Что есть юзер без этого сайта?

Ugol · 29.04.2017, 00:17

Вообщем-то в общих чертах знаю что нельзя скачивать и открывать, но все равно повелся...

К желаемому скачал еще и Zaxar games, войны пристолов и т.п., до кучи при запуске сама открывается опера и переходит на "Workno.что-то"
Советы с сети не помогают.

Ugol · 29.04.2017, 00:46

Прошу прощения за некорректное поведение на форуме.

Ugol · 29.04.2017, 00:57

Как-то так.

safety · 29.04.2017, 03:03

@Ugol,
(остальное все в мусор.)

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0b13 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delall %SystemDrive%\USERS\Я\APPDATA\LOCAL\ETDCTRL\ETDCTRL.EXE
zoo %SystemDrive%\USERS\Я\APPDATA\LOCAL\WUPDATE\WUPDATE.EXE
addsgn 1A69279A5583338CF42BFB3A884BFE2573DD96FED0449F0CC4C348C1B025D4C7561B482A36D06B3D3876828F3218C2F5FE36EC23DEDB3B5C3588F40F4E7BDAFA 8 Win32/Adware.RuKoma 7

chklst
delvir

delref HTTP://SHAVGUTI.RU
delref HTTP://LYAKHON.RU/?UTM_SOURCE=UOUA03&UTM_CONTENT=6F2F3B3E6E8D52A9E671E15288AEF6A2&UTM_TERM=35E5C04D9C091F77B44486471EF9C155&UTM_D=20170427
apply

deltmp
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {B1883831-F0D8-4453-8245-EEAAD866DD6E}\[CLSID]
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.5892.0626\AMD64\FILESYNCSHELL64.DLL
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.5892.0626\FILESYNCSHELL.DLL
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVE.EXE
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref %Sys32%\DRIVERS\RDPENCDD.SYS
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\SMARTCARDSIMULATOR.SYS
delref %Sys32%\DRIVERS\VIRTUALSMARTCARDREADER.SYS
delref %Sys32%\DRIVERS\WUDFUSBCCIDDRIVER.SYS
delref %Sys32%\DRIVERS\WFPCAPTURE.SYS
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.5892.0626\AMD64\FILESYNCAPI64.DLL
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.5892.0626\FILESYNCAPI.DLL
delref %Sys32%\MSMIRADISP.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\POLIYCMANAGER.DLL
delref %Sys32%\WBEM\NETSWITCHTEAMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\VK OK ADBLOCKIE\GGE8QVG.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOST.EXE
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONPERMISSIONS.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemRoot%\SYSWOW64\WPCCPL.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\POLIYCMANAGER.DLL
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Ugol · 29.04.2017, 03:15

Вот что пишет.

prima · 29.04.2017, 03:17

Цитата:

Сообщение от Ugol

Вот что пишет.

Версию обнови )))

safety · 29.04.2017, 03:21

версия старая uVS
uVS v3.87 [http://dsrt.dyndns.org]: Windows 10 Enterprise 2015 LTSB x64 (NT v10.0 SP0) build 10240 [C:\WINDOWS]

отсюда скачайте
uvs_latest.zip

Ugol · 29.04.2017, 03:31

Благодарю всех за отзывчивость!
Safety Вы прям кудесник!!!

Можно я "быстрое сканирование (угроз) в Malwarebytes" уже с утра сделаю??!! а то спать охота.

prima · 29.04.2017, 03:34

Цитата:

Сообщение от Ugol

спать охота.

Везёт же людям. У меня уже на полшестого

..утра!

Ugol · 29.04.2017, 03:40

У меня женщина два с половиной часа назад сказала, что спать мне не даст....

Часа два уже сопит как суслик))))

Утром наверстаю)))) Спаибо вам огромное!)

29.04.2017, 03:15	#5 (permalink)
Ugol Member Регистрация: 29.05.2011 Адрес: Санкт-Петербург Сообщений: 127 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Вот что пишет. Миниатюры

29.04.2017, 00:46	#2 (permalink)
Ugol Member Регистрация: 29.05.2011 Адрес: Санкт-Петербург Сообщений: 127 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Прошу прощения за некорректное поведение на форуме.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

29.04.2017, 03:21	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	версия старая uVS uVS v3.87 [http://dsrt.dyndns.org]: Windows 10 Enterprise 2015 LTSB x64 (NT v10.0 SP0) build 10240 [C:\WINDOWS] отсюда скачайте uvs_latest.zip

29.04.2017, 03:31	#8 (permalink)
Ugol Member Регистрация: 29.05.2011 Адрес: Санкт-Петербург Сообщений: 127 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Благодарю всех за отзывчивость! Safety Вы прям кудесник!!! Можно я "быстрое сканирование (угроз) в Malwarebytes" уже с утра сделаю??!! а то спать охота.

29.04.2017, 03:40	#10 (permalink)
Ugol Member Регистрация: 29.05.2011 Адрес: Санкт-Петербург Сообщений: 127 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	У меня женщина два с половиной часа назад сказала, что спать мне не даст.... Часа два уже сопит как суслик)))) Утром наверстаю)))) Спаибо вам огромное!)