Проверьте лог UVS

[4o_kavo]

Проверьте лог UVS

Всем привет
Проверьте лог автозапуска, софт от майла словил и фиг удалишь, удалите его и если еще что лишнее будет, тоже уберите пожалуйста

 

[safety]

этот файл проверьте на http://virustotal.com

C:\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\52.0.2743.116\CHROME.DLL

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[4o_kavo]

Проверку в в Malwarebytes сделал, было 15 угроз, удалил но почему то проблема с браузером EI не исправилась, сам открывается и переходит на сайт ВУЛКАН, как исправить?

 

[Гризлик]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[4o_kavo]

Далее выполните чистку в AdwCleaner.

Было 33 угрозы, все почистил но этот долбанный вулкан в браузере все ранво открывается

После перезагрузки выложите логи Farbar Recovery Scan Tool

Лог загрузил

 

[Гризлик]

Скопируйте код ниже в Блокнот

FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B998A7423-0DBA-426E-AC3C-881AEEC3D0AD%7D&gp=811014
FF user.js: detected! => C:\Users\Комп\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-07-14]
FF SearchPlugin: C:\Users\Комп\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2016-08-10]
FF Extension: Домашняя страница Mail.Ru - C:\Users\Комп\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-10]
FF Extension: Поиск@Mail.Ru - C:\Users\Комп\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-10]
FF Extension: Визуальные закладки @Mail.Ru - C:\Users\Комп\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-10]
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[4o_kavo]

Выкладываю лог

 

[Гризлик]

Что с проблемой?

 

[4o_kavo]

Что с проблемой?

Все равно браузер сам открывается, хз почему даже

 

[Гризлик]

Не понял. Т.е. при старте системы запускается браузер?

 

[4o_kavo]

Не понял. Т.е. при старте системы запускается браузер?

Он каждые минут 15-25 сам открывается, экспловер, сижу в хроме а экспловер сам открывается и в нем появляется реклама вулкана, может этот браузер удалить как то можно?

 

[Гризлик]

Скопируйте код ниже в Блокнот

Task: {2BD05BA6-988D-4BD3-A9CD-9A39F80AF524} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> No File <==== ATTENTION
Task: {55A3B1CB-5D76-4B7F-93F8-336FFD2164FE} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {5B184694-64C3-4633-94C5-945B3FA561D6} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
Task: {9F54B95F-5096-4803-AE61-E9B3AC5B616D} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> No File <==== ATTENTION
Task: {BEB06971-F1F1-41E2-AA29-F567E642FF2B} - \Driver Booster SkipUAC (Комп) -> No File <==== ATTENTION
Task: {D0D8D577-BC36-42FD-A0C8-D8F55ED9A2F6} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {E56B4931-A098-4AA3-ADDB-9044AE8E63F6} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {FB7225F6-9A5E-4DD9-8D0C-1A16D9CF8E9E} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

Проверьте проблему

 

[4o_kavo]

Все равно эта фигня вылезла, вот так прикопалась

 

[Гризлик]

Выложите новый образ автозапуска.

 

[4o_kavo]

выкладываю

 

[Гризлик]

А по дате не помните когда эта проблема появилась?

 

[4o_kavo]

А по дате не помните когда эта проблема появилась?

К сожаления нет, но не больше недели

 

[Гризлик]

С реестром работать умеете?
Сделайте экспорт ветки реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Policies

Запакуйте в архив. И выложите сюда.

 

[4o_kavo]

К сожалению с реестром вообще не связывался, как зайти в него?)

 

[Гризлик]

Пуск---Выполнить---regedit.exe---ОК
В рестре найти папку

HKEY_LOCAL_MACHINE\SOFTWARE\Policies

Выделить её, затем в меню: Файл---Экспорт Сохраните под любым именем. Запакуйте полученый файл в архив и сюда архив выложите.

Есть подозрения что браузер через политики загружается. Нужно посмотреть.