Самопроизвольно заполняется диск С, подскажите в чём проблема

[Edgar23]

доунлод нашла. он на диске D. туда все скачивается.

ну и норм, главное что не на системном.

спасибо Вам большое, человеческое))))

пожалуйста, еще добавлю в крайнем случае, когда вообще лень, я перестанавливаю систему, для этого у вас под рукой должны быть драйвера, диск/флешка с ОС и минут 20-40 свободного времени - это иной раз намного проще.
Удачи.

 

[safety]

отчет прилагаю.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\IMAGE EDITOR PACKAGES\UNINSTALLER.EXE
addsgn A7679B19919AF4468194AE59313DEDFA258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 9 Win32/InstallCore.AZ

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX

deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\PENNYBEE\UPDATE~1

deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\MYSTARTSEARCH

deldirex %SystemDrive%\PROGRAM FILES (X86)\XTAB

delref %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\MEDIABUZZV1\MEDIABUZZV1MODE7521\CH

deldirex %SystemDrive%\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA552\CH

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\RICHMEDIAVIEWV1\RICHMEDIAVIEWV1RELEASE86\CH

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\MEDIAWATCHV1\MEDIAWATCHV1HOME1348\CH

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\ZAXAR

deldirex %SystemDrive%\PROGRAMDATA\TIMETASKS

delref HTTP://WWW.DELTA-HOMES.COM/?TYPE=HP&TS=1438158938&Z=4B2C338A0732F4B52A2D3DEG6ZECDB8G8WFB9TFC6T&FROM=WPM07173&UID=ST320LT020-9YG142_W045X34JXXXXW045X34J

delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1422640997&FROM=IMA&UID=ST320LT020-9YG142_W045X34JXXXXW045X34J&Q={SEARCHTERMS}

delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER64.DLL

delref %Sys32%\IHCTRL32.DLL

delref %Sys32%\WSAUDIO.DLL

delref HTTP://DO-SEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=&UID=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&TS=1420373293&TYPE=DEFAULT&Q={SEARCHTERMS}

delref HTTP://SEARCH.DELTA-HOMES.COM/WEB/?TYPE=DS&TS=1432167051&Z=373A269D46ED9A3FE224AA3G7Z0C8O1G8Q4MCE0WBE&FROM=WPM05203&UID=ST320LT020-9YG142_W045X34JXXXXW045X34J&Q={SEARCHTERMS}

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCAL\KOMETA\APPLICATION

deldirex %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\FLVPLAYER

deldirex %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\FLVPLAYER

deldirex %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Media Watch
exec  C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home1348\uninstall.exe
; Rich Media View
exec  C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release86\uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[marina.s.ivanov]

диск освободился. но появилась реклама. нажимаю на стрелку, чтобы прокрутить страницу вниз, сразу открывается новая вкладка с каким нить казино и прочей хренью. так и не исчезли надписи на пол страницы, что не установлено соединение с сервером, прилагаю скрин. и еще, когда выполнялся скрипт, удалился мак афи. теперь наверное совсем стал беззащитным ноут.

 

[safety]

диск освободился. но появилась реклама.

скрипт в uVS выполнили из сообщения 22?

 

[marina.s.ivanov]

да, скрипт выполнила из сообщения.

 

[safety]

далее,
выполните сканирование (угроз) в Malwarebytes

 

[marina.s.ivanov]

Оооооооо!!!!
Просканировала прогой которой Вы сказали просканировать, и все прошло! Реклама ушла!
Ребята, спасибо вам огромное! Вы такие молодцы! Даже удивляюсь, что еще есть такие люди, которые за спасибо, тратят свое время и помогают таким чайникам как я!
СПАСИБО!!!!!

 

[AlexZir]

Про приобретение нормального антивируса не забудьте.

 

[safety]

+
сделайте еще две проверки. .

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[marina.s.ivanov]

Добрый вечер!
Сделала проверку. Выкладываю отчеты и логи, или как там их называют))) и там и там по два получилось. На всякий пожарный все выкладываю.

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Extension: (Аудио и видео скачивание) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zmu4u0sh.default\Extensions\avdownloader-sk19@sk-sdk.com.xpi [2015-07-25] [not signed]
FF Extension: (No Name) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zmu4u0sh.default\Extensions\homepage@mail.ru [2016-08-11] [not signed]
FF Extension: (NetworkSecurity v14.8.5) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zmu4u0sh.default\Extensions\likesec@it-taks.info [2014-08-06] [not signed]
FF Extension: (No Name) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zmu4u0sh.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11] [not signed]
FF Extension: (No Name) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zmu4u0sh.default\extensions\default_newtabff@gmail.com [not found]
FF Extension: (No Name) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zmu4u0sh.default\extensions\defsearchp@gmail.com [not found]
OPR Extension: (Tampermonkey) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-08-11]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dldcbakcjliccckkmfjcblhciilpdcil [2014-08-06]
OPR Extension: (NetSecurity) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\efinmbicabejjhjafeidhfbojhnfiepj [2014-08-06]
EmptyTemp:
Reboot:

 

[marina.s.ivanov]

Добрый день!

 

[safety]

закрываем уязвимости, обновляем программы, наблюдаем за проблемой
http://www.tehnari.ru/f150/t83677/