|
Главная | Правила | Регистрация | Дневники | Справка | Пользователи | Календарь | Поиск | Сообщения за день | Все разделы прочитаны |
|
Опции темы | Опции просмотра |
23.03.2019, 15:07 | #1 (permalink) |
Автокран Ивановец
Регистрация: 13.01.2015
Адрес: Ивановская область
Сообщений: 2,266
Сказал(а) спасибо: 29
Поблагодарили 2 раз(а) в 1 сообщении
Репутация: 11505
|
Не обновляется Google Chrome и ещё куча лишнего в системе
|
23.03.2019, 15:07 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Я думаю, что похожие обсуждения могут помочь вам Google Chrome – популярный браузер от Google Google Chrome как очистить HDD?Чтобы не навредить системе и лишнего не удалить! Google Chrome Google Chrome |
24.03.2019, 14:28 | #2 (permalink) |
Member
Регистрация: 17.05.2011
Адрес: Тула
Сообщений: 9,825
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 9863
|
Удалите программы:
SaleItCoupon SmilesExtensions version 2.1 Кнопка "Яндекс" на панели задач MediaGet Выполните скрипт в uVS: Код:
;uVS v4.1.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c regt 27 regt 28 zoo %SystemDrive%\PROGRAM FILES (X86)\VERSION46BLOCKANDSURF\192.XPI delall %SystemDrive%\PROGRAM FILES (X86)\VERSION46BLOCKANDSURF\192.XPI del %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE.BAT delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PHPKMCKMAICPANAFBBKGNBOINBOMAAKD\1.192.0.0_0\BLOCKANDSURF delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\AMIGO\APPLICATION\28.0.1501.430\DELEGATE_EXECUTE.EXE delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\XPOM\APPLICATION\28.0.1500.73\DELEGATE_EXECUTE.EXE del %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.BAT delref %SystemDrive%\PROGRA~3\PERFOR~1\PERFOR~1.DLL delref %SystemDrive%\PROGRA~3\PERFOR~1\PERFOR~2.DLL delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\35.0.1916.15705\RESOURCES\GENERATED_TABLEAU\TABLEAU delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\35.0.1916.15705\RESOURCES\TABLEAUDER\SRC\TABLEAUDER delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref %SystemRoot%\TEMP\WEBBARS_RESTARTONFAIL\INSTALLAFTERREBOOTSERVICE0.EXE delref %SystemDrive%\PROGRAM FILES (X86)\MEGAFON MODEM\UPDATEDOG\OUC.EXE deldir %SystemDrive%\PROGRAM FILES (X86)\TICNO delref HTTP://SINDEX.BIZ/?COMPANY=3 delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=6073F27EAF36C4C47321D0EE69E2BA5D&TEXT={SEARCHTERMS} delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=6073F27EAF36C4C47321D0EE69E2BA5D&TEXT= delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2IEXP.DLL delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2SSV.DLL delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX delref %SystemDrive%\USERS\WWW\APPDATA\LOCAL\RICH MEDIA PLAYER\BROWSEREXTENSIONS\IE\PLUGINRICHMEDIAPLAYER.DLL delref %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL delref %SystemDrive%\PROGRAM FILES (X86)\ZA RULEM\ZARULEM.EXE deltsk %SystemDrive%\USERS\WWW\DOWNLOADS\COUNTER-STRIKE SOURCE V34 [P] [RUS ](2012) (V34) (1).EXE deltsk %SystemDrive%\PROGRAM FILES (X86)\NEED FOR SPEED - CARBON COLLECTOR'S EDITION\NFSC.EXE apply deltmp restart Сделайте лог Check Browsers' LNK by Dragokas & regist |
24.03.2019, 16:45 | #3 (permalink) |
Автокран Ивановец
Регистрация: 13.01.2015
Адрес: Ивановская область
Сообщений: 2,266
Сказал(а) спасибо: 29
Поблагодарили 2 раз(а) в 1 сообщении
Репутация: 11505
|
SaleItCoupon и SmilesExtensions version 2.1 не удаляються, выкидывает ошибки.
Остальное сделал как Вы написали! Ниже логи. |
24.03.2019, 17:26 | #4 (permalink) |
Member
Регистрация: 17.05.2011
Адрес: Тула
Сообщений: 9,825
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 9863
|
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
Код:
>>> "C:\Users\www\AppData\Local\Mail.Ru\Mail.Ru.lnk" -> ["C:\Users\www\AppData\Local\Xpom\Application\go_internet.exe" =>> hxxp://mail.ru/cnt/9824] >>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mоzillа Firеfох.lnk" -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.bat"] >>> [MASK] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mоzillа Firеfох (Безопасный режим).lnk" -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.bat"] >>> "C:\Users\www\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk" -> ["C:\Users\www\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe" =>> /upload] >>> "C:\Users\UpdatusUser\Desktop\GTA San Andreas.lnk" -> ["C:\Program Files (x86)\GTA San Andreas\gta_sa.exe"] >>> "C:\Users\UpdatusUser\Desktop\Hulk.lnk" -> ["C:\Program Files (x86)\SG\The Incredible Hulk\Hulk.exe"] >>> "C:\Users\UpdatusUser\Desktop\Mashed.lnk" -> ["C:\Program Files (x86)\Buka\Mashed\Launch.exe"] >>> "C:\Users\UpdatusUser\Desktop\Condition Zero Deleted Scenes.lnk" -> ["C:\Program Files (x86)\Condition Zero Final\czero.exe" =>> -game czeror] >>> "C:\Users\UpdatusUser\Desktop\Star Wars - Knights of the Old Republic.lnk" -> ["C:\Program Files (x86)\Star Wars - Knights of the Old Republic\swkotor.exe"] >>> "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames\Repulse\Get Aeria Points.lnk" -> ["C:\AeriaGames\Repulse\Get Aeria Points.URL"] >>> "C:\Users\UpdatusUser\Desktop\DTM Race Driver 2.lnk" -> ["C:\Program Files (x86)\Codemasters\Race Driver 2\RD2.exe"] >>> "C:\Users\UpdatusUser\Desktop\Autobahn.lnk" -> ["C:\Games\Autobahn v1.0.0.123\bin\win32\Starter.exe"] - "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url" -> hxxp://support.dealply.com/ - "C:\Users\www\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url" -> hxxp://vvv.dealply.com/ Запустите повторно Malwarebytes AdwCleaner , нажмите кнопку Сканировать (Scan), затем нажмите Очистить (Cleaning) по окончании удаления перезагрузите систему по требованию программы. После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению. Сделайте лог Farbar Recovery Scan Tool. |
24.03.2019, 18:40 | #5 (permalink) |
Автокран Ивановец
Регистрация: 13.01.2015
Адрес: Ивановская область
Сообщений: 2,266
Сказал(а) спасибо: 29
Поблагодарили 2 раз(а) в 1 сообщении
Репутация: 11505
|
Всё сделал как написали. Ниже логи.
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
24.03.2019, 22:03 | #6 (permalink) |
Member
Регистрация: 17.05.2011
Адрес: Тула
Сообщений: 9,825
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 9863
|
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%" CreateRestorePoint: CloseProcesses: GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy-x32: Restriction - Chrome <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-1034071241-2165608984-871899243-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File FF HKLM-x32\...\Firefox\Extensions: [{3DF4B26D-DB19-45DF-962A-6719D071245B}] - C:\Users\www\AppData\Local\Rich Media Player\BrowserExtensions\Firefox\{3DF4B26D-DB19-45DF-962A-6719D071245B} => not found FF Plugin-x32: @altergeo.ru/Html5loc -> C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\npHtml5loc.dll [No File] FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File] C:\Users\www\AppData\Local\Google\Chrome\User Data\Default\Extensions\phpkmckmaicpanafbbkgnboinbomaakd C:\Program Files (x86)\Google\Chrome\Application\39.0.2171.95\default_apps\search.crx CHR HKLM-x32\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [doagiokpgboiomffjfhaiimafndmmpni] - C:\Users\www\AppData\Local\Rich Media Player\BrowserExtensions\Chrome\richmediadownloader.crx <not found> CHR HKLM-x32\...\Chrome\Extension: [fkcdbkhjcaljlfolhllfneigeepmjfim] - C:\Users\www\AppData\Local\Rich Media Player\BrowserExtensions\Chrome\playerextension.crx <not found> CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [necfmkplpminfjagblfabggomdpaakan] - hxxp://clients2.google.com/service/update2/crx S4 892cc6a3; "C:\Windows\system32\rundll32.exe" "c:\progra~3\perfor~1\PerformanceOptimizerSvc.dll",service S3 TicnoShExtMng; C:\Program Files (x86)\Ticno\ShExtMng\shextmngservice.exe [X] S3 292BF8AE; \??\C:\Windows\TEMP\292BF8AE.sys [X] S3 295F117E; \??\C:\Windows\TEMP\295F117E.sys [X] S3 29C2C23F; \??\C:\Windows\TEMP\29C2C23F.sys [X] 2013-08-28 11:34 - 2013-08-27 19:37 - 000049664 _____ () C:\Users\www\AppData\Roaming\closer.exe 2013-08-28 11:34 - 2013-08-28 11:34 - 000000006 _____ () C:\Users\www\AppData\Roaming\smw_inst ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File ContextMenuHandlers1-x32: [MRACMenu] -> {B495CAFE-D53F-408B-A081-0814BE80EB3E} => C:\Users\www\AppData\Roaming\Mail.Ru\Agent\Mra\dll\mramenu.dll -> No File ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File Task: {7265E1F7-1A24-4EE9-8E74-C55DFAB13446} - System32\Tasks\AlterGeoUpdater-S-1-5-18 => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe Task: {758FA2E9-20A6-4291-9262-CED25EAD941F} - \{05303FCE-3262-47BB-8AEC-ED529694F19B} -> No File <==== ATTENTION Task: {7651E89B-23C8-4D53-B0F2-EC5545549499} - \{9DB79920-36B4-47F7-9398-81114A34801E} -> No File <==== ATTENTION Task: {92963071-CA58-438B-9101-E847EF713607} - \{44733A24-4A46-4017-B985-2F2C5EB4E151} -> No File <==== ATTENTION Task: {B0AA8B27-E940-477F-B885-78C5ADFE58D5} - \{6E7A5C61-B1F0-436C-9174-D3EB6FA357D2} -> No File <==== ATTENTION Task: {FAF0F1CD-9A17-4960-B33D-7B70697F67EC} - \{2D4F3586-67A2-4B00-8F7E-7E256CC549BC} -> No File <==== ATTENTION MSCONFIG\startupfolder: C:^Users^www^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Schedule Games Browser.lnk => C:\Windows\pss\Schedule Games Browser.lnk.Startup MSCONFIG\startupfolder: C:^Users^www^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Zaxar Games Browser.lnk => C:\Windows\pss\Zaxar Games Browser.lnk.Startup MSCONFIG\startupreg: AlterGeoUpdater => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe MSCONFIG\startupreg: MAgent => C:\Users\www\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU MSCONFIG\startupreg: Ticno Go => "C:\Program Files (x86)\Ticno\Ticno GO\Go.exe" /autorun FirewallRules: [TCP Query User{E499FB18-A5E8-427B-A9DB-E9F8F850F7E2}C:\users\www\appdata\local\mediaget2\mediaget.exe] => (Block) C:\users\www\appdata\local\mediaget2\mediaget.exe No File FirewallRules: [UDP Query User{E0591409-66CA-4804-ABED-E34D4A030009}C:\users\www\appdata\local\mediaget2\mediaget.exe] => (Block) C:\users\www\appdata\local\mediaget2\mediaget.exe No File CMD: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D492942E-9368-48D9-BB8B-68E8E4CE2D43}" /f /reg:32 Reboot: Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Сообщите, что с проблемами. |
25.03.2019, 22:23 | #8 (permalink) |
Member
Регистрация: 17.05.2011
Адрес: Тула
Сообщений: 9,825
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 9863
|
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10). Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt. Приложите этот файл к своему следующему сообщению. |
26.03.2019, 20:42 | #10 (permalink) | |||
Member
Регистрация: 17.05.2011
Адрес: Тула
Сообщений: 9,825
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 9863
|
Цитата:
Устанавливайте: Цитата:
Это лучше обновить: Цитата:
|
|||
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
Опции темы | |
Опции просмотра | |
|
|