Опять двадцать пять...

imported_Med · 10.11.2016, 22:58

Опять подтормаживает комп, в браузере всплывающие окна.

safety · 11.11.2016, 05:39

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\UBAR\UBARSERVICE.EXE
addsgn BA6F9BB2BDD958720B9C2D754C2150FBDA75303AC9A957FB69E38D37892964959517C3EE3F559D49A28582DE4716A1F765DFE83ADE1158293377A4ACFAF46272 8 Adware.Plugin.1444 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\UBAR\UBAR.EXE
addsgn BA6F9BB2BDF541730B9C2D754C2150FBDA75303AC9AF5E2CC4958D3DBC96754C235F48526A10B94963B340D7CF926DFA79DFE83FDE2BF9A7C53B2FCE8F83EB06 8 Adware.Plugin.1444 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.22.1_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\ROAMING\GAMELAUNCHER\SEVILER\SEVILER.EXE

regt 27
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

imported_Med · 12.11.2016, 00:16

Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких команд запрещено!

Лог который я выложил был сделан из под безопасного режима. Может это существенно......

safety · 12.11.2016, 04:54

поправил скрипт, проверьте еще раз.

imported_Med · 17.11.2016, 23:15

Извините, но только сейчас руки дошли.
Периодически стал пропадать доступ в интернет. В трее пишет подключение есть, но в браузере пишет, мол не доступно.

safety · 18.11.2016, 05:49

добавьте новый образ автозапуска, все таки неделя почти прошла.

imported_Med · 20.11.2016, 16:53

Черт, что за месяц такой. Как смогу выложу, руки не доходят. Не закрывайте тему пожалуйста.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

12.11.2016, 00:16	#3 (permalink)
imported_Med Member Регистрация: 18.01.2011 Сообщений: 138 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких команд запрещено! Лог который я выложил был сделан из под безопасного режима. Может это существенно......

12.11.2016, 04:54	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	поправил скрипт, проверьте еще раз.

17.11.2016, 23:15	#5 (permalink)
imported_Med Member Регистрация: 18.01.2011 Сообщений: 138 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Извините, но только сейчас руки дошли. Периодически стал пропадать доступ в интернет. В трее пишет подключение есть, но в браузере пишет, мол не доступно.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

18.11.2016, 05:49	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	добавьте новый образ автозапуска, все таки неделя почти прошла.

20.11.2016, 16:53	#7 (permalink)
imported_Med Member Регистрация: 18.01.2011 Сообщений: 138 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Черт, что за месяц такой. Как смогу выложу, руки не доходят. Не закрывайте тему пожалуйста.