Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся
эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России,
Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане,
Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании
PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз
и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его
применить в корзине.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Код
Task: {37888096-0D40-44E8-A74E-9257C938EBA0} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> No File <==== ATTENTION
Task: {4520E8A9-AF06-4122-859B-E4B655B29B36} - \Microsoft\Windows\AppID\SmartScreenSpecific -> No File <==== ATTENTION
Task: {58EA288B-67BF-48BE-95F2-616FA89D4990} - \Microsoft\Windows\Maintenance\WinDAT -> No File <==== ATTENTION
Task: {9BFBFF63-27D1-4C7C-ADFA-AE5B98B90F78} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask -> No File <==== ATTENTION
Task: {BDAD0B4D-C7A7-4DC7-8956-3A5DBD2CEE5C} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> No File <==== ATTENTION
Task: {C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> No File <==== ATTENTION
Task: {EE1B9A9B-9123-460C-877A-E70FAEF716A4} - \Microsoft\Windows\Maintenance\WinBAT -> No File <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
FF HKU\S-1-5-21-1363763170-567851284-844158324-1001\...\Firefox\Extensions: [[email protected]] - C:\Users\Anton\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
FF Plugin HKU\S-1-5-21-1363763170-567851284-844158324-1001: @acestream.net/acestreamplugin,version=3.1.16.1 -> C:\Users\Anton\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
EmptyTemp:
Reboot:
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Проверяем, как работает система... и Пишем по _общему результату лечения.
1) В Malwarebytes - всё найденное удалите. ( поместите в карантин )
2) Выполните лог в AdwCleaner
после завершения сканирования: Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru и Yandex снимите [V]
Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой
Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
+ Далее (даже если проблема решена) выполните лог программой Malwarebytes
Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот )
Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал". Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"
Лог файл прикрепите к вашему сообщению на форуме или разместите на файлообменнике: ( или ), указав на форуме в своей теме ссылку на этот архив.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: ... Запустите FRST и нажмите один раз на кнопку Fix и подождите.
[code]
AlternateDataStreams: C:\Program Files\Outlook Express:9uItbiGYxOy3B4jnKLHTT55I [2050] AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\Microsoft:Gk3OwlFjfgfp6SYGHKUT [2424] AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\Microsoft:osgJw8E4egs1nf6iceqhCJmLiHrJQ [2246] GroupPolicy: Restriction ? <==== ATTENTION BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File FF Extension: (No Name) - E:\Internet-browsers\K-Meleon\browser\extensions\{899DF1F8-2F43-4394-8315-37F6744E6319}.xpi [not found] EmptyTemp: Reboot: [/code] Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Проверяем, как работает система... и Пишем по _общему результату лечения.
У вас устаревшая версия uVS - 4.0. Создайте образ автозапуска актуальной 4.0.10 http://forum.esetnod32.ru/forum9/topic2687/ http://chklst.ru/data/uVS%20latest/uvs_latest.zip
[QUOTE]Константин Ким написал: В этом коде[/QUOTE] Можно скрипт и не выполнять- это всё на ваше усмотрение. Удалите файл: %SystemRoot%\HELP\LSMOSEE.EXE
Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да !
+ Далее (даже если проблема решена) выполните лог программой Malwarebytes http://forum.esetnod32.ru/forum9/topic10688/
Выберите вариант сканирования: Быстрое или Полное сканирование. Отчет предоставить для анализа ( в своей теме на форуме ). Отчёт нужно предоставить в .txt ( блокнот )
