05.07.2016, 01:18
|
#1 (permalink) |
|
Member
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Проверьте мой образ
______________________________ |
|
|
05.07.2016, 01:18
|
|
|
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Данная тема уже обсуждалась ранее и возможно решена проверьте пожалуйста образ Проверьте образ в UVS пожайлуста Проверьте пожалуйста образ uVS Проверьте пожалуйста лог и образ Образ ОС |
|
05.07.2016, 05:27
|
#2 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
добавьте образ на локальный сервер.
Как вставить картинки в свой пост |
|
|
|
05.07.2016, 09:58
|
#3 (permalink) | |
|
Специалист
Регистрация: 27.08.2008
Адрес: Санкт-Петербург
Сообщений: 27,807
Сказал(а) спасибо: 340
Поблагодарили 583 раз(а) в 208 сообщениях
Репутация: 113184
|
Цитата:
|
|
|
|
|
05.07.2016, 10:09
|
#4 (permalink) | |
|
Member
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Цитата:
|
|
|
|
|
05.07.2016, 10:53
|
#5 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87.4 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 OFFSGNSAVE addsgn A7679B1928664D070E3C821F64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DBA28906C5F0F1649C9BD9F6307595F4659214E91378402327C 64 Win32/Adware.SearchGo zoo %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCALLOW\SEARCHGO\SEARCHGO.DLL addsgn 1AE2B39A5583338CF42B464E1BC8128EF501BE9AB2FF2B67C0C3B1ACDBDB89536617461D4E2098A1B7F6849FCD564D3995069772555160A76F1B9F2AF3196773 8 Win32/Adware.SearchGo zoo %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://LYASKALI.RU/?UTM_SOURCE=FAVORITES03&UTM_CONTENT=1C5FDF7D2D5030354B69A7CB5C27DAFB&UTM_TERM=$__MID&UTM_D=$__UTMD|ИНТЕРНЕТ delref HTTP://MXTFIKTOWDUM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=494D57DC09A2D85CB19913F647935836&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_FAVORITES=1&EXT_PARTNER_ID= delref HTTP://NAGNIMA.RU/?UTM_SOURCE=PINNEDTABS03&UTM_CONTENT=0FC027C5D273692B2C60BCD5C4BE47F6&UTM_TERM=$__MID&UTM_D=20160704 delref HTTP://MXTFIKTOWDUM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=494D57DC09A2D85CB19913F647935836&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_PINNEDTABS=1&EXT_PARTNER_ID= delref HTTP://LYASKALI.RU/?UTM_SOURCE=PINNEDTABS03&UTM_CONTENT=D028ED8093C90134CF8127C89D1DBE60&UTM_TERM=$__MID&UTM_D=20160704 delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_PINNEDTABS=1&EXT_PARTNER_ID= delref HTTP://ODBALDI.RU/?UTM_SOURCE=FAVORITES03&UTM_CONTENT=51CE16B67BC91C45CD8B910D685EF424&UTM_TERM=$__MID&UTM_D=$__UTMD|ИНТЕРНЕТ delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_FAVORITES=1&EXT_PARTNER_ID= delref HTTP://ODBALDI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=5271BE76E7EFB19A034BD2655F056560&UTM_TERM=$__MID&UTM_D=$__UTMD delref HTTP://MXTFIKTOWDUM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=494D57DC09A2D85CB19913F647935836&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&EXT_PARTNER_ID=&2INF_STARTPAGE=1 delref HTTP://NAGNIMA.RU/?UTM_SOURCE=SPEEDDIAL03&UTM_CONTENT=ED193392FB2B4E455FB8E304C142B2BD&UTM_TERM=$__MID&UTM_D=$__UTMD delref HTTP://ONICERA.SILLY-GROUP.RU/2INF_SPEADDIAL.PNG delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_SPEEDDIAL=1&EXT_PARTNER_ID= delref HTTP://LYASKALI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=AE83A03518F1707FC7CD3890A94CAC58&UTM_TERM=$__MID&UTM_D=$__UTMD delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&EXT_PARTNER_ID=&2INF_STARTPAGE=1 delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGNOECHJGBGJKIMGDJCJCFFHCGNDPIABG%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIMKCICMJKJCKAJDECOEHJNNCEFOPOLKL%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBNLGONHIGDAALGMMIBBEAKHFKPMIGIL%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\KOMETA\STARTBUTTON delref %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GNOECHJGBGJKIMGDJCJCFFHCGNDPIABG\8.18.0_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС delref %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IMKCICMJKJCKAJDECOEHJNNCEFOPOLKL\8.18.0_0\СТАРТОВАЯ — ЯНДЕКС delref %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.10_1\ПОИСК MAIL.RU delref HTTP://CHATOZOV.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=1F1A7D4E6784534601121B44B7BE8052&UTM_TERM=6156AF5FB95B8E3CC1C2CE8EEF761812&UTM_D=20160704 deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните сканирование (угроз) в Malwarebytes |
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|
05.07.2016, 11:53
|
#6 (permalink) |
|
Member
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Что то не получается: открываю UVs, там кнопка называется "Запустить с чистым столом( под текущим пользователем", я нажимаю на нее-экран становится черный и ничего не происходит несколько минут, перезагружаю ноут путем выдергивания из сети-по другому не реагирует, Я опять копирую скрипт, откр программу и еще не успеваю никуда нажать -экран становится черный, браузер закрывается, я выключаю программу и через пару минут все становится на место. Что не так
|
|
|
|
05.07.2016, 11:59
|
#7 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
вы, скорее всего, запускаете программу startf.exe (это усиленный режим запуска uVS, здесь он не нужен.)
будьте внимательны, и запускайте программу start.exe и далее, по инструкции: Как выполнить скрипт в uVS |
|
|
|
05.07.2016, 12:27
|
#9 (permalink) |
|
Member
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Выполнила скрипт, ноут перезагрузился, но все равно выскакивают новые странички с рекламой и открывается экплоер с рекламными стр.Я сейчас в малваре выполню сканирование угроз
|
|
|
|
05.07.2016, 13:07
|
#10 (permalink) |
|
Member
Регистрация: 19.04.2013
Сообщений: 66
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
посмотрите
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
 |
|
|
Линейный вид
