• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о проекте и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Проверьте мой образ

Статус
В этой теме нельзя размещать новые ответы.
Vladimir_S написал(а):
Перезалил. Но дальше, уважаемый(-ая) imported_riga, попрошу следовать нашим Правилам, по которым файлопомойки - под ПОЛНЫМ запретом.
Нажмите для раскрытия...
Извините пожалуйста я больше так не буду. Сейчас почитаю как добавлять.Спасибо
 
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код: 
;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
addsgn A7679B1928664D070E3C821F64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DBA28906C5F0F1649C9BD9F6307595F4659214E91378402327C 64 Win32/Adware.SearchGo

zoo %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCALLOW\SEARCHGO\SEARCHGO.DLL
addsgn 1AE2B39A5583338CF42B464E1BC8128EF501BE9AB2FF2B67C0C3B1ACDBDB89536617461D4E2098A1B7F6849FCD564D3995069772555160A76F1B9F2AF3196773 8 Win32/Adware.SearchGo

zoo %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://LYASKALI.RU/?UTM_SOURCE=FAVORITES03&UTM_CONTENT=1C5FDF7D2D5030354B69A7CB5C27DAFB&UTM_TERM=$__MID&UTM_D=$__UTMD|ИНТЕРНЕТ

delref HTTP://MXTFIKTOWDUM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=494D57DC09A2D85CB19913F647935836&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_FAVORITES=1&EXT_PARTNER_ID=

delref HTTP://NAGNIMA.RU/?UTM_SOURCE=PINNEDTABS03&UTM_CONTENT=0FC027C5D273692B2C60BCD5C4BE47F6&UTM_TERM=$__MID&UTM_D=20160704

delref HTTP://MXTFIKTOWDUM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=494D57DC09A2D85CB19913F647935836&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_PINNEDTABS=1&EXT_PARTNER_ID=

delref HTTP://LYASKALI.RU/?UTM_SOURCE=PINNEDTABS03&UTM_CONTENT=D028ED8093C90134CF8127C89D1DBE60&UTM_TERM=$__MID&UTM_D=20160704

delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_PINNEDTABS=1&EXT_PARTNER_ID=

delref HTTP://ODBALDI.RU/?UTM_SOURCE=FAVORITES03&UTM_CONTENT=51CE16B67BC91C45CD8B910D685EF424&UTM_TERM=$__MID&UTM_D=$__UTMD|ИНТЕРНЕТ

delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_FAVORITES=1&EXT_PARTNER_ID=

delref HTTP://ODBALDI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=5271BE76E7EFB19A034BD2655F056560&UTM_TERM=$__MID&UTM_D=$__UTMD

delref HTTP://MXTFIKTOWDUM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=494D57DC09A2D85CB19913F647935836&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&EXT_PARTNER_ID=&2INF_STARTPAGE=1

delref HTTP://NAGNIMA.RU/?UTM_SOURCE=SPEEDDIAL03&UTM_CONTENT=ED193392FB2B4E455FB8E304C142B2BD&UTM_TERM=$__MID&UTM_D=$__UTMD

delref HTTP://ONICERA.SILLY-GROUP.RU/2INF_SPEADDIAL.PNG

delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&2INF_SPEEDDIAL=1&EXT_PARTNER_ID=

delref HTTP://LYASKALI.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=AE83A03518F1707FC7CD3890A94CAC58&UTM_TERM=$__MID&UTM_D=$__UTMD

delref HTTP://TKVFPTPIJHGM.IL3F8JJUGO.RU/SOFTWARE_INSTALL?HETAG=EA31C0C5AFC92088107CDC8E7066C3A7&GUID=$__GUID&SIG=$__SIG&OVR=$__OVR&DEFAULT=$__DEFAULT&BR=$__BROWSER&FILE_ID=107176307&DID=2501172128&EXT_PARTNER_ID=&EXT_PARTNER_ID=&2INF_STARTPAGE=1

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGNOECHJGBGJKIMGDJCJCFFHCGNDPIABG%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIMKCICMJKJCKAJDECOEHJNNCEFOPOLKL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBNLGONHIGDAALGMMIBBEAKHFKPMIGIL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\KOMETA\STARTBUTTON

delref %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GNOECHJGBGJKIMGDJCJCFFHCGNDPIABG\8.18.0_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IMKCICMJKJCKAJDECOEHJNNCEFOPOLKL\8.18.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\ЛИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.10_1\ПОИСК MAIL.RU

delref HTTP://CHATOZOV.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=1F1A7D4E6784534601121B44B7BE8052&UTM_TERM=6156AF5FB95B8E3CC1C2CE8EEF761812&UTM_D=20160704

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
 
Что то не получается: открываю UVs, там кнопка называется "Запустить с чистым столом( под текущим пользователем", я нажимаю на нее-экран становится черный и ничего не происходит несколько минут, перезагружаю ноут путем выдергивания из сети-по другому не реагирует, Я опять копирую скрипт, откр программу и еще не успеваю никуда нажать -экран становится черный, браузер закрывается, я выключаю программу и через пару минут все становится на место. Что не так
 
вы, скорее всего, запускаете программу startf.exe (это усиленный режим запуска uVS, здесь он не нужен.)
будьте внимательны, и запускайте программу start.exe
и далее, по инструкции:
http://www.tehnari.ru/f150/t81373/
 
я отключила брандмаузер и все пошло
 
Выполнила скрипт, ноут перезагрузился, но все равно выскакивают новые странички с рекламой и открывается экплоер с рекламными стр.Я сейчас в малваре выполню сканирование угроз
 
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/
 
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код: 
 OPR Extension: (MediaSecond files download helper) - C:\Users\Лиля\AppData\Roaming\Opera Software\Opera Stable\Extensions\fidgfgjjfmicejfgkmmnoomabpnegocl [2016-07-04]
EmptyTemp:
Reboot:
 
Что с проблемой?
 
в хроме выскакивает новая страница с рекламой и на разных сайтах появилась реклама, которой не было раньше. В опере вроде прошло
 
Скопируйте код ниже в Блокнот
Код: 
CHR Extension: (MediaSecond files download helper) - C:\Users\Лиля\AppData\Local\Google\Chrome\User Data\Default\Extensions\fidgfgjjfmicejfgkmmnoomabpnegocl [2016-07-04]
EmptyTemp:
Reboot:
Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
Проверьте проблему в Хроме.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху