Куча рекламы

notaktuk · 16.11.2016, 02:11

Друзья дали ноут в пользование
Но работать на нем невозможно, тк перед таким кол-вом назойливой рекламы я просто не устоял..
Прошу вашей помощи.

В автозагрузке сразу все левое убрал, а то система долго грузилась
Почистил Мбам'ом и авастом

Заранее спасибо с:

safety · 16.11.2016, 06:13

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\ROAMING\YANDEX\REVERSED\STEAM.EXE

delref BIRGUNGMAN.

deldirex %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

notaktuk · 16.11.2016, 13:36

Благодарю, вроде рекламы я больше не наблюдаю.

Не могли бы вы еще мне помочь ?
Перетаскивание окон, сворачивание\разворачивание окон, вызов пуска и тд - происходят рывками и слайдшоу
Как сие вылечить?

notaktuk · 16.11.2016, 13:56

лог мбам'а

safety · 16.11.2016, 14:36

это оставьте в мбам,

Цитата:

Файлы: 3
RiskWare.Tool.CK, C:\Program Files (x86)\Autodesk\xf-adsk2013_x64.exe, , [579da51bf8a29d99366076ed26dac63a],
PUP.Optional.OpenCandy, C:\Users\Производство\Downloads\Daemon Tools Lite 4.45.4.0316.exe, , [dd17348c5842b77f3fb7b07f1de6728e],
RiskWare.CHP, C:\Users\Производство\AppData\Local\Beeline Network Manager\updater\chp.exe, , [31c39030f9a1e254003e6c97778ca15f],

остальное все удалите,
перегрузите систему,
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

notaktuk · 16.11.2016, 15:38

сделал логи FRST

safety · 16.11.2016, 17:00

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2042917912-3473099821-4077572833-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-2042917912-3473099821-4077572833-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
OPR Extension: (HDPlus-V1.9) - C:\Users\Производство\AppData\Roaming\Opera Software\Opera Stable\Extensions\gjemcodhbmopadgellhifcheadcdnbnj [2014-07-18]
Task: {6C76B9E7-6336-4BCE-BA79-99C001492964} - \Steam-S-1-8-22-9865GUI -> No File <==== ATTENTION
Task: {7F17FCBA-B74E-4C12-9457-5D62D794B4FB} - \{E9203B82-6BED-4DD8-BC2C-8E9870B62180} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:1573D043 [125]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1573D043 [125]
EmptyTemp:
Reboot:

notaktuk · 16.11.2016, 17:12

Окна все так же перетаскиваются рывками

safety · 17.11.2016, 02:49

подробнее опишите проблему

16.11.2016, 06:13	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\ROAMING\YANDEX\REVERSED\STEAM.EXE delref BIRGUNGMAN. deldirex %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC delref %SystemDrive%\USERS\ПРОИЗВОДСТВО\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

16.11.2016, 02:11
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Рекомендую обратить особое внимание на похожи темы Куча рекламы и программ Куча всякой рекламы и остальной фигни проверьте, куча рекламы, отключены службы

16.11.2016, 13:36	#3 (permalink)
notaktuk Новичок Регистрация: 16.11.2016 Сообщений: 9 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Благодарю, вроде рекламы я больше не наблюдаю. Не могли бы вы еще мне помочь ? Перетаскивание окон, сворачивание\разворачивание окон, вызов пуска и тд - происходят рывками и слайдшоу Как сие вылечить?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

17.11.2016, 02:49	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	подробнее опишите проблему