Автозапуск сторонних сайтов #2

Сообщений: 68

Баллов: 54

Регистрация: 13.11.2014

Размещено 27.09.2015 12:33:49

Всем Добрый вечер!
У меня возникла очередная проблемка.
Бывает такое, что когда сижу в интернете, нажму на какой-нибудь сайт (проверенный и сохранённый в закладках), то вместе с ним (в отдельной закладке) открывается ещё какой-нибудь сторонний сайт (это может быть как и AliExpress, сайт знакомств и тот-же eBay, только немного название в сайта другое). Бывает что эти сайты открываются когда я на каком-либо сайте нажмаю любую кнопку (например - кнопку Скачать, или-же нажму на какую-нибудь картинку, короче срабатывает на любые действия)
Короче, у меня точно есть какой-то вредоносный паразит. И да, забыл сказать что сижу через Google Chrome.
Плюс ко всему комп начал подлагивать, некоторые приложения стали вообще не запускаться(
P.S. Проверил комп через Malwarebytes Anti-Malware, там всё по нулям, вот отчёт http://sendfile.su/1155264 и после этого создал образ автозапуска, вот в uVS, вот файл архива http://sendfile.su/1158642

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 27.09.2015 16:41:07

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\0.5_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GIGHMMPIOBKLFEPJOCNAMGKKBIGLIDOM\2.40.1_0\ADBLOCK delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\KNEBIMHCCKNDHIGLAMOABBNIFDKIJIDD\2.7.8_0\ADBLOCK SUPER delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\MFHNKGPDLOGBKNKHLGDJLEJELJBHFLIM\1.0.0_0\AS MAGIC PLAYER deltmp delnfr restart

Код


;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\0.5_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GIGHMMPIOBKLFEPJOCNAMGKKBIGLIDOM\2.40.1_0\ADBLOCK
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\KNEBIMHCCKNDHIGLAMOABBNIFDKIJIDD\2.7.8_0\ADBLOCK SUPER
delref %SystemDrive%\USERS\ARTUR\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\MFHNKGPDLOGBKNKHLGDJLEJELJBHFLIM\1.0.0_0\AS MAGIC PLAYER
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------

[ Как создать образ автозапуска? ]