Технический форум

Технический форум (http://www.tehnari.ru/index.php)
-   Безопасность (http://www.tehnari.ru/forumdisplay.php?f=35)
-   -   Куча рекламы (http://www.tehnari.ru/showthread.php?t=250072)

notaktuk 16.11.2016 02:11

Куча рекламы
 
Вложений: 1
Друзья дали ноут в пользование
Но работать на нем невозможно, тк перед таким кол-вом назойливой рекламы я просто не устоял..
Прошу вашей помощи.

В автозагрузке сразу все левое убрал, а то система долго грузилась
Почистил Мбам'ом и авастом

Заранее спасибо с:

safety 16.11.2016 06:13

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\ROAMING\YANDEX\REVERSED\STEAM.EXE

delref BIRGUNGMAN.

deldirex %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

notaktuk 16.11.2016 13:36

Благодарю, вроде рекламы я больше не наблюдаю.

Не могли бы вы еще мне помочь ?
Перетаскивание окон, сворачивание\разворачивание окон, вызов пуска и тд - происходят рывками и слайдшоу
Как сие вылечить?

notaktuk 16.11.2016 13:56

Вложений: 1
лог мбам'а

safety 16.11.2016 14:36

это оставьте в мбам,

Цитата:

Файлы: 3
RiskWare.Tool.CK, C:\Program Files (x86)\Autodesk\xf-adsk2013_x64.exe, , [579da51bf8a29d99366076ed26dac63a],
PUP.Optional.OpenCandy, C:\Users\Производство\Downloads\Daemon Tools Lite 4.45.4.0316.exe, , [dd17348c5842b77f3fb7b07f1de6728e],
RiskWare.CHP, C:\Users\Производство\AppData\Local\Beeline Network Manager\updater\chp.exe, , [31c39030f9a1e254003e6c97778ca15f],
остальное все удалите,
перегрузите систему,
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

notaktuk 16.11.2016 15:38

Вложений: 2
сделал логи FRST

safety 16.11.2016 17:00

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2042917912-3473099821-4077572833-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2042917912-3473099821-4077572833-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
OPR Extension: (HDPlus-V1.9) - C:\Users\Производство\AppData\Roaming\Opera Software\Opera Stable\Extensions\gjemcodhbmopadgellhifcheadcdnbnj [2014-07-18]
Task: {6C76B9E7-6336-4BCE-BA79-99C001492964} - \Steam-S-1-8-22-9865GUI -> No File <==== ATTENTION
Task: {7F17FCBA-B74E-4C12-9457-5D62D794B4FB} - \{E9203B82-6BED-4DD8-BC2C-8E9870B62180} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:1573D043 [125]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1573D043 [125]
EmptyTemp:
Reboot:


notaktuk 16.11.2016 17:12

Вложений: 1
Окна все так же перетаскиваются рывками :(

safety 17.11.2016 02:49

подробнее опишите проблему


Часовой пояс GMT +4, время: 16:15.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.