Показано с 1 по 17 из 17.

Автоматическое обновление программ от мейл ру не удаляется... (заявка № 197076)

  1. #1
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9

    Автоматическое обновление программ от мейл ру не удаляется...

    Добрый вечер, хотела скачать дочери книгу по английскому, а установилась куча каких-то программ, в ручную удалила вроде все, кроме "Автоматического обновления прогамм от мейл ру", хочу его удалить, а всплывает сообщение про то что он хочет внести изменения на жесткий диск,помимо этого, слева внизу экрана все время какие-то сообщения рекламные... И еще через какое-то время после запуска ноутбука идет запрос на инсталяцию какой-то программы, хотя я уже ничего не устанавливаю,закрыть окно (где просят согласиться с условиями соглашения) я не могу... Аваст периодически выдает инфо о странных файлах и предлагает перезагрузить ноут и сделать полную проверку.. уже 2 раза по 2,5 часа сканировал, результата ноль...выдает зараженные файлы,я их удаляю, а они по новой появляются.... и снова Аваст их находит
    ПОМОГИТе, какие скрипты или что-то еще мне необходимо сделать, напишите пож-та, а то я очень далека от компьютерных инновация(((((и сама проблему решить не могу((( СПАСИБО.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) gerla, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Здравствуйте,

    Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    СПАСИБО!пыталась сделать логи AVZ, не получается, пишет что программа не работает...ОПАСНО! обнаружена маскировка процессов... Антивирус отключила, вай-фаи тоже отключила, не хочет сканировать, начинает, а потом резко прекращает и выдает сообщение "возникшая проблема привела к прекращению работы программы.Виндовс закроет эту программу, а если есть известный способ устранения проблемы, уведомит вас об этом..!"
    HiJackThis лог вроде получился

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Стандартный скрипт №2 тоже не выполняется?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    Цитата Сообщение от thyrex Посмотреть сообщение
    Стандартный скрипт №2 тоже не выполняется?
    не выполняется ни первый, ни второй скрипт

  10. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    У Вас ос Windows 10 x64?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. #8
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    Да 10-ка. Разрядность не знаю.... до этогo, стояла 8-ка.но она начала подтормаживать, пришлось на лицензионную 10-ку перейти

  12. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  13. Это понравилось:


  14. #10
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    Цитата Сообщение от mrak74 Посмотреть сообщение
    вроде сделала образ

  15. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Выполните скрипт в uVS
    Код:
    ;uVS v3.87 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v385c
    zoo %SystemDrive%\PROGRAM FILES (X86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E\KNSBC431.TMP
    delall %SystemDrive%\PROGRAM FILES (X86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E\KNSBC431.TMP
    zoo %SystemDrive%\PROGRAM FILES\WINDOWSAPPS\38969680037C3.TIPSFORPRIVACYERASER_1.1.0.0_X64__ZA1F9N70FDTSG\TIPSFORPRIVACYERASER.W10.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARGAMEBROWSER.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\ZAXAR\ZAXARLOADER.EXE
    delref %SystemDrive%\PROGRAMDATA\TIMETASKS\TIMETASKS.EXE"
    delref %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\IE\BETTERSRF.DLL
    delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B9FE9C5E3-F243-4E37-8EFC-A840B9BB007C%7D&GP=820036
    delref %SystemDrive%\PROGRAM FILES (X86)\BETTER-SURF\FF
    delref %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\FF
    delall %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\DESKTOPY.OEX
    delref %SystemDrive%\USERS\АЛЕНА\APPDATA\LOCAL\AMIGO\APPLICATION\42.0.2311.254\DELEGATE_EXECUTE.EXE
    exec32 C:\Users\Алена\AppData\Roaming\istartpageing\UninstallManager.exe  -ptid=cmi
    deltmp
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    Сделайте новый, полный образ автозапуска uVS.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  16. #12
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    Цитата Сообщение от mrak74 Посмотреть сообщение
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    Сделайте новый, полный образ автозапуска uVS.
    вопросов об удалении не было, все прошло автоматически...ноутбук перезагрузился... Автоматическое обновление от меил ру ТТТ удалилось...СПАСИБИЩЕ ОГРОМНОЕ..но осталась реклама справа внизу (высвечивается "новое сообщение", а ниже реклама кредитных карт) и на форумах между сообщений пользователей реклама висит... Сэтим можно что-то сделать ... или уже нет
    Вложения Вложения

  17. #13
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.



    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  18. Это понравилось:


  19. #14
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    вроде получилось
    Вложения Вложения

  20. #15
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

      Код:
      CreateRestorePoint:
      CloseProcesses:
      SearchScopes: HKU\S-1-5-21-718583491-1856184408-1424015089-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BD0AC5740-10BE-4DF4-9E97-C9E3967294A9%7D&gp=820036
      StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartpageing.com/?type=sc&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V
      CHR dev: Chrome dev build detected! <======= ATTENTION
      CHR StartupUrls: Default -> "hxxp://www.istartpageing.com/?type=hp&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V"
      StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.istartpageing.com/?type=sc&ts=1455374658&z=13b08e3e08040ed075b9e81gaz2w0w6c7m2z6q9qeg&from=cmi&uid=ST500LT012-9WS142_W0V47W4V
      2016-02-13 16:44 - 2016-02-13 16:44 - 00000000 ____D C:\Users\Алена\AppData\Roaming\istartpageing
      2016-02-13 13:19 - 2016-02-13 13:19 - 00000000 ____D C:\Users\Алена\AppData\Local\F12E2C76-1455369574-7773-CD2F-6C3BE5F47F8E
      2016-02-13 13:18 - 2016-02-15 10:16 - 00000000 ____D C:\Program Files (x86)\F12E2C76-1455362281-7773-CD2F-6C3BE5F47F8E
      2016-02-13 13:18 - 2016-02-13 13:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Content Defender
      2016-02-13 13:16 - 2016-02-13 13:46 - 00000000 ____D C:\Users\Все пользователи\TimeTasks
      2016-02-13 13:16 - 2016-02-13 13:46 - 00000000 ____D C:\ProgramData\TimeTasks
      2016-02-13 13:16 - 2016-02-13 13:32 - 00000000 ____D C:\Users\Алена\AppData\Roaming\Calculator
      2016-02-13 13:16 - 2016-02-13 13:18 - 00000000 ____D C:\Program Files\Content Defender
      2016-02-13 13:16 - 2016-02-13 13:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser
      Task: {0F9A7F19-7569-4914-B8F7-E0E613860AC0} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
      Task: {23724024-BEDC-48EE-8B7C-0FF2C67BCC04} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
      Task: {2D405A5B-55EF-41F4-A061-C4AF29BE79CF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
      Task: {466D3DC7-FCCD-43AF-B7D3-3A590F6FC34E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
      Task: {7E56BC38-64C9-46B5-B7D5-A525CE570668} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
      Task: {998ADB5D-AF3B-4109-A09C-E4BD4B2044E0} - \Microsoft\Windows\Setup\xtgt\refreshxtgtconfig -> No File <==== ATTENTION
      Task: {A5BE4845-CA5E-4F32-ABCB-39EC8A902C5A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
      Task: {AD6F1708-0D7B-48E1-89C4-5D36D1F7AF2F} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
      Task: {B8685BDC-3E8B-4BDB-978C-AC5A1B43F4F5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
      Task: {BF24BE37-EE2D-456E-BAA1-581B626722CB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
      Task: {CB475765-3BDD-4AEA-8D47-F3A1A935EEF1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
      Task: {DBF83714-E3F5-48AC-8252-7D4FC6E543F2} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
      Task: {DD7D3279-6296-4A65-9B82-D493EDA4E06C} - System32\Tasks\ExtensionInstallerX_17 => C:\Users\Алена\local settings\application data\ExtensionInstaller_17\extinst.exe [2015-10-04] ()
      EmptyTemp:
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  21. Это понравилось:


  22. #16
    Junior Member Репутация
    Регистрация
    26.09.2015
    Сообщений
    30
    Вес репутации
    9
    вроде получился

    - - - - -Добавлено - - - - -

    УРАААА! Спасибо Вам за Ваш Бесценный и безвозмездный труд!!!!! Реклама пропала и сообщения больше не вылазят.
    Вложения Вложения

  23. #17
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  • Уважаемый(ая) gerla, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 22.07.2009, 21:31
    2. Автоматическое обновление
      От НАТАЛИ в разделе Microsoft Windows
      Ответов: 1
      Последнее сообщение: 07.11.2008, 23:16
    3. Автоматическое обновление.
      От PORSHEvchik в разделе Microsoft Windows
      Ответов: 10
      Последнее сообщение: 29.10.2008, 22:04
    4. Ответов: 4
      Последнее сообщение: 22.10.2008, 11:47
    5. Автоматическое Обновление и Ребут
      От Exxx в разделе Microsoft Windows
      Ответов: 5
      Последнее сообщение: 16.11.2007, 12:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01618 seconds with 17 queries