• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о проекте и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Не запускается Касперский

Статус
В этой теме нельзя размещать новые ответы.

grizleeeee

Ученик
Регистрация
9 Июн 2016
Сообщения
4
Реакции
0
Баллы
0
Не запускается Касперский

До этого поймал вирус, прошу Вашей помощи.

Лог uVS -
 

Вложения

Сори за ломаную ссылку, пока не могу размещать =)
Можете!!! Причем по нашим Правилам. Кстати, Правила запрещают всякие файлообменники. Инструкция: http://www.tehnari.ru/f8/t32642/. Относится не только к картинкам, но и другим видам файлов (тексты, документы, архивы и т.д.).
 
"Защита от спама: ссылки разрешено публиковать после 20 сообщений на форуме."
 
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D4FC108506CA7A 8 Win32/ExtenBro.CU [ESET-NOD32]

zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\730C9FB3-CCC6-4946-928F-4717E26EF323\73013C42-FE03-407A-BDD7-32E7CC576B24.EXE
zoo %SystemDrive%\USERS\HOME\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
zoo %SystemRoot%\INSTALLER\SANDBOXIEINSTALL64.EXE
hide %SystemRoot%\INSTALLER\SANDBOXIEINSTALL64.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\HOME\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER
delref HTTP://WWW.GLOBASEARCH.COM/?SERIE=211&B=3&INSTALLKEY=JWTK85OECDY6GQEU750U

delref %SystemDrive%\USERS\HOME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.25_0\ПОИСК MAIL.RU

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
 
"Защита от спама: ссылки разрешено публиковать после 20 сообщений на форуме."
А я Вам еще раз объясняю: вставка рисунков и иных вложений в пост НЕ является публикацией ссылок и разрешена сразу. Более того, если Вы ждёте 20 сообщений, чтобы выкладывать ссылки на файлообменники, то напрасно: подобные ссылки хоть и появятся, но будут сразу удалены модераторами.
Форум располагает своим аппаратом работы с вложениями. Ссылку я давал выше.

P.S. Кстати, сейчас заметил, что один из наших модераторов перезалил Ваш файл так, как у нас принято. Так размещать вложения можете и Вы. Без ограничений.
 
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
код:***
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполн

Касперский так же не запускается. Забыл сказать, еще периодически бывало такое что ни 1 поисковик не хотел работать, писало что то о незащищенном шифровании и отказывало в поиске.
Лог мбам -

А я Вам еще раз объясняю: вставка рисунков и иных вложений в пост НЕ является публикацией ссылок и разрешена сразу. Более того, если Вы ждёте 20 сообщений, чтобы выкладывать ссылки на файлообменники, то напрасно: подобные ссылки хоть и появятся, но будут сразу удалены модераторами.
Форум располагает своим аппаратом работы с вложениями. Ссылку я давал выше.

P.S. Кстати, сейчас заметил, что один из наших модераторов перезалил Ваш файл так, как у нас принято. Так размещать вложения можете и Вы. Без ограничений.
Понял, спасибо. 1 вопрос, почему меня перекидывает на Ваш форум, когда я вообще хотел зарегистрироваться на pchelpforum? Я обычно там сижу, а тут вон че. Ну и правила другие у Вас, сорри, там можно ссылки было на ргхост и т.п.
 

Вложения

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/
 

Вложения

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:
 CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - hxxps://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
OPR Extension: (Smart Browser™) - C:\Users\Home\AppData\Roaming\Opera Software\Opera Stable\Extensions\gamgcdlfhmmigjmbffodgkpglbnejkjm [2016-05-29]
EmptyTemp:
Reboot:
----------
если проблема не решится, добавьте новый образ автозапуска.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху