-B1CC-C715AFF5D0B2}, , [5aab011f049691a5bbdbbe417291a55b], 
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Qifiryplohele Builder, , [07fe39e7dfbb979f692e19e68d760df3], 
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, , [fd089987d2c877bfbb9119e59c67bf41], 
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{90960FD3-C202-4327-8EC7-3AF83C50DEAD}, , [c24324fc84167fb7a24dfb03e41f966a], 
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{BE84851A-794C-4334-A6CA-FB9EA5EBF087}, , [56af011f584256e0915e6b93cd36669a], 

Значения реестра: 7
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT|help, http://d391tbweljugwk.cloudfront.net/?ts=AHEqBHMnC30pB0..&v=20160607&uid=88456DDB7A82AEB5783E64850E3BA89A&ptid=sqr1&mode=loadmex, , [7392bc64cdcdf244665911efee16817f]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D2A6DDAC-7D6B-46D0-B1CC-C715AFF5D0B2}|Path, \Qifiryplohele Builder, , [5aab011f049691a5bbdbbe417291a55b]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, http://d391tbweljugwk.cloudfront.net/?ts=AHEqBHMnC30pB0..&v=20160607&uid=88456DDB7A82AEB5783E64850E3BA89A&ptid=sqr1&mode=ffsengext, , [fd089987d2c877bfbb9119e59c67bf41]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, http://d391tbweljugwk.cloudfront.net/?ts=AHEqBHMnC30pB0..&v=20160607&uid=88456DDB7A82AEB5783E64850E3BA89A&ptid=sqr1&mode=ffsengext, , [21e444dcd6c477bf76d675894eb53ec2]
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{90960FD3-C202-4327-8EC7-3AF83C50DEAD}|DisplayName, yessearches - Uninstall, , [c24324fc84167fb7a24dfb03e41f966a]
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{BE84851A-794C-4334-A6CA-FB9EA5EBF087}|DisplayName, yessearches - Uninstall, , [56af011f584256e0915e6b93cd36669a]
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-18\ENVIRONMENT|SNP, http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D?publisher=APSFSmartSoft&co=RU&userid=06a1fab8-011c-1a28-8389-aa6c48c11034&searchtype=sc&installDate=10.06.2016&barcodeid=51160010&channelid=10&av=windows, , [32d3bd636436d660e0ba43b28b7828d8]

Файлы: 7
PUP.Optional.HohoSearch, C:\Program Files (x86)\Bmotain_\atagetain.dll, , [699c64bca1f91a1c7bfba442fa07f50b], 
PUP.Optional.HohoSearch, C:\Program Files (x86)\Bmotain_\DeElevator.dll, , [fd087da344568da9c2b41bcb857c41bf], 
PUP.Optional.HohoSearch, C:\Program Files (x86)\Bmotain_\umatain.dll, , [7491a37d7525ef47f086e2049c656c94], 
PUP.Optional.Linkury, C:\Users\Арустам\AppData\Roaming\uninstall_temp.ico, , [c93c42debedc68ce0bfeea066e9505fb], 
PUP.Optional.HohoSearch, C:\Windows\System32\Tasks\Qifiryplohele Builder, , [976e9d83c1d956e08d0730cf42c10af6],
Проверьте кнопку Пуск
Гризлик вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 23:52.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.