Прошу помощи, тормозит, реклама, лишние процессы

Vazzy · 20.09.2016, 11:20

Помогите, пожалуйста, разобраться. Антивирусы не помогли. Сильно тормозит, самостоятельно открывает страницы с рекламой, куча каких-то лишних процессов. Надеюсь только на Вашу помощь. Спасибо.

safety · 20.09.2016, 11:41

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\WINZIPPER

delref HTTP://OPATOLO.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=53EC9CBA11C4C68DB945B0FAEDD19CDA&UTM_TERM=0D29A033D9C43616A6AA3ACD94E1854A

delref %SystemDrive%\USERS\�������������\APPDATA\ROAMING\X5CBNI9L.EXE

delref %SystemDrive%\USERS\�������������\APPDATA\ROAMING\XKAQ68VZMFV.EXE

deldirex %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\SMARTWEB

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCIMJKEHGLMIJLHNPBMJBPOIAMJIEGOD\4.5.132_0\ПОДЕЛИТЬСЯ ВКОНТАКТЕ

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.25_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.14.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PMMEMLNPJMFKCDDKNIBCHODLLHNNIDLP\4.5.132_0\ПОДЕЛИТЬСЯ ВКОНТАКТЕ

delref HTTP:\\WWW.MYSTARTSEARCH.COM\?TYPE=SC&TS=1442758761&Z=F54BE2A326262071AF9D37AG3Z0ZCO1M9W2BCW9BAB&FROM=CMI&UID=ST320LT012-9WS14C_W0V3XTF5XXXXW0V3XTF5

REGT 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Vazzy · 20.09.2016, 12:16

Скрипт выполнила, перезагрузила, вроде стал пошустрее. При открытии chroma опять выскочила реклама, небольшое белое окно, через 10 секунд само закрывается.

Vazzy · 20.09.2016, 12:30

Mbam угроз не обнаружил. Спасибо за помощь!

safety · 20.09.2016, 12:32

далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

Vazzy · 20.09.2016, 12:53

все сделала, реклама не пропадает((

Vazzy · 20.09.2016, 12:53

в остальном все отлично.

safety · 20.09.2016, 13:09

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

Task: {B6530C70-82F6-45B6-A734-51FDADAA4AD8} - \{9F383004-FF9E-4B9A-ABEF-AF15995715A7} -> No File <==== ATTENTION
Task: {C4C1545D-3338-4B27-9F0A-C61860019A48} - \nethost task -> No File <==== ATTENTION
Task: {CFF47BD2-9D2B-4DC5-A192-44A3F13BD043} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
EmptyTemp:
Reboot:

если реклама сохранится, удалите ярлыки запуска браузеров на рабочем столе, из заново создайте их.
+
вопрос: реклама была во всех браузерах или в одном?

Vazzy · 20.09.2016, 13:21

Реклама только в chrome, на других не проверяла, т к не пользуюсь.

safety · 20.09.2016, 13:28

что сейчас с рекламой? если сохранилась, покажите список расширений
надо набрать в строке URL

Код:

chrome://extensions

20.09.2016, 13:09	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: Task: {B6530C70-82F6-45B6-A734-51FDADAA4AD8} - \{9F383004-FF9E-4B9A-ABEF-AF15995715A7} -> No File <==== ATTENTION Task: {C4C1545D-3338-4B27-9F0A-C61860019A48} - \nethost task -> No File <==== ATTENTION Task: {CFF47BD2-9D2B-4DC5-A192-44A3F13BD043} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION EmptyTemp: Reboot: если реклама сохранится, удалите ярлыки запуска браузеров на рабочем столе, из заново создайте их. + вопрос: реклама была во всех браузерах или в одном?

20.09.2016, 13:28	#10 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	что сейчас с рекламой? если сохранилась, покажите список расширений надо набрать в строке URL Код: chrome://extensions

20.09.2016, 11:20
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Упростить решение проблемы могут эти темы Прошу помощи. Компьютер жестко тормозит Прошу помощи! Тормозит, зависает и глючит...

20.09.2016, 12:16	#3 (permalink)
Vazzy Member Регистрация: 14.03.2012 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Скрипт выполнила, перезагрузила, вроде стал пошустрее. При открытии chroma опять выскочила реклама, небольшое белое окно, через 10 секунд само закрывается.

20.09.2016, 12:30	#4 (permalink)
Vazzy Member Регистрация: 14.03.2012 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Mbam угроз не обнаружил. Спасибо за помощь!

20.09.2016, 12:32	#5 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

20.09.2016, 12:53	#7 (permalink)
Vazzy Member Регистрация: 14.03.2012 Сообщений: 32 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	в остальном все отлично.