Предполагаю, что вирусы

Карпинтер · 08.12.2016, 15:44

Здравствуйте! При установке iTunes, получилось так, что пришлось удалить антивирус NOD 32 (НЕ обновлялся) с решением позже поставить другой. Диск С оказался полностью заполнен, удаление ненужных файлов ни к чему не привело. Попытки установить антивирус не удаются из-за С=0. Даже не могу работать с текстовыми файлами (не сохраняются), а сейчас вообще рабочий стол почернел. Файл uvs прилагаю.

safety · 09.12.2016, 06:19

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir


delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ВИКТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.3_0\ПОИСК MAIL.RU

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Карпинтер · 09.12.2016, 11:52

Вот такое сообщение.

Карпинтер · 09.12.2016, 12:50

МОЖЕТ ДЕЛАЮ ЧТО ТО НЕ ПРАВИЛЬНО?

Vladimir_S · 09.12.2016, 17:02

Цитата:

Сообщение от Карпинтер

МОЖЕТ ДЕЛАЮ ЧТО ТО НЕ ПРАВИЛЬНО?

Такое часто возникает при попытке использования устаревшей версии uVS. Проверьте.

safety · 10.12.2016, 08:28

подробнее опишите, как вы скрипт из страницы форума переносите на вашу проблемную машину

Карпинтер · 15.12.2016, 16:22

Делал по инструкции форума, но повторить что-то не получается. Скрипт устанавливал на флэшке, т.к. памяти на С нет.

safety · 16.12.2016, 06:39

если вы переносили скрипт с одной машины на другую, то ошибка возможна из за смены кодировки. скрипт сейчас пересохраню в файл, соответственно вы должны на проблемной машине запускать в uVS функцию - выполнить скрипт из файла.

файл скрипта скачайте к себе, не открывайте в редакторе.
перенесите его на проблемную машину, или на флэшку, если uVS на проблемной машине запускаете с флэшки.
выполните в uVS скрипт из файла.

scriptt01.txt

далее,

выполните сканирование (угроз) в Malwarebytes

Карпинтер · 16.12.2016, 14:46

сделал, как написано

safety · 16.12.2016, 16:00

что сейчас с проблемой?

09.12.2016, 06:19	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC delref %SystemDrive%\USERS\ВИКТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHKDCINMMLJBLPNKOHLIPAIODLONPINF\11.0.3_0\ПОИСК MAIL.RU delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

09.12.2016, 11:52	#3 (permalink)
Карпинтер Member Регистрация: 08.03.2011 Сообщений: 102 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Вот такое сообщение. Миниатюры

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

08.12.2016, 15:44
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Пожалуйста, не делайте поспешный действий, лучше ознакомьтесь с похожими топиками Вирусы Вирусы Вирусы! Вирусы

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

10.12.2016, 08:28	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	подробнее опишите, как вы скрипт из страницы форума переносите на вашу проблемную машину

15.12.2016, 16:22	#7 (permalink)
Карпинтер Member Регистрация: 08.03.2011 Сообщений: 102 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Делал по инструкции форума, но повторить что-то не получается. Скрипт устанавливал на флэшке, т.к. памяти на С нет.

16.12.2016, 06:39	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	если вы переносили скрипт с одной машины на другую, то ошибка возможна из за смены кодировки. скрипт сейчас пересохраню в файл, соответственно вы должны на проблемной машине запускать в uVS функцию - выполнить скрипт из файла. файл скрипта скачайте к себе, не открывайте в редакторе. перенесите его на проблемную машину, или на флэшку, если uVS на проблемной машине запускаете с флэшки. выполните в uVS скрипт из файла. scriptt01.txt далее, выполните сканирование (угроз) в Malwarebytes

16.12.2016, 16:00	#10 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15111	что сейчас с проблемой?