Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   Лог uVS (http://www.tehnari.ru/f35/t247570/)

York30 14.07.2016 13:05

Лог uVS
 
Вложений: 1
Парни, посмотрите пожалуйста лог, тормозит инет, проблема с удалением прог, в Хром встроился сайт Hi.ru. Заранее спасибо!

safety 14.07.2016 13:08

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://HI.RU/?I50
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EENFLIJJBCHAFEPHDPLKDMEENEKABDFB\3.0.8_0\ALIEXPRESS TOOLS
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EOGEABECIPMCKMIHPMKGJBGHBFFCEBCF\2.0.9_0\SLITHER.IO MODS, ZOOM, UNLOCK SKINS, BOTS
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DGGOMKIJBIHGGJGCGDBNLEOLPLEDDAID\1.1_0\SLITHER.IO SKINS, MODS, HACK & GUIDE
delref %SystemDrive%\USERS\КОМАРОВ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO\4.0.69_0\TAMPERMONKEY

delref {95B7759C-8C7F-4BF1-B163-73684A933233}\[CLSID]

deltmp
delnfr
;-------------------------------------------------------------

regt 28
regt 29
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

York30 14.07.2016 14:05

Вложений: 1
Hi.ru не удалился,

safety 14.07.2016 14:17

проверьте ярлыки запуска браузеров, или вообще их удалите, и заново создайте
+
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

York30 14.07.2016 14:41

Цитата:

Сообщение от safety (Сообщение 2398309)
в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить

Во вкладке Папки нет ничего, хотя во вкладке Файлы валом и мейлру, яндекс и хайру, все очищать?

Гризлик 14.07.2016 15:40

Ну яндекс и майл на свое усмотрение, а остальное да. Все очистить.


Часовой пояс GMT +4, время: 17:00.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.