Надо проверить на остатки вирусов.

[zix]

Arkalik, привет. Нужна помощь. Сын так налазился, что я его со своего компа прогнал, перекрыл доступ и теперь он сидит на своем в изоляции :biggrin:
А я на своем задолбался выгребать насекомых. Думаю, что еще остались, но найти сам не могу.
Признаки - при старте системы запускается хром с адресом ярамблера. Второе - при работе на форуме время от времени вместо перехода по кнопке открывается новая страница, а там какая-то муть про заработок в инете.. Другие проблемы вроде ликвидировал. Посмотри пожалуйста, вот лог uVz - тыц

 

[arkalik]

zix Скачайте актуальную версию uVS и переделайте образ автозапуска заново: перейти по ссылке

uVS v3.75: Windows 7 Ultimate x64 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]

 

[zix]

Новый лог.

Добавлено спустя 1 минуту 20 секунд:
Причем, ярамблер запускается только при старте, еще до запуска модема. Потом не беспокоит.. Но, чую, там еще много всего :blush:

 

[arkalik]

zix ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1A77FB9A5583C58CF42B254E3143FE86C99A5D3A68AC1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 Mail.upd
zoo %SystemDrive%\USERS\СЕРЖ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
bl 17761493FD7DCF452BB050EC51DF5648 1608736
chklst
delvir
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.RAMBLER.RU/?UTM_SOURCE=R40&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E08&UTM_CAMPAIGN=C01
delall %SystemDrive%\PROGRAM FILES (X86)\YANDEX\PUNTO SWITCHER\PUNTO.URL
exec C:\Program Files (x86)\DealPly\uninst.exe" /uninstall
exec C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec C:\Program Files (x86)\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
Сделайте лог AdwCleaner: Получение отчета, выполнение скрипта в программах по лечению

 

[zix]

Ну вот, после перезагрузки пока тихо.
Что-то при переходе на "Залил.ру" кидануло на мегафон.. Со второй попытки - все нормально.. :dntknw:
Лог AdwCleaner

 

[arkalik]

zix Запустите заново AdwCleaner - нажмите "Scan" - Перейдите в каталог Folders и снимайте галочки с этих строк:

Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\Users\Серж\AppData\Local\Mail.Ru
Folder Found C:\Users\Серж\AppData\Roaming\Mail.Ru

Нажмите "Clean" - Перезагрузка компьютера
--------------------
Если проблема решена, выполните закрытие уязвимостей в AVZ:
Скопируйте всё содержимое страницы перейти по ссылке в буфер обмена (Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

[zix]

arkalik, обнаружил, что у меня гугл исчез из списка поисковых систем :scratch_one-s_head:
Щас сделаю чистку...

 

[arkalik]

zix Некоторые настройки браузера сбивается, настройте заново. Если проблема решена, тему отмечу решенной. :wink:

 

[zix]

Спасибо. Мусора выгребли немало, пока тихо. Ну а с браузером я как-нить справлюсь :biggrin:
:friends: :victory:

 

[zix]

В конце концов снес Хром и переустановил. Теперь вспоминаю пароли. Но это уже мелочь.
Так и не понял, как в Гугл Хром могла исчезнуть поисковая система гугл... В общем, пробема решена. Больше никаких глюков не наблюдается, большое спасибо.