Технический форум - Не найден файл сценария pol.vbs

Технический форум (http://www.tehnari.ru/)

- Безопасность (http://www.tehnari.ru/f35/)

- - Не найден файл сценария pol.vbs (http://www.tehnari.ru/f35/t258299/)

Не найден файл сценария pol.vbs

Приветствую, Технари!

На компе моего шефа (не очень важная информация))
пропал файл сценария pol.vbs и система постоянно выдает ошибку, как на скрине во вложении.
Я долго рылся в интернете в поисках решения, но везде пишут только как исправить ошибку со сценарием run.vbs, а не pol.vbs.

Мне сказали, что это похоже на вирус, поэтому я в данной ветке.
Прошу помочь.

Цитата:

Сообщение от IronArgument (Сообщение 2558587)

http://www.tehnari.ru/f35/t113762/

Здравствуйте!

Высылаю отчет по автозагрузке

Здравствуйте.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.0.6 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v400c breg delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC delall %SystemDrive%\USERS\00A8~1\APPDATA\LOCAL\TEMP\POL.VBS delref %SystemDrive%\USERS\МАШУЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.2.9.0_0\СТАРТОВАЯ — ЯНДЕКС delref %SystemDrive%\USERS\МАШУЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.22.1_0\СТАРТОВАЯ — ЯНДЕКС delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC restart
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Здравствуйте, Mike 1

Спасибо за то, что помогаете!
Все сделал по инструкции, высылаю запрашиваемый файл.

Вы не все выложили

Цитата:

Сообщение от mike 1 (Сообщение 2559236)

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

П.С.
Что на данный момент с проблемой?

Цитата:

Сообщение от Гризлик (Сообщение 2560796)

Вы не все выложили
П.С.
Что на данный момент с проблемой?

Да, прошу прощения. Выкладываю.
На данный момент эта ошибка все еще вылезает.
Плюс комп довольно долго загружается (около 3-ех минут)
и не выключается через пуск→завершение работ. Просто становится темный экран как при сне, но сон я отключил вообще и на эту кнопку назначил именно завершение работы. Выключается только кнопкой.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему

Код:

SearchScopes: HKLM -> {89BA7769-7D14-4A53-9DD5-A5FC3E41FEF1} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKLM-x32 -> {89BA7769-7D14-4A53-9DD5-A5FC3E41FEF1} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-1385497952-1273745390-4207759469-1001 -> {89BA7769-7D14-4A53-9DD5-A5FC3E41FEF1} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

CHR Extension: () - C:\Users\Машуля\AppData\Local\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne [2018-03-02]

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File

Task: {88A1B68D-897F-48EF-A1CA-3358E8A01E70} - \WindowsServiceRun -> No File <==== ATTENTION

Task: {EBFD85A6-42F0-4CC5-8913-C8AB8973C50F} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION

EmptyTemp:

Reboot:

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint: CloseProcesses: C:\Users\Машуля\AppData\Local\Google\Chrome\User Data\Default\Extensions\gehngeifmelphpllncobkmimphfkckne C:\Users\Машуля\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp 2017-12-29 08:09 - 2017-12-29 08:09 - 000000375 _____ () C:\Users\Машуля\AppData\Local\mdc.bat Task: {88A1B68D-897F-48EF-A1CA-3358E8A01E70} - \WindowsServiceRun -> No File <==== ATTENTION Task: {EBFD85A6-42F0-4CC5-8913-C8AB8973C50F} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION EmptyTemp:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Гризлик, mike 1, я извиняюсь, но вы написали две похожие инструкции к действию, но с разным текстом для создаваемого файла. Мне нужно поочередно выполнить обе инструкции или выбрать одну?)