Размещено 30.10.2015 09:02:30
Никак не могу вычистить ,в браузерах реклама вылазиет где ни попади.при включении что-то устанавливается и запускается
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] ноутбук долго работал без антивируса. , Что могла удалила, но осталось что-то, что запускается при включении.
Размещено 30.10.2015 09:22:47
Здравствуйте, создайте и пришлите вот такой лог:
ESET Technical Support
Размещено 30.10.2015 09:55:11
Доброго времени суток!
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
zoo %SystemDrive%\PROGRAMDATA\FVYAIO\Y0.BAT
delall %SystemDrive%\PROGRAMDATA\FVYAIO\Y0.BAT
zoo %SystemDrive%\PROGRAMDATA\JVBOKI\FRSDTL5.BAT
delall %SystemDrive%\PROGRAMDATA\JVBOKI\FRSDTL5.BAT
zoo %SystemDrive%\USERS\МАРГАРИТА\APPDATA\LOCAL\COPROFIT\COPROFIT_STB.EXE
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\LOCAL\COPROFIT\COPROFIT_STB.EXE
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\LOCAL\HOSTINSTALLER\346598285_INSTALLCUBE.EXE
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\GOOGLE CHROME.LNK
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ACCESSORIES\INTERNET EXPLORER.LNK
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\ROAMING\MYDESKTOP\QWEEECL.EXE
delall %SystemDrive%\USERS\���������\APPDATA\ROAMING\WSO6WWJCQSNVAG7XEZAC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MYBROWSER\MYBROWSER\APPLICATION\MYBROWSER.EXE
delref HTTP:\\MPNL.RU\OFFERS\RU.CSV
delref HTTP:\\HELLO.LIMBBO.RU\OFFERS\RU.CSV
zoo %SystemDrive%\PROGRAMDATA\PIUGJR\UWNQZKR3.BAT
delall %SystemDrive%\PROGRAMDATA\PIUGJR\UWNQZKR3.BAT
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\MYBROWSER.LNK
delall %SystemDrive%\USERS\МАРГАРИТА\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\TRADEMANAGER.LNK
zoo %SystemDrive%\USERS\МАРГАРИТА\APPDATA\ROAMING\REDCAFE\IRRLICHT.DLL
exec32 MsiExec.exe /X{2EAC4B0F-6E44-4FF6-AA5E-5D100F2BAA59}
exec "C:\Users\Маргарита\AppData\Local\Yandex\YandexBrowser\Application\45.0.2454.3660\Installer\setup.exe" --uninstall --verbose-logging
exec32 "C:\Users\Маргарита\AppData\Roaming\RedCafe\unins000.exe"
deltmp
delnfr
restart |
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Размещено 30.10.2015 11:03:36
+
вопрос:
китайскую программу TAOBAOPROTECT сами ставили?
C:\PROGRAM FILES (X86)\TAOBAOPROTECT\TBSECSVC.EXE
вопрос:
китайскую программу TAOBAOPROTECT сами ставили?
C:\PROGRAM FILES (X86)\TAOBAOPROTECT\TBSECSVC.EXE
Читают тему