|
Главная | Правила | Регистрация | Дневники | Справка | Пользователи | Календарь | Поиск | Сообщения за день | Все разделы прочитаны |
![]() |
|
Опции темы | Опции просмотра |
![]() |
#1 (permalink) |
Member
Регистрация: 15.01.2016
Сообщений: 44
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5
|
![]() Сообщения такого вида: http://prntscr.com/fsrwfe Посмотрите, пожалуйста, что у меня такое завелось? Спасибо. |
![]() |
![]() |
![]() |
|
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Пожалуйста, пробежитесь глазами по схожим темам Почему при открытии файла EPS в Illustrator, он ничего там не находит? перестал запускаться google chrome, ругается каспер, но ничего не находит Постоянно падают проги и explorer.exe - NOD ничего не находит!!! Зависает комп, ЦП 100%, касперский ничего не находит Программа RevConnect ничего не находит |
![]() |
#2 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 14888
|
![]()
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v4.0.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE ;------------------------autoscript--------------------------- delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLAGKJOCHBKKFMCGOFJLIPNJNEAHKFJN%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=FA186F7B4757952F6F2546DCC2594D6C&TEXT={SEARCHTERMS} apply regt 27 regt 28 regt 29 deltmp delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID] delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID] delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID] delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID] delref %SystemDrive%\PROGRAM FILES (X86)\WEBCAMMAX\WEBCAMMAX.EXE delref %SystemRoot%\SYSWOW64\TBSSVC.DLL delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS delref %SystemRoot%\SYSWOW64\UMPO.DLL delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL delref %SystemRoot%\SYSWOW64\CSCSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS delref %SystemRoot%\SYSWOW64\LSM.EXE delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID] delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID] delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID] delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID] delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID] delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID] delref %SystemRoot%\SYSWOW64\WIN32K.SYS delref %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\WEBREP\CHROME\ASWWEBREPCHROMESP.CRX delref %SystemDrive%\PROGRAM FILES (X86)\HEWLETT-PACKARD\SMARTPRINT\QPEXTENSION delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID] delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID] delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\58.0.3029.81\INSTALLER\CHRMSTP.EXE delref %SystemRoot%\SYSWOW64\BLANK.HTM delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID] delref E:\SETUP.EXE delref %Sys32%\BLANK.HTM delref %Sys32%\DRIVERS\RDVGKMD.SYS delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL delref HELPSVC\[SERVICE] delref SACSVR\[SERVICE] delref VMMS\[SERVICE] delref MESSENGER\[SERVICE] delref RDSESSMGR\[SERVICE] delref %SystemDrive%\PROGRAM FILES (X86)\ENIGMA SOFTWARE GROUP\SPYHUNTER\ESGIGUARD.SYS delref %Sys32%\PSXSS.EXE delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL delref %Sys32%\SHAREMEDIACPL.CPL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.169\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.107\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL delref {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\[CLSID] delref {22CC3EBD-C286-43AA-B8E6-06B115F74162}\[CLSID] delref {92780B25-18CC-41C8-B9BE-3C9C571A8263}\[CLSID] delref {CA5C1DDC-0A10-45C9-B95C-035D1D7BE71C}\[CLSID] delref %SystemDrive%\PROGRAM FILES (X86)\1CV8\8.3.5.1486\BIN\1CV8S.EXE delref %SystemDrive%\IEXPLORE.BAT delref %SystemDrive%\PROGRAM FILES\ORACLE\VIRTUALBOX GUEST ADDITIONS\UNINST.EXE delref %SystemDrive%\PROGRAM FILES\ORACLE\VIRTUALBOX GUEST ADDITIONS\ORACLE VM VIRTUALBOX GUEST ADDITIONS.URL delref D:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
![]() |
![]() |
![]() |
#3 (permalink) |
Member
Регистрация: 15.01.2016
Сообщений: 44
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5
|
![]()
Вот отчет:
Malwarebytes www.malwarebytes.com -Данные журнала- Дата проверки: 10.07.17 Время проверки: 12:49 Файл журнала: Администратор: Да -Информация о ПО- Версия: 3.1.2.1733 Версия компонентов: 1.0.160 Версия пакета обновления: 1.0.2251 Лицензия: Бесплатная версия -Информация о системе- ОС: Windows 7 Service Pack 1 Процессор: x64 Файловая система: NTFS Пользователь: \u00d0\u00a2\u00d0\u0090\u00d0\u009d\u00d0\u00af-\u00d0\u009f\u00d0\u009a\\u00d0\u00a2\u00d0\u0090\ u00d0\u009d\u00d0\u00af -Отчет о проверке- Тип проверки: Полная проверка Результат: Завершено Проверено объектов: 362007 Обнаружено угроз: 14 Помещено в карантин: 0 (Вредоносные программы не обнаружены) Затраченное время: 1 мин, 25 с -Настройки проверки- Память: Включено Автозагрузка: Включено Файловая система: Включено Архивы: Включено Руткиты: Выключено Эвристика: Включено PUP: Включено PUM: Включено -Данные проверки- Процесс: 0 (Вредоносные программы не обнаружены) Модуль: 0 (Вредоносные программы не обнаружены) Раздел реестра: 2 PUP.Optional.Zaxar, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYST ORE\828438a1_0, Проигнорировано пользователем, [1329], [255088],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}, Проигнорировано пользователем, [13230], [186731],1.0.2251 Значение реестра: 5 PUP.Optional.Zaxar, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYST ORE\828438a1_0|, Проигнорировано пользователем, [1329], [255088],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}|URL, Проигнорировано пользователем, [13230], [186731],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{0633EE93-D776-472F-A0FF-E1416B8B2E3D}, Проигнорировано пользователем, [13230], [186731],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}|SUGGESTIONSURLFALLBACK, Проигнорировано пользователем, [13230], [186731],1.0.2251 PUP.Optional.Yamdex.ChrPRST, HKU\S-1-5-21-1622271281-2739419808-14151015-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}|SUGGESTIONSURL, Проигнорировано пользователем, [13230], [186731],1.0.2251 Данные реестра: 3 PUP.Optional.Yamdex, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURREN TVERSION\URL\DEFAULTPREFIX|, Проигнорировано пользователем, [9382], [293227],1.0.2251 PUP.Optional.Yamdex, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCH|CUSTOMIZESEARCH, Проигнорировано пользователем, [9382], [398218],1.0.2251 PUP.Optional.Yamdex, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCH|SEARCHASSISTANT, Проигнорировано пользователем, [9382], [398218],1.0.2251 Поток данных: 0 (Вредоносные программы не обнаружены) Папка: 0 (Вредоносные программы не обнаружены) Файл: 4 PUP.Optional.ASK, C:\USERS\ТАНЯ\DOWNLOADS\1182515137_MSVCR71.ZIP, Проигнорировано пользователем, [541], [383618],1.0.2251 PUP.Optional.APNToolBar, C:\USERS\ТАНЯ\DOWNLOADS\WEBCAMMAX-7.8.0.6.MULTILANGUAGE.SETUP.EXE, Проигнорировано пользователем, [7254], [76243],1.0.2251 PUP.Optional.Yamdex.ChrPRST, C:\PROGRAMDATA\NTUSER.POL, Проигнорировано пользователем, [13230], [-1],0.0.0 PUP.Optional.Yamdex.ChrPRST, C:\WINDOWS\SYSWOW64\GROUPPOLICY\MACHINE\REGISTRY.P OL, Проигнорировано пользователем, [13230], [-1],0.0.0 Физический сектор: 0 (Вредоносные программы не обнаружены) (end) |
![]() |
![]() |
![]() |
#4 (permalink) |
Member
Регистрация: 15.01.2016
Сообщений: 44
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5
|
![]()
Сообщения о вирусах все еще выскакивают: http://prntscr.com/ftt4sg
|
![]() |
![]() |
![]() |
#5 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 14888
|
![]()
2.удалите все найденное в малваребайт
перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST Как создать логи FRST |
![]() |
![]() |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
![]() |
#7 (permalink) |
Member
Регистрация: 15.01.2016
Сообщений: 44
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5
|
![]()
А еще после чистки почему-то пропал отовсюду Internet Explorer, и с рабочего стола ярлык, и из ПУСКа тоже, в общем такое ощущение что его просто нигде нет.... А для многих задач нужен именно эксплорер.... Что делать? Куда он делся?
|
![]() |
![]() |
![]() |
#8 (permalink) |
Member
Регистрация: 15.01.2016
Сообщений: 44
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5
|
![]()
Еще веселее.... Скачал с сайта майкрософт дистрибутив Эксплорера 11, поставил, после перезагрузки имею при запуске любой программы ошибку: ошибка при запуске приложения 0xC0000005
И что с этим делать? Куда пропал Эксплорер и почему после установки с сайта микрософта имеем такую проблему? |
![]() |
![]() |
![]() |
#9 (permalink) |
Member
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 14888
|
![]()
скорее всего у вас были удалены ярлыки IE на рабочем столе, надо просто пересоздать ярлык запуска.
по ошибке после установки Explorer - делайте откат системы на момент до установки браузера. |
![]() |
![]() |
![]() |
#10 (permalink) |
Member
Регистрация: 15.01.2016
Сообщений: 44
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5
|
![]()
Откат невозможен, сообщают что нет ни одной точки восстановления, может и они были удалены? Хотя очень странно IE11 идет как обновление для системы, и он в обязательном порядке должен делать точку восстановления.... Но ее нет...
![]() Что делать? И кстати, программы не было ни на рабочем столе, ни внутри ПУСКа, нигде.... |
![]() |
![]() |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
![]() |
Опции темы | |
Опции просмотра | |
|
|