31.08.2016, 14:29
|
#1 (permalink) |
|
Member
Регистрация: 13.06.2011
Сообщений: 27
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Как избавиться от MPC safe navigation?
 Каким-то образом была установлена программа МРС cleaner? ее я вроде удалила. Теперь когда включаешь компьютер долго грузится винда и при открытии Хрома автоматически запускается какой-то Поиск и открывается страница MPC safe navigation. Также автоматически открываются какие-то вирусные сайты с навязчивой рекламой. Заранее спасибо, лог вроде приложила
|
|
|
|
31.08.2016, 14:29
|
|
|
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
На нашем форуме так же имеются похожие темы Реклама в браузере,разрешение site navigation Desnav GPS Navigation - навигация с погодой, пробками, чатом Air Navigation - аэронавигация Warning! Now System is in Safe Mode |
|
31.08.2016, 17:12
|
#2 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\POWERMONITOR\POWERMONITOR.EXE addsgn A7679BF0AA025C944BD4C65920881261848AFCF689AA7BF1A0C3C5BC5055B5E8704194DE5BBD625CA740C49FE53E92B27D7EC0A91DDA71C425525B2FC7068147 8 Win32/RuKometa zoo %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\SYSLOG\SYSLOG.EXE delall %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\FILTERSTART\FILTERSTART.EXE ;------------------------autoscript--------------------------- sreg chklst delvir delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\APPDOWNLOADS\3EA132CD-C546-4741-B4B5-A0A5F24AB66D.EXE del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\APPDOWNLOADS\3EA132CD-C546-4741-B4B5-A0A5F24AB66D.EXE delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBA\PDAPP\PPAPI\3B125608-07BC-4D66-97F3-BA005886D46F.EXE del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBA\PDAPP\PPAPI\3B125608-07BC-4D66-97F3-BA005886D46F.EXE deldirex %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP delref %SystemRoot%\SERVICEMGR.SYS del %SystemRoot%\SERVICEMGR.SYS delref %SystemDrive%\USERS\SHNEIDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.1_0\ПОИСК MAIL.RU delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC deltmp delnfr areg ;------------------------------------------------------------- ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
|
|
|
|
02.09.2016, 19:59
|
#5 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST Как создать логи FRST |
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|
03.09.2016, 05:16
|
#7 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
HKU\S-1-5-21-3672144491-3845857075-3147479264-1000\...\Run: [ravwmnqzen] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=6B4EAF940ADCEA03F18916A377F3A824&utm_d=20160831" <===== ATTENTION
HKU\S-1-5-21-3672144491-3845857075-3147479264-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6B4EAF940ADCEA03F18916A377F3A824&utm_d=20160831
CHR Extension: (Рекламная пауза, реклама ВКонтакте не пройдёт) - C:\Users\Shneider\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfcofmhkokjmbhefjokagpffdoeeglcd [2016-03-20]
Task: {0110195A-15F2-471A-9B1C-835253B78EA5} - \Microsoft\Windows\5FFED2DE-A87C-43AE-AA4F-9E70AA3A5F03 -> No File <==== ATTENTION
EmptyTemp:
Reboot:
|
|
|
|
|
04.09.2016, 12:15
|
#10 (permalink) |
|
Member
Регистрация: 13.06.2011
Сообщений: 27
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Лог
Сейчас вроде не появляется эта гадость)
|
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
 |
|
|
Линейный вид
