Powered by skinApp - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 24.07.2015

Размещено 24.07.2015 02:40:44

та же проблема что и у других

лезет реклама Powered by skinApp из всех щелей

образ прилогаю как все

2) Практически на всех сайтах, куда я захожу, стала появляться
навязчивая реклама с надписью "Powered by SkinApp".

3) На странице Вконтакте появилась ссылка "Галерея тем" наряду с "Приложения", "Документы" - в меню слева.

образ прилагаю и прошу помощи.

Прикрепленные файлы

21-PC_2015-07-24_02-27-42.rar (699.86 КБ)

Изменено: Дмитрий Гребенников - 24.07.2015 02:51:12

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.07.2015 05:26:41

360Тотал сами ставили?

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.07.2015 05:31:43

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\SKINAPP.EXE addsgn 1A002F9A5583338CF42B627DA804DE52730188D29971535C9148B9985C5DB0C7F214056CC0239572D38F06F7451649F5C7FA502417DAB15F2A8400C6D0052273 8 skinapp hide %SystemDrive%\USERS\21\DOWNLOADS\K-LITE_CODEC_PACK_1085_MEGA.EXE ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\SKINAPP.EXE
addsgn 1A002F9A5583338CF42B627DA804DE52730188D29971535C9148B9985C5DB0C7F214056CC0239572D38F06F7451649F5C7FA502417DAB15F2A8400C6D0052273 8 skinapp


hide %SystemDrive%\USERS\21\DOWNLOADS\K-LITE_CODEC_PACK_1085_MEGA.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\SKINAPP

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 24.07.2015

Размещено 24.07.2015 11:40:21

не помню - вроде сам ставил, но очень давно не использовал.
Вроде прошло по части рекламы.
теперь видео в контакте не перематывается (если перетащить ползунок на середину то видео будет в вечной загрузке, а иногда видеоряд есть а звука нет или картинка статичкая а звук идет)
с ютубом такой проблемы нет.
Спасибо.

Прикрепленные файлы

результат.txt (1.2 КБ)

Изменено: Дмитрий Гребенников - 24.07.2015 11:56:32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.07.2015 12:29:07

выполните скрипт в uVS из безопасного режима системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE sreg delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\QHACTIVEDEFENSE.EXE delref %Sys32%\DRIVERS\360ANTIHACKER64.SYS delref %Sys32%\DRIVERS\360BOX64.SYS delref %Sys32%\DRIVERS\360CAMERA64.SYS delref %Sys32%\DRIVERS\360FSFLT.SYS delref %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\ALLNET.SYS delref %Sys32%\DRIVERS\BAPIDRV64.SYS delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\QHSAFETRAY.EXE areg

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\QHACTIVEDEFENSE.EXE
delref %Sys32%\DRIVERS\360ANTIHACKER64.SYS
delref %Sys32%\DRIVERS\360BOX64.SYS
delref %Sys32%\DRIVERS\360CAMERA64.SYS
delref %Sys32%\DRIVERS\360FSFLT.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\SKINAPP\ALLNET.SYS
delref %Sys32%\DRIVERS\BAPIDRV64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\QHSAFETRAY.EXE
areg

перезагрузка, пишем о старых и новых проблемах.
------------
добавьте новый образ автозапуска. (можно из нормального режима)

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 24.07.2015

Размещено 24.07.2015 12:56:40

Проблема с видео осталась при обновлении страницы вылезает надпись (скрин1)
А ещё выяснилось что сломался фотошоп (скрин 2)

Прикрепленные файлы

1.png (2.17 КБ)

Скриншот 2015-07-24 12.53.13.png (28.06 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.07.2015 13:45:56

по запуску программ позже. добавьте новый образ автозапуска, надо до конца очистить 360 тотал.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 24.07.2015

Размещено 24.07.2015 14:19:28

Как скажите.

Прикрепленные файлы

21-PC_2015-07-24_14-15-08.rar (695.78 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.07.2015 16:05:24

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE hide %SystemDrive%\USERS\21\APPDATA\LOCAL\DROPBOX\UPDATE\DROPBOXUPDATE.EXE hide %SystemDrive%\USERS\21\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_CONSOLE.EXE ;------------------------autoscript--------------------------- chklst delvir del %Sys32%\DRIVERS\360BOX64.SYS del %Sys32%\DRIVERS\360FSFLT.SYS del %Sys32%\DRIVERS\BAPIDRV64.SYS deldirex %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON deldirex %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

hide %SystemDrive%\USERS\21\APPDATA\LOCAL\DROPBOX\UPDATE\DROPBOXUPDATE.EXE
hide %SystemDrive%\USERS\21\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_CONSOLE.EXE
;------------------------autoscript---------------------------

chklst
delvir

del %Sys32%\DRIVERS\360BOX64.SYS

del %Sys32%\DRIVERS\360FSFLT.SYS

del %Sys32%\DRIVERS\BAPIDRV64.SYS

deldirex %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON

deldirex %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 24.07.2015

Размещено 25.07.2015 21:40:30

Видео работает исправно.
Остался только поломанный фотошоп.