24.10.2016, 22:01
|
#21 (permalink) | ||
|
Специалист
Регистрация: 12.01.2011
Адрес: Ростовская область, Таганрог
Сообщений: 2,024
Записей в дневнике: 9
Сказал(а) спасибо: 127
Поблагодарили 29 раз(а) в 16 сообщениях
Репутация: 12404
|
Цитата:
Цитата:
Удачи. |
||
|
|
|
25.10.2016, 06:01
|
#22 (permalink) | |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
Цитата:
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\IMAGE EDITOR PACKAGES\UNINSTALLER.EXE
addsgn A7679B19919AF4468194AE59313DEDFA258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 9 Win32/InstallCore.AZ
;------------------------autoscript---------------------------
chklst
delvir
deldirex %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX
deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\PENNYBEE\UPDATE~1
deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\MYSTARTSEARCH
deldirex %SystemDrive%\PROGRAM FILES (X86)\XTAB
delref %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
deldirex %SystemDrive%\PROGRAM FILES (X86)\MEDIABUZZV1\MEDIABUZZV1MODE7521\CH
deldirex %SystemDrive%\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA552\CH
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC
deldirex %SystemDrive%\PROGRAM FILES (X86)\RICHMEDIAVIEWV1\RICHMEDIAVIEWV1RELEASE86\CH
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC
deldirex %SystemDrive%\PROGRAM FILES (X86)\MEDIAWATCHV1\MEDIAWATCHV1HOME1348\CH
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
deldirex %SystemDrive%\PROGRAM FILES (X86)\ZAXAR
deldirex %SystemDrive%\PROGRAMDATA\TIMETASKS
delref HTTP://WWW.DELTA-HOMES.COM/?TYPE=HP&TS=1438158938&Z=4B2C338A0732F4B52A2D3DEG6ZECDB8G8WFB9TFC6T&FROM=WPM07173&UID=ST320LT020-9YG142_W045X34JXXXXW045X34J
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1422640997&FROM=IMA&UID=ST320LT020-9YG142_W045X34JXXXXW045X34J&Q={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER64.DLL
delref %Sys32%\IHCTRL32.DLL
delref %Sys32%\WSAUDIO.DLL
delref HTTP://DO-SEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=&UID=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&TS=1420373293&TYPE=DEFAULT&Q={SEARCHTERMS}
delref HTTP://SEARCH.DELTA-HOMES.COM/WEB/?TYPE=DS&TS=1432167051&Z=373A269D46ED9A3FE224AA3G7Z0C8O1G8Q4MCE0WBE&FROM=WPM05203&UID=ST320LT020-9YG142_W045X34JXXXXW045X34J&Q={SEARCHTERMS}
deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\KOMETA\APPLICATION
deldirex %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\FLVPLAYER
deldirex %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\FLVPLAYER
deldirex %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Media Watch
exec C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1348\uninstall.exe
; Rich Media View
exec C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release86\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------
restart
---------- далее, выполните сканирование (угроз) в Malwarebytes |
|
|
|
|
|
25.10.2016, 13:55
|
#23 (permalink) |
|
Member
Регистрация: 23.10.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
диск освободился. но появилась реклама. нажимаю на стрелку, чтобы прокрутить страницу вниз, сразу открывается новая вкладка с каким нить казино и прочей хренью. так и не исчезли надписи на пол страницы, что не установлено соединение с сервером, прилагаю скрин. и еще, когда выполнялся скрипт, удалился мак афи. теперь наверное совсем стал беззащитным ноут.
|
|
|
|
|
25.10.2016, 18:45
|
#25 (permalink) |
|
Member
Регистрация: 23.10.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
да, скрипт выполнила из сообщения.
|
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|
25.10.2016, 18:58
|
#27 (permalink) |
|
Member
Регистрация: 23.10.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Оооооооо!!!!
Просканировала прогой которой Вы сказали просканировать, и все прошло! Реклама ушла! Ребята, спасибо вам огромное! Вы такие молодцы! Даже удивляюсь, что еще есть такие люди, которые за спасибо, тратят свое время и помогают таким чайникам как я! СПАСИБО!!!!! |
|
|
|
|
26.10.2016, 06:40
|
#29 (permalink) |
|
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
|
+
сделайте еще две проверки.  .далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST Как создать логи FRST |
|
|
|
|
27.10.2016, 00:48
|
#30 (permalink) |
|
Member
Регистрация: 23.10.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Добрый вечер!
Сделала проверку. Выкладываю отчеты и логи, или как там их называют))) и там и там по два получилось. На всякий пожарный все выкладываю. |
|
|
|
| Ads | |
|
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
 |
|
|
Линейный вид
