Роман Чистяков

На системе MICROSOF-E4E823  стоит программа: https://ru.wikipedia.org/wiki/Deep_Freeze

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

<code>

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref %Sys32%\DRIVERS\MFEAACK.SYS
delref %Sys32%\DRIVERS\MFENCBDC.SYS
delref %Sys32%\DRIVERS\MFENCRK.SYS
deltmp
delnfr
restart


</code>

Елизавета Круглова

Как сейчас работает PC ?

Если файл отсутствует - он будет загружен снова.
Файл   upgrade  версии 1.9 ( текущая )  со временем будет заменён новой версией: 2.0
Предположим, что МЫ поместили в папку файл версии: 5.2  ( версию можно посмотреть в свойствах файла )

Дело в том, то у вас остались хвосты от антивируса: McAfee
1) Нужно выполнить очистку спец.программой: http://www.esetnod32.ru/.support/knowledge_base/uninstall_antivirus/



2) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delall %SystemDrive%\USERS\9875~1\APPDATA\LOCAL\TEMP\STARTISBACK_UP­DATE.EXE
deltmp
delnfr


</code>

-------
Напишите по результату.

Елизавета Круглова

"Ошибка открытия " - это нормальное явление.
Просто с этим файлом работает система.

[QUOTE]
Добрый день! пишет, что угроз нет, а комп работает некорректно!
[/QUOTE]

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

<code>

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGFIMGICDOMBNIJNJGPCKDJHNJMAAPAFJ%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGKBEHDIBCCCCAKLBCHJDJKPIFIKJICLO%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://G.UK.MSN.COM/HPALL14/138
delall %SystemRoot%\TEMP\009978~1.EXE

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\BROWSERMANAGER­

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLAGKJOCHBKKFMCGOFJLIPNJNEAHKFJN%26INSTALLSOURCE%3D­ONDEMAND%26UC

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\MICROSOFT\WINDOWS\INE­TCACHE\IE\08ORS2M0

delref HTTP:\\M.HOME
regt 27
;-------------------------------------------------------------

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKEDCJKDEFGPDELPBCMBMEOMCJBEEMFM\521­6.530.0.10_0\CHROME MEDIA ROUTER
exec32 "C:\ProgramData\Package Cache\{fbc8e110-a18d-4cd9-b3fb-8195a8185d22}\setup.exe"  /uninstall
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

KB-RIBAKI

http://forum.kasperskyclub.ru/index.php?s=1d26024b608216e02462ae2d2e3102f8&app=core&module=search&se­ction=search&do=search&fromsearch=1

http://virusinfo.info/search.php?searchid=3310858

С начала подумал, что это прорыв.
Но быстро понял, что это очередной " гениальный " проект.
http://vpk.name/news/161138_ohotnik_za_virusami.html
" Охотник, охотник " паника в селе ?

Алексей Бучаков

В антивирусе, есть планировщик.
Планировщик отвечает, как за обновление так и за сканирование\проверку PC.
----
Настройте планировщик - по своему усмотрению, или _временно отключите все задачи по обновлению.

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/