Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 652 653 654 655 656 657 658 659 660 661 662 ... 1784 След.
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.12.2014 07:04:03
в ФФ это отключите
Код
Да    Extension    Desktopy    1.0.5        default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
Да    Extension    HomeTab    6.5    Simply Tech LTD    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{105ab606-4b16-4c87-a246-89db11c84efa}
Да    Extension    HTML5 location provider    3.7.1    AlterGeo    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{B100D0FF-0001-8CE4-2790-AACE49B8AE35}
Да    Extension    Screeny    1.0.4        default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{17238372-3743-33ab-8a9f-93722af74c79}.xpi
Да    Extension    SuperMegaBest.com    3.7.7    SuperMegaBest.com    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
Да    Extension    Thunder Extension    4.7    XunLei    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{1B33E42F-EF14-4cd3-B6DC-174571C4349C}
Да    Extension    Спутник @Mail.Ru    2.5.3.136    Mail.Ru    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}
в Хроме это отключите

Цитата
Да    Extension    __MSG_branding_product_name_nom__    2.7    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nkcpopggjcjkiicpenikeogioednjeac\2.7_0
Да    Extension    Screeny    1.0    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\mnjejilcobdkeaholenhgcchnelddigl\1.0_0
Нет    Extension    SuperMegaBest.com    3.7.7    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.7.7_0
Да    Extension    Thunder Download Extension for Chrome    3.1    Default    C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncennffkjdiamlpmcbajkmaiiiddgioo\3.1
Да    Extension    Антишок    0.8.8    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\plmneencfmbjfgbkfiinjelmngigejjh\0.8.8_0
----------
по автозапуску все нормально.
Изменено: santy - 13.12.2014 07:07:09
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] троян
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 13.12.2014 06:59:49
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 21:02:21
в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
Изменено: santy - 12.12.2014 21:02:55
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 20:31:08
удалите все найденное в малваребайт (в карантин),

перегрузите систему

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

-----
с thunder network чуть позже разберемся

можно будет выполнить такой скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\BHO\XL_EXT_CHROME
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\KANKAN\PUSHER
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\SERVICEPLATFORM
deldirex %SystemDrive%\PROGRAM FILES (X86)\THUNDER NETWORK\THUNDER
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\TP\VER1\1.1.2.251_1111
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\USERAGENT
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\APLAYER
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\KANKAN\PUSHER
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\KANKAN\REGHELPER
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\THUNDERPLATFORM\THUNDERPLATFORM_1.1.2.251_1111_A\COMPONENTS\DOWNLOADLIBDLL\MD_P_1.0.259
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
Изменено: santy - 12.12.2014 20:36:49
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 19:43:06
1. лог мбам пустой, покажите на скриншоте что там было найдено.

2. это что у вас за программа?
C:\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\TP\VER1\1.1.2.251_1111\THUNDERPLATFORM.EXE
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 18:52:21
[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\ROYUALISHOPPERAPP\YQP5KECQBQ63UO.X64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B8212C4C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 Win64/Adware.MultiPlug.E [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\COUPONPEAK\74EUAHOOMUWEJZ.X64.DLL
zoo %SystemDrive%\PROGRAMDATA\COUPONPEAK\74EUAHOOMUWEJZ.DLL
addsgn A7679B1928664D070E3CACE164C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D9DB523906CCF4D1649C9BD9F6307595F4659214E9177050F327C 64 Win32/AdWare.MultiPlug.BN [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\COUPSCANNER\P6VN2X64YGSOYI.X64.DLL
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B28E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C226CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
delref HTTP://WWW.HAO123.COM/?TN=74015059_1_HAO_PG
deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971
deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\TOOLBAR\BAIDUBARX.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\TOOLBAR\BARBROKER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\{A323600E-308E-7FE7-C0B8-F4EACC01EDA2}\ADDRESSBAR.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\{A323600E-308E-7FE7-C0B8-F4EACC01EDA2}\ASBARBROKER.EXE
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL
deldirex %SystemDrive%\PROGRAM FILES (X86)\OPTIMIZER PRO
delall %SystemDrive%\PROGRAMDATA\BAIDU\BAIDUSD\MODULEUPDATE\DOWNLOAD\PATCH70\HIPS(27).DLL
deldirex %SystemDrive%\PROGRAMDATA\COUPONPEAK
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\KINO-FILMOV.NET
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\MADLEN.UCOZ.COM
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM
delall %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0002.SYS
delall %Sys32%\DRIVERS\BD0003.SYS
delall %Sys32%\DRIVERS\BD0004.SYS
delall %Sys32%\DRIVERS\BDARKIT.SYS
delall %Sys32%\DRIVERS\BDDEFENSE.SYS
delall %Sys32%\DRIVERS\BDMNETMON.SYS
delall %Sys32%\DRIVERS\BDMWRENCH.SYS
delall %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delall %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delall %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delall %Sys32%\BD64_X64.DLL
delall %Sys32%\BD64_X86.DLL
delall %SystemRoot%\SYSWOW64\DRIVERS\BDARKIT.SYS
;------------------------autoscript---------------------------

chklst
delvir

; NetCrawl
exec C:\Program Files (x86)\NetCrawl\NetCrawluninstall.exe
; WiseEnhance
exec C:\Program Files (x86)\WiseEnhance\WiseEnhanceuninstall.exe
; Better Surf Plus
exec  C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
; etranslator
exec  C:\Users\1\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
; Media Buzz
exec  C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode3364\uninstall.exe
; Media Viewer
exec  C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1120\uninstall.exe
exec  C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2901\uninstall.exe
; Media Watch
exec  C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home97\uninstall.exe
; Rich Media View
exec  C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release5456\uninstall.exe
; Search Protect
exec  C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S
; Video Player
exec  C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta11\uninstall.exe
; Webexp Enhanced
exec  C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha771\uninstall.exe
; Update_DealPly
exec C:\Users\1\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe /Uninstall
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Изменено: santy - 12.12.2014 18:58:43
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 18:00:21
пробуйте еще раз выполнить этот скрипт, потом новый образ автозапуска

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
addsgn 1A40C19A5583C58CF42B254E3143FE86C99A5DA6A5B01F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 Trojan.Triosir.3 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
addsgn A7679BF0AA02EC324BD4C68D4B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CA23D9FE82BD6D780706D775BACCA327E33 8 Win32/HideBaid.D [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42FC70622FA 8 Trojan.Siggen6.23080 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077D90D8FC1EED07E087D04A203FBCDED0FC9645C39EC1B5FBD97E09611CAA1EE86AC88DE8BBAA3A20BC78FE41AC2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B28E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C226CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\UPDATE.EXE
addsgn A765921BB92E4D720B5D77B359640C4525E24576B6FAF76CA3C2C5D65029646C1154C33FFE26DE49A60D5064B9E918056823D93155E17358321FCC5D8406CA90 8 Win32/bmMedia.DB [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\UNINSTALL.EXE
addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F102783C5353CF265B3362753173E3D9CC92B807B8AF28609FA2820FDB2C79AB04625D43CC48006CA7E 64 Adware.Downware.2095 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM\UNINSTALL.EXE

addsgn A7679B1928664D070E3CDAF864C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D6D1620906CD94C1649C9BD9F6307595F4659214E91431338327C 64 Win32/Adware.MultiPlug.DX [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN\YELLOWBOOST.DLL

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDSVC.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDTRAY.EXE
delref %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKILLBRAINS\LIGHTSHOT\LIGHTSHOT.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC32LOADER.DLL
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2
deldirex %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\UPDATENETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\UPDATEWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\BIN\UTILNETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\BIN\UTILWISEENHANCE.EXE

deltmp
delnfr
areg
перезагрузка, пишем о старых и новых проблемах.
------------
+
новый образ автозапуска
Изменено: santy - 12.12.2014 18:06:03
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Проблема при установке: Прекращена работа вследствие ошибки: Система не обновлена
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 16:54:58
Елена, добавьте новый образ автозапуска.... у вас ко всему прочему еще и китайские антивирусы живут припеваючи.
-----------
хотя нет,
вначале выполните такой скрипт, а затем уже новый образ автозапуска добавьте

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да";uVS v3.85.3 [http://dsrt.dyndns.org]
Код
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
addsgn 1A40C19A5583C58CF42B254E3143FE86C99A5DA6A5B01F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 Trojan.Triosir.3 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
addsgn A7679BF0AA02EC324BD4C68D4B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CA23D9FE82BD6D780706D775BACCA327E33 8 Win32/HideBaid.D [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42FC70622FA 8 Trojan.Siggen6.23080 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077D90D8FC1EED07E087D04A203FBCDED0FC9645C39EC1B5FBD97E09611CAA1EE86AC88DE8BBAA3A20BC78FE41AC2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B28E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C226CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

addsgn A7679B1928664D070E3CDAF864C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D6D1620906CD94C1649C9BD9F6307595F4659214E91431338327C 64 Win32/Adware.MultiPlug.DX [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN\YELLOWBOOST.DLL

sreg

chkkst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDSVC.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDTRAY.EXE
delref %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKILLBRAINS\LIGHTSHOT\LIGHTSHOT.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC32LOADER.DLL
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM
deldirex %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\UPDATENETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\UPDATEWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\BIN\UTILNETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\BIN\UTILWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE

deltmp
delnfr
areg
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавить новый образ автозапуска
Изменено: santy - 12.12.2014 17:19:55
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Блокируется работа Антивируса NOD32 Antivirus, Help
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 16:50:48
1. ESETOnlineScaner обновляет базы если вы его запускаете?
2. пробуйте выполнить очистку кэша в настройках обновления.
3. если не будет положительного решения с обновлением, деинсталируйте продукты ESET и заново установите 7 или 8 версию,
   пробуйте добиться обновления баз.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Блокируется работа Антивируса NOD32 Antivirus, Help
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 12.12.2014 11:32:30
по образу вроде проблем нет.. если выход в сеть через роутер, то проверьте настройки DNS роутера. нет ли чего лишнего.
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 652 653 654 655 656 657 658 659 660 661 662 ... 1784 След.