Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена

1 2 3 4 5 След.
RSS
 
Елена Карпова
Елена Карпова
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 12.12.2014
Размещено 12.12.2014 02:01:55
Добрый день. Не удается установить антивирус EN32 SS. Скачивала с диска и с сайта. И в том и другом случае выдает ошибку с текстом: Программа не установлена вследствие ошибки, система не обновлена. Окошко для ввода логина и пароля не появляется. Нашла похожую проблему в форуме. Скачала Сисинспектора, создала образ автозапуска:

http://rghost.ru/59588572

http://rghost.ru/59588806

Помогите, пожалуйста!!! Лицензия уже активирована.. Система Win7 /64
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 12.12.2014 10:08:10
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref HTTP://HIGHFIVESEARCH.RU
delall %SystemDrive%\FIREFOX.BAT
delall %SystemDrive%\HISTORY.BAT
delall %SystemDrive%\HOMEPAGE.BAT
delall %SystemDrive%\LAUNCHER.BAT
delall %SystemDrive%\LICENSE.BAT
delall %SystemDrive%\SLLAUNCHER.BAT
delall %SystemDrive%\PROGRAM FILES (X86)\INDEX.BAT
zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC32LOADER.DLL
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\CHROME.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\CHROME.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY\SCREENY.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY\UNINSTALL.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\THM8C18.TMP
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\BROWSER.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\BROWSER.BAT
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\DSITE\UPDATE~1\UPDATE~1.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\YANDEX.LNK
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\YANDEX (2).LNK
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\YANDEX.LNK
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\QTRAX PLAYER.LNK
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\YANDEX\YANDEX.LNK
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
delall %SystemDrive%\USERS\1\DESKTOP\QTRAX PLAYER.LNK
delall %SystemDrive%\USERS\1\DESKTOP\YANDEX.LNK
delall %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delref HTTP:\\HIGHFIVESEARCH.RU
delref HTTP://WWW.HAO123.COM/?TN=74015059_1_HAO_PG
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1418117110&FROM=STEP&UID=WDCXWD5000AACS-00G8B1_WD-WCAUK004625146251&Q={SEARCHTERMS}
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1398538721&FROM=COR&UID=WDCXWD5000AACS-00G8B1_WD-WCAUK004625146251
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=DCE66BEBDBB258E5A61785825ABA8E6C&TEXT={SEARCHTERMS}
delall %SystemDrive%\PROGRAM FILES (X86)\AVIRA\ANTIVIR DESKTOP\AVGNT.EXE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\DF9AAD7EE630F388A8\LINES.BAT
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\DF9AAD7EE630F388A8\LINES.BAT
delref HTTP:\\WWW.VASH-BIZNES.NET
exec32 "C:\Program Files (x86)\baidu\unins000.exe"
exec32 C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
exec32 C:\Program Files (x86)\DealPly\uninst.exe
exec32 C:\Program Files (x86)\desktopy\uninstall.exe
exec32 C:\Users\1\AppData\Roaming\desktopy.ru\uninstall.exe
exec32 "C:\Program Files (x86)\Hamster Soft\Hamster Free Archiver\unins000.exe"
exec32 "C:\Program Files (x86)\Hamster Soft\Hamster Lite Archiver\unins000.exe"
exec32 "C:\Program Files (x86)\HomeTab\unins000.exe"
exec32 MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec32 C:\Program Files (x86)\Kino-Filmov.Net\UninstallerUI.exe
exec32 C:\Program Files (x86)\madLen.uCoz.coM\UninstallerUI.exe
exec32 C:\Program Files (x86)\MiPony\uninst.exe
exec C:\Users\1\AppData\Roaming\Mipony Download Manager Packages\uninstaller.exe /Uninstall /NM="Mipony Download Manager Packages" /AN="" /MBN="Mipony Download Manager Packages"
exec32 C:\Program Files (x86)\Mobogenie\uninst.exe
exec C:\Program Files (x86)\MyPC Backup\uninst.exe
exec32 MsiExec.exe /X{FD659E00-D14E-41F6-B09B-8B8A590562FB}
exec32 C:\Users\1\AppData\Roaming\mystartsearch\UninstallManager.exe  -ptid=step
exec32 "C:\Program Files (x86)\OpenAL\OpenAL.exe" /U
exec32 "C:\Program Files (x86)\Optimizer Pro\unins000.exe" /VERYSILENT
exec C:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\Silverlight.Configuration.exe -uninstallApp 2901941997.portal.qtrax.com
exec32 MsiExec.exe /X{A3E9BA4F-2C4C-41F7-B7E0-6F47137688A2}
exec32 C:\Users\1\AppData\Local\Screeny\uninstall.exe
exec32 "C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S
exec "C:\Users\1\AppData\Local\Skymonk2\uninstall.exe"
exec32 C:\Users\1\AppData\Local\SwvUpdater\Updater.exe /uninstall
exec C:\Users\1\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
exec32 MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
exec C:\Users\1\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe /Uninstall
exec C:\Users\1\AppData\Roaming\DIGITA~1\UpdateProc\UpdateTask.exe /Uninstall
exec "C:\Program Files (x86)\GoForFilesUpdater\Uninstall.exe"
exec C:\Users\1\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe /Uninstall
exec32 "C:\Users\1\AppData\Roaming\VOPackage\uninstall.exe"
exec32 C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha771\uninstall.exe
exec "C:\Users\1\AppData\Local\WinnerDM\uninstall.exe"
exec32 C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe -uninstall
exec32 "C:\Program Files (x86)\WinZip Registry Optimizer\unins000.exe" /silent
exec C:\Program Files (x86)\WiseEnhance\WiseEnhanceuninstall.exe
exec "C:\Users\1\AppData\Local\Yandex\YandexBrowser\Application\37.0.2062.12521\Installer\setup.exe" --uninstall
exec "C:\Users\1\AppData\Local\Amigo\Application\32.0.1709.113\Installer\setup.exe" --uninstall
exec "C:\Users\1\AppData\Local\Xpom\Application\28.0.1500.75\Installer\setup.exe" --uninstall
exec32 C:\Program Files (x86)\Mail.Ru\Sputnik\spt_tmp_n.exe uninstall
exec32 MsiExec.exe /X{B9C3392F-76A5-4130-B60B-4D9C0B03E6C8}
exec32 C:\Users\1\AppData\Local\Baidu\Baidu\1.3.1.157\uninst.exe
exec32 C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971\uninst.exe
exec32 "C:\PROGRA~2\baidu\{A3236~1\ASBarBroker.exe" -runasAdmin -SVCUninstall -addressbar.dll
exec32 "C:\Program Files (x86)\Baidu\Toolbar\BarBroker.exe" -runasAdmin -SVCUninstall
exec32 C:\Program Files (x86)\Baidu\BaiduSd\1.8.0.1255\uninst.exe
exec32 C:\Program Files (x86)\Common Files\Thunder Network\Kankan\Uninstall.exe
regt 1
regt 2
regt 3
regt 12
regt 18
regt 27
regt 28
regt 29
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
 
Елена Карпова
Елена Карпова
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 12.12.2014
Размещено 12.12.2014 15:06:35
здравствуйте. скрипт выполнился. папку ZOO не могу поместить в архив, нажимаю Add too Arhive и ничего не происходит.
никогда раньше не пользовалась архиватором, какой установлен - не знаю. нужно установить какой-то определенный архиватор?
 
Елена Карпова
Елена Карпова
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 12.12.2014
Размещено 12.12.2014 15:46:57
запустила MBAM Сначала выдало:
Внутренняя ошибка Expression error Runtime Error (at 88: 260):
MoveFileEx: сбой: код 5
Отказано в доступе

но сканирование выполнилось:
http://rghost.ru/private/59605972/4f29fd666b34acc88a715781b32d50a3

 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 16:54:58
Елена, добавьте новый образ автозапуска.... у вас ко всему прочему еще и китайские антивирусы живут припеваючи.
-----------
хотя нет,
вначале выполните такой скрипт, а затем уже новый образ автозапуска добавьте

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да";uVS v3.85.3 [http://dsrt.dyndns.org]
Код
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
addsgn 1A40C19A5583C58CF42B254E3143FE86C99A5DA6A5B01F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 Trojan.Triosir.3 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
addsgn A7679BF0AA02EC324BD4C68D4B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CA23D9FE82BD6D780706D775BACCA327E33 8 Win32/HideBaid.D [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42FC70622FA 8 Trojan.Siggen6.23080 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077D90D8FC1EED07E087D04A203FBCDED0FC9645C39EC1B5FBD97E09611CAA1EE86AC88DE8BBAA3A20BC78FE41AC2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B28E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C226CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

addsgn A7679B1928664D070E3CDAF864C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D6D1620906CD94C1649C9BD9F6307595F4659214E91431338327C 64 Win32/Adware.MultiPlug.DX [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN\YELLOWBOOST.DLL

sreg

chkkst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDSVC.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDTRAY.EXE
delref %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKILLBRAINS\LIGHTSHOT\LIGHTSHOT.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC32LOADER.DLL
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM
deldirex %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\UPDATENETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\UPDATEWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\BIN\UTILNETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\BIN\UTILWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE

deltmp
delnfr
areg
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавить новый образ автозапуска
Изменено: santy - 12.12.2014 17:19:55
[ Как создать образ автозапуска? ]
 
Елена Карпова
Елена Карпова
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 12.12.2014
Размещено 12.12.2014 17:49:30
со скриптом не получилось: выдало ошибку:
"Текст скрипта содержит ошибки либо не содержит команд uVS выполнение таких скриптов запрещено!"

новый образ автозапуска: http://rghost.ru/59609834
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 18:00:21
пробуйте еще раз выполнить этот скрипт, потом новый образ автозапуска

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
addsgn 1A40C19A5583C58CF42B254E3143FE86C99A5DA6A5B01F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 Trojan.Triosir.3 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
addsgn A7679BF0AA02EC324BD4C68D4B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CA23D9FE82BD6D780706D775BACCA327E33 8 Win32/HideBaid.D [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42FC70622FA 8 Trojan.Siggen6.23080 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077D90D8FC1EED07E087D04A203FBCDED0FC9645C39EC1B5FBD97E09611CAA1EE86AC88DE8BBAA3A20BC78FE41AC2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B28E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C226CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\UPDATE.EXE
addsgn A765921BB92E4D720B5D77B359640C4525E24576B6FAF76CA3C2C5D65029646C1154C33FFE26DE49A60D5064B9E918056823D93155E17358321FCC5D8406CA90 8 Win32/bmMedia.DB [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\UNINSTALL.EXE
addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F102783C5353CF265B3362753173E3D9CC92B807B8AF28609FA2820FDB2C79AB04625D43CC48006CA7E 64 Adware.Downware.2095 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM\UNINSTALL.EXE

addsgn A7679B1928664D070E3CDAF864C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D6D1620906CD94C1649C9BD9F6307595F4659214E91431338327C 64 Win32/Adware.MultiPlug.DX [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN\YELLOWBOOST.DLL

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDSVC.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDTRAY.EXE
delref %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKILLBRAINS\LIGHTSHOT\LIGHTSHOT.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC32LOADER.DLL
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2
deldirex %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\UPDATENETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\UPDATEWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\BIN\UTILNETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\BIN\UTILWISEENHANCE.EXE

deltmp
delnfr
areg
перезагрузка, пишем о старых и новых проблемах.
------------
+
новый образ автозапуска
Изменено: santy - 12.12.2014 18:06:03
[ Как создать образ автозапуска? ]
 
Елена Карпова
Елена Карпова
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 12.12.2014
Размещено 12.12.2014 18:36:42
скрипт сработал! ни одного подтверждения удаления/деинсталляции программ запрошено не было, но в конце выдало ошибку:
"при замене реестра произошла ошибка! нажмите ОК для перезагрузки"
нажала ОК.  Новый образ автозапуска после перезагрузки:

http://rghost.ru/59611420
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 18:52:21
[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\ROYUALISHOPPERAPP\YQP5KECQBQ63UO.X64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B8212C4C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 Win64/Adware.MultiPlug.E [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\COUPONPEAK\74EUAHOOMUWEJZ.X64.DLL
zoo %SystemDrive%\PROGRAMDATA\COUPONPEAK\74EUAHOOMUWEJZ.DLL
addsgn A7679B1928664D070E3CACE164C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D9DB523906CCF4D1649C9BD9F6307595F4659214E9177050F327C 64 Win32/AdWare.MultiPlug.BN [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\COUPSCANNER\P6VN2X64YGSOYI.X64.DLL
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B28E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C226CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
delref HTTP://WWW.HAO123.COM/?TN=74015059_1_HAO_PG
deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971
deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\TOOLBAR\BAIDUBARX.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\TOOLBAR\BARBROKER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\{A323600E-308E-7FE7-C0B8-F4EACC01EDA2}\ADDRESSBAR.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\{A323600E-308E-7FE7-C0B8-F4EACC01EDA2}\ASBARBROKER.EXE
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL
deldirex %SystemDrive%\PROGRAM FILES (X86)\OPTIMIZER PRO
delall %SystemDrive%\PROGRAMDATA\BAIDU\BAIDUSD\MODULEUPDATE\DOWNLOAD\PATCH70\HIPS(27).DLL
deldirex %SystemDrive%\PROGRAMDATA\COUPONPEAK
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\KINO-FILMOV.NET
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\MADLEN.UCOZ.COM
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM
delall %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0002.SYS
delall %Sys32%\DRIVERS\BD0003.SYS
delall %Sys32%\DRIVERS\BD0004.SYS
delall %Sys32%\DRIVERS\BDARKIT.SYS
delall %Sys32%\DRIVERS\BDDEFENSE.SYS
delall %Sys32%\DRIVERS\BDMNETMON.SYS
delall %Sys32%\DRIVERS\BDMWRENCH.SYS
delall %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delall %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delall %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delall %Sys32%\BD64_X64.DLL
delall %Sys32%\BD64_X86.DLL
delall %SystemRoot%\SYSWOW64\DRIVERS\BDARKIT.SYS
;------------------------autoscript---------------------------

chklst
delvir

; NetCrawl
exec C:\Program Files (x86)\NetCrawl\NetCrawluninstall.exe
; WiseEnhance
exec C:\Program Files (x86)\WiseEnhance\WiseEnhanceuninstall.exe
; Better Surf Plus
exec  C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
; etranslator
exec  C:\Users\1\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
; Media Buzz
exec  C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode3364\uninstall.exe
; Media Viewer
exec  C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1120\uninstall.exe
exec  C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2901\uninstall.exe
; Media Watch
exec  C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home97\uninstall.exe
; Rich Media View
exec  C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release5456\uninstall.exe
; Search Protect
exec  C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S
; Video Player
exec  C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta11\uninstall.exe
; Webexp Enhanced
exec  C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha771\uninstall.exe
; Update_DealPly
exec C:\Users\1\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe /Uninstall
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Изменено: santy - 12.12.2014 18:58:43
[ Как создать образ автозапуска? ]
 
Елена Карпова
Елена Карпова
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 12.12.2014
Размещено 12.12.2014 19:38:42
Скрипт выполнен. После перезагрузки проверила систему в малваребайт:  http://rghost.ru/private/59613409/d4b6060f98c3024f5e2ca6144ec3abea
Новый образ автозапуска: http://rghost.ru/59613510

Система даже работать стала быстрее, все почистилось)) могу я попробовать снова установить антивирус?
 
1 2 3 4 5 След.
Читают тему