Реклама - Форум технической поддержки ESET NOD32

Сообщений: 13

Баллов: 6

Регистрация: 09.02.2023

Размещено 22.02.2023 05:00:25

Решил скачать программу бендикам, по своей неосторожности начал скачивать с первого сайта, а в итоге скачалась реклама, которая не удаляется
Я скачал случайно рекламу, и она поставилась на панель со значками, значки не убираются и я не знаю как удалить это. Помогите пожалуйста.
P.S, Я пытался удалить этот файл, но скорее всего сделал только хуже. Изначально там было запросите разрешение от TrustedInstaller на изменение этого файла
Вот на всякий случай скриншоты так

Прикрепленные файлы

скриншоты.png (90.17 КБ)

Сообщений: 17792

Баллов: 14233

Регистрация: 16.03.2010

Размещено 22.02.2023 05:31:26

Сделайте, пожалуйста, образ автозапуска в uVS

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 09.02.2023

Размещено 23.02.2023 03:46:15

Здравствуйте! Я сделал образ вот он. Хочу сказать, что после перезагрузки ноутбука иконки рекламы пропали, и вместо них белые листы.

Прикрепленные файлы

ACER_2023-02-23_11-41-32_v4.13.7z (508.55 КБ)

Сообщений: 17792

Баллов: 14233

Регистрация: 16.03.2010

Размещено 23.02.2023 04:38:17

Сделайте дополнительно логи FRST
https://forum.esetnod32.ru/forum9/topic2798/

Прикрепите логи FRST.txt и Addition.txt к вашему сообщению

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 09.02.2023

Размещено 04.03.2023 00:53:37

Вот файлы! Всё не было времени их отправить, но вот!

Прикрепленные файлы

FRST.txt (43.54 КБ)
Addition.txt (92.45 КБ)

Сообщений: 17792

Баллов: 14233

Регистрация: 16.03.2010

Размещено 04.03.2023 03:49:48

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v4.13 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c OFFSGNSAVE regt 28 ;------------------------autoscript--------------------------- apply deltmp delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\LMS.INF_AMD64_BADC5ACAA5648E9D\LMS.EXE delref %SystemRoot%\KMSAUTOS\KMSAUTO X64.EXE delref %SystemRoot%\SYSWOW64\BLANK.HTM delref %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS DEFENDER\PLATFORM\4.18.2107.4-0\DRIVERS\WDNISDRV.SYS delref %Sys32%\BLANK.HTM delref E:\BANDICAM\UNOSETUP.EXE ;------------------------------------------------------------- restart

Код

;uVS v4.13 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 28
;------------------------autoscript---------------------------

apply

deltmp
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\LMS.INF_AMD64_BADC5ACAA5648E9D\LMS.EXE
delref %SystemRoot%\KMSAUTOS\KMSAUTO X64.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS DEFENDER\PLATFORM\4.18.2107.4-0\DRIVERS\WDNISDRV.SYS
delref %Sys32%\BLANK.HTM
delref E:\BANDICAM\UNOSETUP.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
Если проблема с ярлыками не решится, сделайте, пожалуйста фото экрана с ярлыками, а так же свойства ярлыка чтобы было видно, что прописано в строке объекта

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 09.02.2023

Размещено 10.03.2023 11:38:28

Здравствуйте! Я к сожалению не знаю, где и как посмотреть свойства ярлыка, а ярлыки с рабочего стола я удалил, остались только на панели задач.
Старые проблемы: осталась проблема с ярлыками.
Новые проблемы: антивирус eset перестал отключатся(я нажимаю на кнопку приостановить защиту, оно грузит где то секунд 5 и всё.)
P.S. Антивирус отключаю для игр.
Вот файлы с скриншотами ярлыков и антивируса.

Прикрепленные файлы

screenshots.png (310.76 КБ)

Сообщений: 6162

Баллов: 4929

Регистрация: 25.05.2010

Размещено 10.03.2023 14:50:30

Выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Сообщений: 17792

Баллов: 14233

Регистрация: 16.03.2010

Размещено 11.03.2023 04:35:12

+ можно просто удалить белые ярлыки с панели задач

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 09.02.2023

Размещено 19.03.2023 05:05:24

santy, подскажите пожалуйста, как удалить ярлыки с панели задач? на рабочем столе у меня их нету, удалил