Снова прошу помощи

Танечка · 21.11.2016, 16:19

помогите долечить компьютер. Сильно тормозит, невозможно работать.

safety · 21.11.2016, 18:12

вопрос: Microsoft Essentials у вас в рабочем состоянии? базы обновляются?
+
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE
addsgn 1A26739A5583CC8CF42B5194B849530570011000CCF21E2E0E3202BA3C51304C571DA95B68BDA3B5D47FDDC6CDD017A7BFDBE8BE99167C7DA03B8027ECCEA192 8 Win32/Adware.RuKoma

zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
addsgn 1AE2B39A5583338CF42B464E1BC8128EF501BE9AB2FF2B67C0C3B1ACDBDB89536617461D4E2098A1B7F6849FCD564D3995069772555160A76F1B9F2AF3196773 8 Win32/Adware.SearchGo

addsgn A7679B1928664D070E3C821F64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DBA28906C5F0F1649C9BD9F6307595F4659214E91378402327C 64 Win32/Adware.SearchGo

zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCALLOW\SEARCHGO\SEARCHGO.DLL
;------------------------autoscript---------------------------

chklst
delvir

delref {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}\[CLSID]

deldirex %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://GRANENA.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=E739009BCCD5F1E6D71A91BFF5994529&UTM_TERM=6CC0AC2560E9AF7D5C7834F86D8B91EF&UTM_D=20161101

deldirex %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\UNITY\WEBPLAYER

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Andrey35 · 21.11.2016, 18:39

Танечка, На всякий случай сделайте отчет в зарегистрированной версии программы, в интернете их полно Создание отчета в программе AIDA64 - Компьютерный форум

Танечка · 22.11.2016, 01:49

Цитата:

Сообщение от safety

вопрос: Microsoft Essentials у вас в рабочем состоянии? базы обновляются?

Да, в рабочем, базы обновляются. Но он долгое время не может справиться с одной проблемой (в приложении)

safety · 22.11.2016, 03:12

чистим пока систему. выполняем скрипт, и проверку в малваребайт

Танечка · 22.11.2016, 12:28

все выполнила, и очистку тоже.

highman · 22.11.2016, 13:38

HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

Танечка · 22.11.2016, 14:06

Цитата:

Сообщение от highman

HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

почему он тогда постоянно показывается как угроза?

highman · 22.11.2016, 14:11

Потому что это и есть типа вируса, но удалив его, Офис перейдёт в триал-версию или перестанет запускаться. используйте тогда OpenOffice, он бесплатный

AlexZir · 22.11.2016, 14:18

Цитата:

Сообщение от Танечка

почему он тогда постоянно показывается как угроза?

HackTools - инструмент хакера, взломщик. Софт этого типа имеет функционал, присущий вирусам-модификаторам, поэтому определяется антивирусами как угроза. Кейгены и взломщики триала относятся к этому классу заразы.

Цитата:

Сообщение от Танечка

Сильно тормозит, невозможно работать.

После лечения также попробуйте полностью отключить службу автоматического обновления Windows и проверить наличие проблемы.

Все найденное в MalwareBytes - удалите. Прикрепите логи FRST.

21.11.2016, 16:19
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Пока вам отвечают в тему, советую ознакомиться с аналогичными топиками прошу помощи....... Снова прошу помощи по учебе=) Прошу помощи.

21.11.2016, 18:39	#3 (permalink)
Andrey35 Member Регистрация: 15.08.2013 Сообщений: 6,381 Сказал(а) спасибо: 21 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 14200	Танечка, На всякий случай сделайте отчет в зарегистрированной версии программы, в интернете их полно Создание отчета в программе AIDA64 - Компьютерный форум

22.11.2016, 03:12	#5 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	чистим пока систему. выполняем скрипт, и проверку в малваребайт

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

22.11.2016, 13:38	#7 (permalink)
highman Banned Регистрация: 30.05.2013 Адрес: Кишинёв Сообщений: 8,791 Записей в дневнике: 1 Сказал(а) спасибо: 13 Поблагодарили 201 раз(а) в 87 сообщениях Репутация: 52995	HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

22.11.2016, 14:11	#9 (permalink)
highman Banned Регистрация: 30.05.2013 Адрес: Кишинёв Сообщений: 8,791 Записей в дневнике: 1 Сказал(а) спасибо: 13 Поблагодарили 201 раз(а) в 87 сообщениях Репутация: 52995	Потому что это и есть типа вируса, но удалив его, Офис перейдёт в триал-версию или перестанет запускаться. используйте тогда OpenOffice, он бесплатный