santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Dorkbot, Injector, помогите избавиться

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2014 14:01:29

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.0 OFFSGNSAVE delall %SystemDrive%\USERS\1\APPDATA\ROAMING\IDENTITIES\WJLMLI.EXE hide %SystemDrive%\PROGRAM FILES\TOSHIBA\BLUETOOTH TOSHIBA STACK\ECCENTER.EXE ;------------------------autoscript--------------------------- chklst delvir ; Bonjour exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE

delall %SystemDrive%\USERS\1\APPDATA\ROAMING\IDENTITIES\WJLMLI.EXE
hide %SystemDrive%\PROGRAM FILES\TOSHIBA\BLUETOOTH TOSHIBA STACK\ECCENTER.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2014 11:58:44

сделаем еще проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2014 10:48:38

такой скрипт выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr ; Better Surf Plus exec C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe ; Video Player exec C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\uninstall.exe ; Webexp Enhanced exec C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha850\uninstall.exe restart

Код


;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
; Better Surf Plus
exec C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe

; Video Player
exec C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\uninstall.exe

; Webexp Enhanced
exec C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha850\uninstall.exe

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2014 10:11:06

вот о чем и речь. если можно, дайте ID и пароль к Тимвьюверу (в личные сообщения), я взгляну с рабочего стола на эту красоту

а дальше продолжим лечение системы.
------
есть предположение, что установлено оно (расширение в Хроме, которое показывает эту рекламу) через локальные политики для Chrome. Но хотелось бы убедиться в этом на живой системе.

Изменено: santy - 03.02.2014 10:12:53

[ Как создать образ автозапуска? ]

Перейти

образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.02.2014 09:55:45

а Chrome не установлен? если не установлен, пробуйте установить актуальную версию Chrome и отпишитесь, что с рекламой и банерами на страницах Chrome. есть или нет.

Изменено: santy - 03.02.2014 10:04:18

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.02.2014 21:12:44

имеешь ввиду установщик самого media player-а?

а расширение crx есть в папке в указанной выше теме

Цитата
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ch\VideoPlayerV3beta697.crx (Adware.VPlayer) -> Действие не было предпринято.

------------------
кстати, у него все это есть, правда живой сейчас первый... другие либо скрыты из списка установленных программ, либо не найдены деинсталлаторы.

Цитата
exec C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\uninstall.exe exec C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha850\uninstall.exe exec C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe

Изменено: santy - 02.02.2014 21:23:50

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.02.2014 20:53:58

все видимо зависит от того как настроено добавление расширения в браузер.
точнее если в правилах (политиках) в URL адрес прописано локальное обновление crx файла, который может быть в папке media player, тогда его унинсталл решит проблему... если же прописан адрес из сети, например отсюда ( mediaply.net), тогда по идее он должен восстановиться.

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.02.2014 20:33:18

по теме с Медиа Плеером, просьба не рекомендовать (пока) очистку в малваребайт, адвклинере.
в теме
http://forum.esetnod32.ru/forum6/topic10520/

надо продолжить исследование проблемы с добавлением расширения через локальные политики.
возможно, здесь оно есть.

[ Как создать образ автозапуска? ]

Перейти

образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.02.2014 17:35:38

хм, какой хороший лог

Цитата
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ch\VideoPlayerV3beta697.crx (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome.manifest (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\install.rdf (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVideoPlayerV3beta697.js (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVideoPlayerV3beta697ffaction.js (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\overlay.xul (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\Thumbs.db (Adware.VPlayer) -> Действие не было предпринято. C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\default\VideoPlayerV3beta697_32.png (Adware.VPlayer) -> Действие не было предпринято.

Цитата

C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ch\VideoPlayerV3beta697.crx (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome.manifest (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\install.rdf (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVideoPlayerV3beta697.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVideoPlayerV3beta697ffaction.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\overlay.xul (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\Thumbs.db (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\default\VideoPlayerV3beta697_32.png (Adware.VPlayer) -> Действие не было предпринято.

будем внимательно работать по вашей теме.

+
вопрос: баннерные окна(сообщения) всплывают в браузере (Chrome) при открытии страниц?
+
покажите скриншот (или напишите значение параметров) в реестре вот таких ключей. (надо будет открыть в regedit)

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome \ExtensionInstallForcelist
и это
HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome \ExtensionInstallSources

+
покажите скриншот страницы расширений Chrome
(набрать в адресной строке chrome://extension)

Изменено: santy - 02.02.2014 21:25:55

[ Как создать образ автозапуска? ]

Перейти

образ

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.02.2014 12:09:53

что именно непонятно? по пунктам

выполняем скрипт в uVS:
1. скопировать содержимое кода в буфер обмена;

2. стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;

3. закрываем все браузеры перед выполнением скрипта;

при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" (это по ходу выполнения скрипта, если будет выполняться деинсталляция программ.... )

-------------
здесь, инструкция подробная, как выполнить скрипт в UVS
http://chklst.ru/forum/discussion/5/kak-vypolnit-skript-v-uvs#Item_1

Изменено: santy - 02.02.2014 12:11:56

[ Как создать образ автозапуска? ]

Перейти