Запускаю редактор реестра, но он сразу закрывается
Антивирусные сканеры ничего не находят
Windows 10 x64
Printable View
Запускаю редактор реестра, но он сразу закрывается
Антивирусные сканеры ничего не находят
Windows 10 x64
Уважаемый(ая) [B]TORFER[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
DeleteFile('C:\Users\aleks\appdata\roaming\microsoft\windows\microsoft.exe', '32');
DeleteFileMask('c:\users\aleks\appdata\local\browserupdphenix', '*', true);
DeleteDirectory('c:\users\aleks\appdata\local\browserupdphenix');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DeleteSchedulerTask('14ED9863-76A1-41A3-9850-55CCB7B337E7');
DeleteSchedulerTask('Browserupdphenix');
DeleteSchedulerTask('System\SystemCheck');
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Спасибо!
Редактор реестра заработал нормально
Прошу прощения, поторопился
После выполнения скрипта редактор реестра запустился, но потом опять после запуска сразу закрывается
А зачем во вложении программа ClearLNK? Нужен её лог.
Проверьте на [URL="https://www.virustotal.com/gui/home/upload"]VirusTotal[/URL] файл C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe и дайте ссылку на результат.
Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.
Лог ClearLNK, отчет с virustotal и отчет report_...
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
(svchost.exe ->) (Java(TM) Platform SE 8) [Файл не подписан] C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe
Task: {8D0836CF-9CF7-4054-B2C8-2A74D0ECD380} - System32\Tasks\Oracle Corporation => C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe [9033728 2024-04-05] (Java(TM) Platform SE 8) [Файл не подписан]
C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe
Folder: C:\Users\aleks\AppData\Roaming\dialer_JavaApps
C:\Users\aleks\AppData\Roaming\dialer_JavaApps
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM-x32\...\Run: [Unikey2] => C:\Program Files (x86)\Unikey 2\unikey.exe (Нет файла)
HKLM-x32\...\Run: [AutoDesk catghsot 2.1] => C:\Program Files (x86)\CatGhost\Autodesk\AutoDesk CatGhost 2.1.exe /TRAY (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\Run: [Grabber] => D:\grbin.exe (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\Run: [Quick Input] => C:\Program Files (x86)\Quick Input\QuickInput.exe (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\Run: [Directory Opus Desktop Dblclk] => "C:\Program Files\GPSoftware\Directory Opus\dopusrt.exe" /dblclk (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\MountPoints2: {1737ab20-c768-11ee-bbc2-6c3be5113803} - "E:\setup.exe"
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\MountPoints2: {1737b119-c768-11ee-bbc2-6c3be5113803} - "E:\Autorun.exe"
Virusscan: C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe;C:\Users\aleks\AppData\Roaming\atom.exe;C:\Users\aleks\AppData\Roaming\bypass.vbs
Virusscan: C:\Users\aleks\AppData\Roaming\java.exe;C:\Users\aleks\AppData\Roaming\Microsoft\AdjMmsVista.dll
2023-09-30 16:32 - 2023-09-30 16:32 - 002729934 ____H (Mihail Nebov 2012) C:\Users\aleks\AppData\Roaming\46_Setup.exe
2023-09-30 16:35 - 2023-09-30 16:35 - 001278464 ____H () C:\Users\aleks\AppData\Roaming\atom.exe
2023-09-19 05:11 - 2023-09-19 05:11 - 000007246 ____H () C:\Users\aleks\AppData\Roaming\bypass.vbs
2023-09-30 16:35 - 2023-09-30 16:35 - 009033728 ____H (Java(TM) Platform SE 8) C:\Users\aleks\AppData\Roaming\java.exe
Task: {ACEBECE1-71EC-4F98-AC25-8EF27535201D} - System32\Tasks\Обновление Браузера Яндекс => C:\Users\aleks\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update --noerrdialogs (Нет файла)
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\aleks\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
S2 InterBaseServer; C:\Program Files (x86)\FireBird\bin\ibserver -s [X]
S3 GearAspiWDM; system32\drivers\gearaspiwdm.sys [X]
S3 MpKsle622f59b; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{487B70B2-627C-48F6-AC17-5919D0947A3B}\MpKslDrv.sys [X]
S1 NetworkX; \SystemRoot\System32\ckldrv.sys [X]
SSODL-x32: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} - Нет файла
ContextMenuHandlers2: [View a slide show of images on this drive] -> {247E0CCF-40D8-4F06-889E-C6C19DDD2B5C} => -> Нет файла
ContextMenuHandlers1_S-1-5-21-1653365610-2125232975-325857755-1001: [OpusZip] -> {E9FE4040-3C93-11D4-8006-00201860E88A} => -> Нет файла
ContextMenuHandlers4_S-1-5-21-1653365610-2125232975-325857755-1001: [OpusZip] -> {E9FE4040-3C93-11D4-8006-00201860E88A} => -> Нет файла
ContextMenuHandlers5_S-1-5-21-1653365610-2125232975-325857755-1001: [DOpus] -> {B9DD4945-1BED-4CB7-994C-F40B72B7725A} => -> Нет файла
AlternateDataStreams: C:\Users\aleks\ntuser.ini:l_encryption_d [54]
AlternateDataStreams: C:\ProgramData\TEMP:0AA053B7 [125]
AlternateDataStreams: C:\ProgramData\TEMP:16E15B52 [240]
AlternateDataStreams: C:\ProgramData\TEMP:5CB1E0D3 [187]
AlternateDataStreams: C:\ProgramData\TEMP:6900017D [146]
AlternateDataStreams: C:\ProgramData\TEMP:A104F770 [139]
AlternateDataStreams: C:\ProgramData\TEMP:A321A25C [112]
AlternateDataStreams: C:\ProgramData\TEMP:AA504BD4 [212]
AlternateDataStreams: C:\ProgramData\TEMP:B879A65B [140]
AlternateDataStreams: C:\ProgramData\TEMP:E8710D63 [450]
Hosts:
FirewallRules: [TCP Query User{C1A4A8C1-DB67-4FC0-A86C-8A74255EBDE9}C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe] => (Allow) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{2B92C79D-BC01-4FF4-9385-EBD85DE5EC3E}C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe] => (Allow) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [{EE17D0DF-947C-4ACA-ABED-93D28403554E}] => (Block) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [{1A92B77C-7067-473B-95B1-8A90347B4055}] => (Block) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{F846492D-52FD-48E8-8924-DD5D60DF1206}C:\users\aleks\desktop\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{6D1D3C51-2C3F-4BCE-989A-D13359D20167}C:\users\aleks\desktop\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{D4F5C839-1172-4096-99F6-E522E1A0C4C4}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{46A4C68E-FEC6-499B-BAB1-9B930AF1BBB3}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{D831B9F1-ADD6-4D58-9237-0102B08D8759}C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{77A12127-4631-4551-BE7A-F2AF8EA81EF9}C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{90DC0927-34F4-4D73-87D0-32CAEA50A043}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{C4A9C5D3-9BE4-42B7-A0DF-33C82B48888C}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{8951F3A7-66DD-44CD-AADE-4D0278F9A85E}C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{4D8DE613-66D9-4DBD-840A-9B04A566097A}C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [{49F3403D-6DD8-487E-BE57-97E63CC44B48}] => (Block) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [{A2DBBB2E-6506-4ED9-ACF6-361327BBFC5A}] => (Block) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{5CC9FD29-9344-495A-9BFD-0F9646CC6F6C}C:\program files (x86)\cybermama\cybermama.exe] => (Allow) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [UDP Query User{1EF733E9-C191-4522-A607-B4D80F05A960}C:\program files (x86)\cybermama\cybermama.exe] => (Allow) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [{CFBA7E21-B925-418E-B1C9-E0DF376AE1FC}] => (Block) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [{CBEC8541-E7BA-4904-AA2C-8367D8F07ED5}] => (Block) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [{750C410D-59C3-4C64-AF31-33528C114D93}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\ExplorerMax.exe => Нет файла
FirewallRules: [{EEF44E3F-EFE8-4451-828A-BF49D05154EB}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\ShuttersService.exe => Нет файла
FirewallRules: [{12B842C2-8C02-4AB0-A2A3-F5D5DB16CD23}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\ShuttersServiceEx.exe => Нет файла
FirewallRules: [{C8CAC7C6-BB5A-43DA-943B-1B8D8E83EB49}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\UserFeedback.exe => Нет файла
FirewallRules: [TCP Query User{ECEF2112-1564-4C04-8DF5-2B6AB829BEB3}C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [UDP Query User{3BF285DA-EB51-4224-AE55-58624B2725A6}C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [TCP Query User{C1D7A13C-F510-4F18-BC26-3A2C772C1A3C}C:\program files (x86)\synametrics technologies\winsql32\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql32\winsql.exe => Нет файла
FirewallRules: [UDP Query User{35F7C860-724E-45BF-B07E-54D2403FC773}C:\program files (x86)\synametrics technologies\winsql32\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql32\winsql.exe => Нет файла
FirewallRules: [TCP Query User{105021ED-D535-401B-883A-EB8598632C1E}C:\program files (x86)\synametrics technologies\winsql64\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql64\winsql.exe => Нет файла
FirewallRules: [UDP Query User{6A0920F7-9A28-49C0-91D6-FDCE96F73F64}C:\program files (x86)\synametrics technologies\winsql64\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql64\winsql.exe => Нет файла
FirewallRules: [TCP Query User{8B3BCAB7-981D-46E5-8F94-820476E5ED4F}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{8D2665BF-0FC2-4AAF-9C2A-DD9B27A9F59E}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [TCP Query User{045662FF-8282-4916-B20C-9826B8E0E520}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{106F7B61-275F-4CF7-8DA8-8BE4F8AA929E}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [TCP Query User{DEBA2CB5-02D9-4B91-8D98-E04DB7934370}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{34ADB027-474C-4367-8F17-2B0ACBC7ACEB}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [TCP Query User{5E575E15-2BA1-4CE5-A12A-76586423D91F}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{87BCFAC4-7B40-42D8-A683-5CD4BC4A0D36}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Упакуйте его в архив и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.
Сделал
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
StartPowerShell:
Remove-MpPreference -ExclusionPath "C:\Users\aleks\AppData\Local\Browserupdphenix"
Remove-MpPreference -ExclusionPath "C:\Users\aleks"
Remove-MpPreference -ExclusionPath "C:\Program Files"
EndPowerShell:
CreateRestorePoint:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл Fixlog.txt, прикрепите его.
Выполнил
Удалите устаревшие и неподдерживаемыеприложения:
Adobe Flash Player 32 ActiveX
Adobe Flash Player 32 NPAPI
Adobe Flash Player 32
Обновите WinRar: [URL="https://www.anti-malware.ru/news/2023-10-16-111332/42116"]Российские хакеры используют недавнюю уязвимость в WinRAR[/URL].
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.
На этом закончим.
Спасибо за участие, но редактор реестра закрывается успевая, только мигнуть
Точнее, сразу после перезагрузки открывается нормально, но если хотя бы раз запустить браузер, то нормально уже не открывается
Какой браузер?
Отключите временно встроенный антивирус ("Защитник") - у него ложное срабатывание на компоненты используемой далее программы.
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].
Полный образ
Adobe Flash Player 32 ActiveX не удалили.
Деинсталлируйте также программу Complitly, это [URL="https://www.virustotal.com/gui/file/c1aea1cb6569ef83089b8d58ba628aa86145ccf926cadac6708c806107c02c06?nocache=1"]adware[/URL].
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.15.3v [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
sreg
zoo %SystemDrive%\USERS\ALEKS\APPDATA\ROAMING\DIALER_JAVAAPPS\JRE1.8.0_341\BIN\DIALER_JAVA.EXE
addsgn 1A312E9A55AE26C8F80BB7B4A7EB604B65E646AC3A656EE546F0470230BAAB76C8C022AA55DE2F37FB3C7E8C2528B192E566FE571FF3FEEF04EE1D39E2C556A3 8 UDS:Trojan.Win32.Agent [Kaspersky] 7
chklst
delvir
;-------------------------------------------------------------
regt 14
regt 39
regt 41
zoo %Sys32%\KRNLVPL.DLL
deldir %SystemDrive%\USERS\ALEKS\APPDATA\ROAMING\DIALER_JAVAAPPS
deltmp
;---------command-block---------
delref %SystemDrive%\USERS\ALEKS
delref %SystemDrive%\PROGRAM FILES
delall %SystemDrive%\PROGRAM FILES (X86)\COMPLITLY\CHROME\COMPLITLYCHROME.CRX
delref HTTP://SEARCH.SEARCHCOMPLETION.COM/?SI=10197&HOME=1
delall %Sys32%\KRNLVPL.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\FRESH DESKTOP\FRESHDESKTOP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULDVDVIDEO.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\FILTERS\DIBOUTPUT.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\FILTERS\DIBRECEIVE.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULDVDAUDIO.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULSPMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULDSMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULESMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULEVMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULEAMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULMXMPEG.AX
delref %Sys32%\VIRTUA~1.SCR
czoo
apply
areg[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл в облако или на файлообменник и дайте ссылку в личном сообщении.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
При повторении проблемы сделайте новый полный образ автозапуска uVS, выложите и дайте ссылку.
Огромное спасибо!!!
Функционирование редактора реестра штатно
Если не секрет, что на Ваш взгляд вызывало подобное поведение редактора реестра
Возможно это из-за установки какой-то программы и она или ее элемент и не хотелось бы снова использовать ее во избежании подобной ситуации
[QUOTE=Vvvyg;1530574]В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл в облако или на файлообменник и дайте ссылку в личном сообщении.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.[/QUOTE]
Это сделайте обязательно, поможет понять, что произошло. Троян уже удаляли,но он вернулся.
[QUOTE=Vvvyg;1530574]При повторении проблемы сделайте новый полный образ автозапуска uVS, выложите и дайте ссылку.[/QUOTE]
И пока не расслабляемся, возможен рецидив.
Complitly удалили?
Complitly удалил
А вот с архивом ZOO_ проштрафился
Удалил папку uVS, совсем забыв про архив
Как я понимаю, остается надеяться на нормальное функционирование
А может быть возможно повторно выполнить скрипт
Это не вернёт удалённые файлы, так что, завершаем.
Выполните такой скрипт в uVS:[CODE];uVS v4.15.3v [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
regt 40
regt 42
apply
restart[/CODE]Будет перезагрузка.
Он отключит отслеживание процессов и задач и лог DNS, включал для дальнейших разборок, которые, судя по всему не понадобятся.