В данном разделе выполняем скрипты лечения и рекомендации только от специалистов нашего форума: rp55rp55, safety, Vvvyg, Arkalik, ZloyDi, Гризлик

suvandre: плановая проверка

13»

Комментарии

  • suvandre написал: »
    Проблемы с компьютером. Сам по себе вырубается. Живет своей жизнью. логи на uVS здесь https://www.sendspace.com/file/my3nk4
    что сейчас с проблемой?
  • Всё в порядке. Спасибо за помощь!
  • по плановой проверке. общая диагностика.
    логи по uVS: https://www.sendspace.com/file/bziont
  • Привет, Андрей!

    выполняем скрипт в uVS:
    - скопировать содержимое кода в буфер обмена;
    - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
    - закрываем все браузеры перед выполнением скрипта;
    при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
    
    ;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
    ;Target OS: NTv10.0
    v400c
    OFFSGNSAVE
    ;------------------------autoscript---------------------------
    
    deldirex %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MEDIAGET2
    
    deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\MEDIAGET2
    
    delall %SystemDrive%\PROGRAM FILES (X86)\YANDEXSOVETNIK\CHECKUPD.EXE
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIMHLIANHLHDICJCHLBMBFAEFHHJENCBE%26INSTALLSOURCE%3DONDEMAND%26UC
    delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GNDELHFHCFBDHNDFPCINEBIJFCJPMPEC\2.0.4.16_0\ПОИСК  ЯНДЕКСA
    delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA\2.0.0.15_0\СТАРТОВАЯ — ЯНДЕКС
    delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\MDPLJNDCMBEIKFNLFLCGGAIPGNHIEDBL\8.81_0\SAVEFROM.NET ПОМОЩНИК
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDJGDGDCFMDKFICBIFBNAACKNBLBKHHOC%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGNDELHFHCFBDHNDFPCINEBIJFCJPMPEC%26INSTALLSOURCE%3DONDEMAND%26UC
    delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC
    apply
    
    regt 27
    deltmp
    delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROW
    delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
    delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
    delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
    delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
    delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
    delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
    delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
    delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
    delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
    delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
    delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
    delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
    delref %Sys32%\DRIVERS\VMBUSR.SYS
    delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
    delref %Sys32%\BLANK.HTM
    delref APPMGMT\[SERVICE]
    delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
    delref HELPSVC\[SERVICE]
    delref SACSVR\[SERVICE]
    delref TBS\[SERVICE]
    delref VMMS\[SERVICE]
    delref BROWSER\[SERVICE]
    delref MESSENGER\[SERVICE]
    delref RDSESSMGR\[SERVICE]
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.422\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.442\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.342\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.302\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.1512\MCCOREPS.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE_64.DLL
    delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
    delref %Sys32%\QUICKACTIONSPS.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.422\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
    delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\U0346453.INF_AMD64_BC963E4E92E4FF40\B346420\AMDHWDECODER_32.DLL
    delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
    delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.442\PSMACHINE.DLL
    delref %SystemRoot%\SYSWOW64\PERCEPTIONSIMULATIONEXTENSIONS.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.342\PSMACHINE.DLL
    delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.302\PSMACHINE.DLL
    delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
    delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
    delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
    delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
    delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\U0346453.INF_AMD64_BC963E4E92E4FF40\B346420\AMDH265ENC32.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
    delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
    delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\U0346453.INF_AMD64_BC963E4E92E4FF40\B346420\AMF-MFT-MJPEG-DECODER32.DLL
    delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
    delref %SystemDrive%\KMPLAYER\INTELWIDIEXTENSIONS.DLL
    delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
    delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
    delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
    delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\GOOGLEUPDATEBROKER.EXE
    delref %SystemRoot%\SYSWOW64\GPSVC.DLL
    delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\U0346453.INF_AMD64_BC963E4E92E4FF40\B346420\AMDH264ENC32.DLL
    delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
    delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
    delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
    delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
    delref E:\HISUITEDOWNLOADER.EXE
    delref F:\HISUITEDOWNLOADER.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\PROGRAMS\OPERA\LAUNCHER.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\YANDEX\YANDEXDISK2\3.1.18.3306\YANDEXNOTES.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\YANDEX\YANDEXDISK2\3.1.18.3306\YANDEXDISKSCREENSHOTEDITOR.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\YANDEX\YANDEXDISK2\3.1.18.3306\YANDEXDISK2.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVE.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MEDIAGET2\MEDIAGET-UNINSTALLER.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGER.EXE
    delref %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\YANDEX\YAPIN\YANDEXWORKING.EXE
    ;-------------------------------------------------------------
    
    restart
    
    перезагрузка, пишем о старых и новых проблемах.
    далее,
    сделайте дополнительно быструю проверку системы в малваребайт
    http://forum.esetnod32.ru/forum9/topic10688/
  • по логу мбам:
    удаляем все найденное в малваребайт,

    далее,

    сделайте логи FRST
    сделайте проверку в FRST
    http://forum.esetnod32.ru/forum9/topic2798/
  • Двигаюсь дальше... спасибо!
  • отредактировано 9 Apr PM
    по логам FRST:
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    Task: {B1FED7FE-1235-44FD-B656-A32DC418CF4E} - System32\Tasks\AAct => C:\Windows\AAct_Tools\AAct.exe [1523032 2018-10-06] (WZTeam -> ) [File not signed]
    Task: {DD3D3B8C-5677-4163-903F-43130C0474BD} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask -> No File <==== ATTENTION
    FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\YandexSovetnik\addon-3.1.16.45.xpi
    CHR Notifications: Default -> hxxps://promodoc.ru; hxxps://reincarnationics.com; hxxps://torrent-worldru1585064648480.face-push.com; hxxps://xn-----6kcabbx3al7b9b.xn--p1ai
    CHR DefaultSearchURL: Default -> hxxp://mailtds.ru/?q={searchTerms}
    OPR Extension: (SaveFrom.net helper) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2020-04-02]
    EmptyTemp:
    Reboot:
    
  • suvandre написал: »
    если проблем нет в работе системы, то на этом завершаем проверки
  • Всё в порядке, спасибо уважаемый safety!
Войдите или Зарегистрируйтесь чтобы комментировать.