Printable View
[COLOR=#000000][FONT=Verdana]В ноуте Asus ОС 7 установлен GamePark Asus. Dr.Web нашел в GamePark вредоносное ПО Program.Unwanted.1336. После проверки решил GamePark удалить, после удаления начал перезапускаться explorer, пришлось делать откат. Как удалить это г.[/FONT][/COLOR][COLOR=#000000][FONT=Verdana] [/FONT][/COLOR]
Уважаемый(ая) [B]Youtan[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
я сделал как написано! Что еще?
Скачайте программу [URL="https://yadi.sk/d/sMLgZKzK3GRwUZ"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
[b]Vvvyg[/b], сделал
Я Вам ссылку на UVS для чего дал? Скачайте заново и переделайте, вложение со старым образом [URL="http://virusinfo.info/showthread.php?t=130567"]удалите[/URL].
[b]Vvvyg[/b], переделал
Уточню: простая деинсталляция Game Park Console через "Программы и компоненты" приводит к перезапуску explorer.exe? Или через Revo Uninstaller удаляли?
[b]Vvvyg[/b], Через Revo Uninstaller и Reg Organizer делал т.к. они удаляют кусты в реестре!
Результат - налицо. Удалите штатно и не мучайтесь.
[b]Vvvyg[/b], А как же ключи которые останутся в реестре?
Это поверье. Точнее, даже два: первое - что Revo Uninstaller и прочие "продвинутые" лучше стандартного анинсталлера, вовсе нет, а если ими удалять, например, антивирус, можно и систему угробить. А второе - что от мусора в реестре какой-то существенный вред. Удалите по простому.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0b12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFIGAOAMNNCIJBGOMIFAMKMKIDNNLIKL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\VOIN\APPDATA\LOCAL\TEMP\7ZIPSFX.000\BIN\TOOLS\OPENHARDWAREMONITOR\OPENHARDWAREMONITOR.SYS
delref %SystemDrive%\USERS\VOIN\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B34650E19-E08F-4A8E-95F0-F5D467057B4D%7D&GP=811014
delref HTTP://MAIL.RU/CNT/10445?GP=818407
delref %SystemDrive%\PROGRAM FILES (X86)\UNIBLUE\DRIVERSCANNER\DSMONITOR.EXE
delref FTSHELLCONTEXT EXTENSION\[CLSID]
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC
deltmp
apply
restart[/code]
Отключите до перезагрузки антивирус. Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
[b]Vvvyg[/b], Сделал
Game Park Console удалился без последующих проблем?
[b]Vvvyg[/b],Нет не удалился!
Выполните скрипт в UVS:[QUOTE];uVS v4.0b12 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.1
v400c
uidel "C:\Program Files (x86)\Asus\Game Park\GameConsole\unins000.exe"
delref [url]HTTP://GAMEPARK.ASUS.COM/INDEX.HTM?REFID=AS070710.ELT&ORIGIN=GM_PRGF&LC=EN[/url]
deldir %SystemDrive%\PROGRAM FILES (X86)\ASUS\GAME PARK
delref %SystemDrive%\EXPRESSGATEUTIL\SESSIONLOGON.EXE
apply
deltmp
restart[/QUOTE]
Компьютер перезагрузится.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Деинсталлируйте также ASUS WebStorage, не пользуетесь наверняка.
[b]Vvvyg[/b], Вроде удалились, остались папки и файлы указывающие, что такой программы не существует и хвосты в реестре! Как с этим быть?
Дочистите Reg Organizer.