Перейти к содержанию
Правила раздела

Не работают устройства после установки и удаления Kaspersky Free

evanko

Автор evanko
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

evanko

evanko

Опубликовано
Опубликовано

Добрый день!


Обратился бухгалтер с проблемами с ПК, их вылечили, решили поставить корпоративный антивирус (до этого не стоял по каким то причинам)


Endpoint не установился, установился фри.


Появились проблемы с загрузкой. Удалили фри - в диспетчере устройств все устройства, связанные с общением с внешним миром стали с восклицательным знаком. 


 


Прошу помощи, сам чего то не вижу...


 


ПС. писал в раздел помощь - посоветовали обратиться сюда.


https://forum.kasperskyclub.ru/index.php?showtopic=58611


GSI6_BUH_Пользователь_02_21_2018_14_07_49.zip

Ссылка на комментарий
Поделиться на другие сайты
evanko

evanko

Опубликовано
  • Автор
Опубликовано

да, сделал.

CollectionLog-2018.02.21-15.46.zip

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

1) "Пофиксите" в HijackThis:

O4 - MSConfig\startupreg: nVidiaAgentUpdate32 [command] = я«:Ѓ|"  (file missing) (HKCU) (2013/07/25)
O20 - HKLM\..\Winlogon\Notify: ROMwlnotify [DllName] = ROMwln.dll (file missing)

 

2) Деинсталируйте старую (уязвимую) версию Java

Java 8 Update 66 [20180220]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218066F0}
Java 8 Update 73 [20180220]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218073F0}

если она нужна, то потом поставьте свежую.

 

3) Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      

  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание.
    Если у вас установлены архиваторы
    WinRAR
    или
    7-Zip
    , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание
    , что утилиты необходимо запускать от имени Администратора. По умолчанию в
    Windows XP
    так и есть. В
    Windows Vista
    и
    Windows 7
    администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
    Запуск от имени Администратора
    , при необходимости укажите пароль администратора и нажмите
    "Да"
    .



 

Ссылка на комментарий
Поделиться на другие сайты
evanko

evanko

Опубликовано
  • Автор
Опубликовано

1) "Пофиксите" в HijackThis:

O4 - MSConfig\startupreg: nVidiaAgentUpdate32 [command] = я«:Ѓ|"  (file missing) (HKCU) (2013/07/25)
O20 - HKLM\..\Winlogon\Notify: ROMwlnotify [DllName] = ROMwln.dll (file missing)

2) Деинсталируйте старую (уязвимую) версию Java

Java 8 Update 66 [20180220]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218066F0}
Java 8 Update 73 [20180220]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218073F0}

если она нужна, то потом поставьте свежую.

 

3) Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      

  • Скачайте Universal Virus Sniffer (uVS)
  • Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  • Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

 

 

BUH_2018-02-21_16-19-09.7z

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    ;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v400c
BREG
zoo %Sys32%\DRIVERS\72055000.SYS
delall %Sys32%\DRIVERS\72055000.SYS
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\COMODO
deldir %SystemDrive%\PROGRAM FILES\COMODO\COMODO INTERNET SECURITY
;---------command-block---------
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\_UNINST_.BAT
bl 721468E3DB1F8047E1A422F85880592C 796
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_.LNK
delref HTTP://WEBSEARCH.ASK.COM/REDIRECT?CLIENT=IE&TB=FXTV5&O=101699&SRC=CRM&Q={SEARCHTERMS}&LOCALE=RU_RU&APN_PTNRS=F4&APN_DTID=YYYYYYYYRU&APN_UID=A2077FDB-6FE5-477F-991B-2127B951D62F&APN_SAUID=EC9CBDCB-2AC9-4E55-8EAF-8AAB70E26789
delref {AAE8384D-F63E-4FBC-8D40-01DEAE730D8B}\[CLSID]
delref {C5FD6E09-6BB1-4A6D-8B5A-9CD8F09EB4F2}\[CLSID]
delref {5D8D0F2D-366E-4C7A-913E-6218427F73C8}\[CLSID]
delref {5FA472A5-764D-4C84-9F1E-65B4E5C77806}\[CLSID]
delref {70E1727E-28EB-4F6A-8BE0-D8D7B0F47E48}\[CLSID]
delref {E7E6F031-17CE-4C07-BC86-EABFE594F69C}\[CLSID]
delref {DB15E1EF-B93C-4AEF-83CF-98CDAF27909A}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\JAVA\JRE1.8.0_66\BIN\WSDETECT.DLL
delref {D7F4084D-25B1-47FF-8E7B-FA7C523A9614}\[CLSID]
delref {D2BB4832-7CDC-4575-AA5B-BC1B17001213}\[CLSID]
delref {CDE36B42-DDD7-48E5-8198-E69A738679AF}\[CLSID]
delref {BFFE6604-450B-4640-8A37-D8959EA8E486}\[CLSID]
delref {8A46331B-EAD1-4B4C-8165-ED875993D54A}\[CLSID]
delref {85D919E7-F3B3-4451-B360-73400490D29D}\[CLSID]
delref {84072F9A-7446-4C5F-BE71-00C1F8F43751}\[CLSID]
delref {7D6ADDAD-5989-4F03-A963-C1ECFA409F63}\[CLSID]
delref {7624160A-7DC0-42A4-9EFC-5CEB3941687A}\[CLSID]
delref {738D41D7-6A68-4392-A45E-7C33F97E5892}\[CLSID]
delref {702806AF-BAA1-4772-AB47-A2E55FDF827C}\[CLSID]
delref {AC4967B4-8CF3-40EA-A97D-127F5F8A5754}\[CLSID]
delref {B2BB9F5E-D8CC-46FC-A268-6DD618B04536}\[CLSID]
delref {02A2C63C-CBF4-40B4-8B60-46E8B0537192}\[CLSID]
delref {00000000-6E41-4FD3-8538-502F5495E5FC}\[CLSID]
delref {FDB263DB-570A-45BB-A401-66DF61CC1E74}\[CLSID]
delref {F59B8B0B-C68D-4FE1-8140-288E3E9C3354}\[CLSID]
delref {F112265F-AF3F-411A-851D-BF0882BDEBD1}\[CLSID]
delref {11F567EC-546E-4CC0-B2BC-28BD067AC5F7}\[CLSID]
delref {306F215C-4EC9-4794-9819-9D67F223AE41}\[CLSID]
delref {5FF9CD0E-9AC7-4420-BEF6-C91A239E127B}\[CLSID]
delref {6961E7FA-DCB1-49D0-BA5E-225391501213}\[CLSID]
delref {B3441EB4-4FCF-4B7A-8F43-598EF782A69A}\[CLSID]
delref {BE834801-0C81-4020-9147-B6C011E1A79B}\[CLSID]
delref {24963A9E-91CF-4311-A38C-5B06176CF9BE}\[CLSID]
delref {2710CF92-8F34-4D6A-BCB6-5C91FB9768B8}\[CLSID]
delref {2A88167B-C8F5-4863-8324-EDD1753E5C92}\[CLSID]
delref {2E36098A-75BB-459A-B0A1-DC5F597ED9BA}\[CLSID]
delref {32C9EA3B-F25E-407A-B057-D1F84C2E60F1}\[CLSID]
delref {33440053-B280-46C5-A059-F6A53F572DEA}\[CLSID]
delref {37B8B6A0-B7B7-45B1-A12D-0B4B178BECFA}\[CLSID]
delref {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {37B9CFE8-07C6-476D-8CF9-E93572E874C6}\[CLSID]
delref {B8F66328-0526-4708-A078-1153B2870F49}\[CLSID]
delref {BF8EE37E-EEAE-4D6A-8A27-A2B84E286841}\[CLSID]
delref {BDA92CBA-EC39-4391-B9DC-D5E6510E0F33}\[CLSID]
delref {472397FC-2CAF-482C-9BA0-91E14B935549}\[CLSID]
delref {C10DABE0-D6EE-48AC-2527-06CCF024E17F}\[CLSID]
delref {583D1CDE-A3FB-4FFE-8CE8-79D6316708E7}\[CLSID]
delref {62E8A8DF-79A0-457B-BD6B-016AEFFB2AEA}\[CLSID]
delref {66773B6C-36E3-4DE7-A85F-CE8A9384E1F4}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {5C751378-9F65-45BB-B8BC-841B15D0F709}\[CLSID]
delref {60BEFD74-5FE6-425B-84D2-7E3A7ADD03AA}\[CLSID]
delref {55185D76-F54A-464F-87C5-E6CE2F4AEB8F}\[CLSID]
delref {8336E323-2E6A-4A04-937C-548F681839B3}\[CLSID]
delref {8CDED1B0-51CA-497F-B668-36BE9CFA10A9}\[CLSID]
delref {C7734872-7599-4F15-9B61-6272FC718CDE}\[CLSID]
delref {C4B14FBE-6A43-44B9-96FB-9EBF2E58825E}\[CLSID]
delref {CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}\[CLSID]
delref {BC36B832-F27B-4EF0-8088-D8819816780C}\[CLSID]
delref {BB1FCB36-DA3A-4D30-8934-47BA18F941EB}\[CLSID]
delref {B723BA37-2027-498B-9038-129B60EF2120}\[CLSID]
delref {ACF560E1-6134-4CBD-B56D-A65D9076B1D3}\[CLSID]
delref {A9412A8B-47A7-4552-A431-7B57B5B6464A}\[CLSID]
delref {A0281EC1-04E6-413F-AE5F-7B8BCF44201D}\[CLSID]
delref {956EE757-03D1-4605-AB4D-61E12447914F}\[CLSID]
delref {92780B25-18CC-41C8-B9BE-3C9C571A8263}\[CLSID]
delref {6DD4C65B-431A-4E93-8E48-09E5FA7BC8C3}\[CLSID]
delref {4BFD6C47-63B2-4D57-A73C-E5AB404A279E}\[CLSID]
delref {50491AA6-FD91-4095-ADB9-9BFE78887595}\[CLSID]
delref {50D82E48-9919-4FF8-9652-381CAB5AC8B5}\[CLSID]
delref {52CAAE2A-B516-45A0-81BE-F0772B756B63}\[CLSID]
delref {545F1724-1021-46E4-979E-B9F4B132B6B7}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {039C3DEE-E188-433D-8339-6865166B8C97}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {1B1058F1-5521-4154-9E60-EF6D1B2165DD}\[CLSID]
delref {174D1E3F-9DAC-44A4-870F-48EFCC86BBFB}\[CLSID]
delref {397125CE-7F77-4681-BD4D-38CC901EBE07}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {15C631BF-1D0F-4FB2-A33F-48546C117BE7}\[CLSID]
delref {13C00D87-D160-44B1-8C16-12606845DA3F}\[CLSID]
delref {136A9C99-8C83-4FFF-BE62-13038EEE2A64}\[CLSID]
delref {0FE3C6B6-B57B-4D13-8253-5967386FF719}\[CLSID]
delref {0D99264F-8899-46B0-B317-9D592417A488}\[CLSID]
delref {3D5ECA35-54F7-4B6A-84B0-5ABAFD070D32}\[CLSID]
delref {6875C96D-06C9-45EF-BAC1-BA5A51A83613}\[CLSID]
delref {CC779876-73F7-447A-BDEF-C24C8398883D}\[CLSID]
delref {CAFEEFAC-DEC7-0000-0001-ABCDEFFEDCBA}\[CLSID]
delref {6CBA35E8-8B69-4E19-999E-3F0B031F40A5}\[CLSID]
delref {CE7EA5B6-3A11-426B-A6E3-35C2038B83A1}\[CLSID]
delref {629494C6-0557-4683-B50A-71EE6390D1F3}\[CLSID]
delref {48BB4C14-13DD-4A60-B686-D580506A538E}\[CLSID]
delref {4255A182-CAD9-4214-A19B-7BA7FB633BBD}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {3AEA518F-9937-4666-8255-2E17AA5A7F6E}\[CLSID]
delref {40993DFA-1B97-44C9-B63A-F6239FBE70AF}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {DD230880-495A-11D1-B064-008048EC2FC5}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref {E6402EA8-4038-4C52-8510-80043BA72857}\[CLSID]
delref {EB19D6B5-4CFE-47DB-8A67-FBE128C2A7DD}\[CLSID]
delref {F39E1D76-B697-454E-ADD1-37277565CBE0}\[CLSID]
delref {F3C9B9CE-4ADF-4B09-86EC-20ADD4E5EE93}\[CLSID]
delref {FA6972E0-4AB7-492B-AD62-27B294997024}\[CLSID]
delref {DB1E2D4E-53AD-4781-8043-8BF5653311F6}\[CLSID]
delref {D58300F6-861C-4220-AC70-979E4C055581}\[CLSID]
delref {FCB0CEAF-8C36-4FCC-9FDA-E141542AB00A}\[CLSID]
delref {FDC7BC04-78B7-4587-876D-297A8CAA2131}\[CLSID]
delref {D4FA53A5-1BCD-46B8-A843-5550D131F9DE}\[CLSID]
delref {D4027C7F-154A-4066-A1AD-4243D8127440}\[CLSID]
apply

czoo
restart
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.


 

Ссылка на комментарий
Поделиться на другие сайты
evanko

evanko

Опубликовано
  • Автор
Опубликовано (изменено)

 

  • Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

    ;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v400c
BREG
zoo %Sys32%\DRIVERS\72055000.SYS
delall %Sys32%\DRIVERS\72055000.SYS
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\COMODO
deldir %SystemDrive%\PROGRAM FILES\COMODO\COMODO INTERNET SECURITY
;---------command-block---------
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\_UNINST_.BAT
bl 721468E3DB1F8047E1A422F85880592C 796
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_.LNK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\_UNINST_.LNK
delref HTTP://WEBSEARCH.ASK.COM/REDIRECT?CLIENT=IE&TB=FXTV5&O=101699&SRC=CRM&Q={SEARCHTERMS}&LOCALE=RU_RU&APN_PTNRS=F4&APN_DTID=YYYYYYYYRU&APN_UID=A2077FDB-6FE5-477F-991B-2127B951D62F&APN_SAUID=EC9CBDCB-2AC9-4E55-8EAF-8AAB70E26789
delref {AAE8384D-F63E-4FBC-8D40-01DEAE730D8B}\[CLSID]
delref {C5FD6E09-6BB1-4A6D-8B5A-9CD8F09EB4F2}\[CLSID]
delref {5D8D0F2D-366E-4C7A-913E-6218427F73C8}\[CLSID]
delref {5FA472A5-764D-4C84-9F1E-65B4E5C77806}\[CLSID]
delref {70E1727E-28EB-4F6A-8BE0-D8D7B0F47E48}\[CLSID]
delref {E7E6F031-17CE-4C07-BC86-EABFE594F69C}\[CLSID]
delref {DB15E1EF-B93C-4AEF-83CF-98CDAF27909A}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\JAVA\JRE1.8.0_66\BIN\WSDETECT.DLL
delref {D7F4084D-25B1-47FF-8E7B-FA7C523A9614}\[CLSID]
delref {D2BB4832-7CDC-4575-AA5B-BC1B17001213}\[CLSID]
delref {CDE36B42-DDD7-48E5-8198-E69A738679AF}\[CLSID]
delref {BFFE6604-450B-4640-8A37-D8959EA8E486}\[CLSID]
delref {8A46331B-EAD1-4B4C-8165-ED875993D54A}\[CLSID]
delref {85D919E7-F3B3-4451-B360-73400490D29D}\[CLSID]
delref {84072F9A-7446-4C5F-BE71-00C1F8F43751}\[CLSID]
delref {7D6ADDAD-5989-4F03-A963-C1ECFA409F63}\[CLSID]
delref {7624160A-7DC0-42A4-9EFC-5CEB3941687A}\[CLSID]
delref {738D41D7-6A68-4392-A45E-7C33F97E5892}\[CLSID]
delref {702806AF-BAA1-4772-AB47-A2E55FDF827C}\[CLSID]
delref {AC4967B4-8CF3-40EA-A97D-127F5F8A5754}\[CLSID]
delref {B2BB9F5E-D8CC-46FC-A268-6DD618B04536}\[CLSID]
delref {02A2C63C-CBF4-40B4-8B60-46E8B0537192}\[CLSID]
delref {00000000-6E41-4FD3-8538-502F5495E5FC}\[CLSID]
delref {FDB263DB-570A-45BB-A401-66DF61CC1E74}\[CLSID]
delref {F59B8B0B-C68D-4FE1-8140-288E3E9C3354}\[CLSID]
delref {F112265F-AF3F-411A-851D-BF0882BDEBD1}\[CLSID]
delref {11F567EC-546E-4CC0-B2BC-28BD067AC5F7}\[CLSID]
delref {306F215C-4EC9-4794-9819-9D67F223AE41}\[CLSID]
delref {5FF9CD0E-9AC7-4420-BEF6-C91A239E127B}\[CLSID]
delref {6961E7FA-DCB1-49D0-BA5E-225391501213}\[CLSID]
delref {B3441EB4-4FCF-4B7A-8F43-598EF782A69A}\[CLSID]
delref {BE834801-0C81-4020-9147-B6C011E1A79B}\[CLSID]
delref {24963A9E-91CF-4311-A38C-5B06176CF9BE}\[CLSID]
delref {2710CF92-8F34-4D6A-BCB6-5C91FB9768B8}\[CLSID]
delref {2A88167B-C8F5-4863-8324-EDD1753E5C92}\[CLSID]
delref {2E36098A-75BB-459A-B0A1-DC5F597ED9BA}\[CLSID]
delref {32C9EA3B-F25E-407A-B057-D1F84C2E60F1}\[CLSID]
delref {33440053-B280-46C5-A059-F6A53F572DEA}\[CLSID]
delref {37B8B6A0-B7B7-45B1-A12D-0B4B178BECFA}\[CLSID]
delref {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {37B9CFE8-07C6-476D-8CF9-E93572E874C6}\[CLSID]
delref {B8F66328-0526-4708-A078-1153B2870F49}\[CLSID]
delref {BF8EE37E-EEAE-4D6A-8A27-A2B84E286841}\[CLSID]
delref {BDA92CBA-EC39-4391-B9DC-D5E6510E0F33}\[CLSID]
delref {472397FC-2CAF-482C-9BA0-91E14B935549}\[CLSID]
delref {C10DABE0-D6EE-48AC-2527-06CCF024E17F}\[CLSID]
delref {583D1CDE-A3FB-4FFE-8CE8-79D6316708E7}\[CLSID]
delref {62E8A8DF-79A0-457B-BD6B-016AEFFB2AEA}\[CLSID]
delref {66773B6C-36E3-4DE7-A85F-CE8A9384E1F4}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {5C751378-9F65-45BB-B8BC-841B15D0F709}\[CLSID]
delref {60BEFD74-5FE6-425B-84D2-7E3A7ADD03AA}\[CLSID]
delref {55185D76-F54A-464F-87C5-E6CE2F4AEB8F}\[CLSID]
delref {8336E323-2E6A-4A04-937C-548F681839B3}\[CLSID]
delref {8CDED1B0-51CA-497F-B668-36BE9CFA10A9}\[CLSID]
delref {C7734872-7599-4F15-9B61-6272FC718CDE}\[CLSID]
delref {C4B14FBE-6A43-44B9-96FB-9EBF2E58825E}\[CLSID]
delref {CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}\[CLSID]
delref {BC36B832-F27B-4EF0-8088-D8819816780C}\[CLSID]
delref {BB1FCB36-DA3A-4D30-8934-47BA18F941EB}\[CLSID]
delref {B723BA37-2027-498B-9038-129B60EF2120}\[CLSID]
delref {ACF560E1-6134-4CBD-B56D-A65D9076B1D3}\[CLSID]
delref {A9412A8B-47A7-4552-A431-7B57B5B6464A}\[CLSID]
delref {A0281EC1-04E6-413F-AE5F-7B8BCF44201D}\[CLSID]
delref {956EE757-03D1-4605-AB4D-61E12447914F}\[CLSID]
delref {92780B25-18CC-41C8-B9BE-3C9C571A8263}\[CLSID]
delref {6DD4C65B-431A-4E93-8E48-09E5FA7BC8C3}\[CLSID]
delref {4BFD6C47-63B2-4D57-A73C-E5AB404A279E}\[CLSID]
delref {50491AA6-FD91-4095-ADB9-9BFE78887595}\[CLSID]
delref {50D82E48-9919-4FF8-9652-381CAB5AC8B5}\[CLSID]
delref {52CAAE2A-B516-45A0-81BE-F0772B756B63}\[CLSID]
delref {545F1724-1021-46E4-979E-B9F4B132B6B7}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {039C3DEE-E188-433D-8339-6865166B8C97}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {1B1058F1-5521-4154-9E60-EF6D1B2165DD}\[CLSID]
delref {174D1E3F-9DAC-44A4-870F-48EFCC86BBFB}\[CLSID]
delref {397125CE-7F77-4681-BD4D-38CC901EBE07}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {15C631BF-1D0F-4FB2-A33F-48546C117BE7}\[CLSID]
delref {13C00D87-D160-44B1-8C16-12606845DA3F}\[CLSID]
delref {136A9C99-8C83-4FFF-BE62-13038EEE2A64}\[CLSID]
delref {0FE3C6B6-B57B-4D13-8253-5967386FF719}\[CLSID]
delref {0D99264F-8899-46B0-B317-9D592417A488}\[CLSID]
delref {3D5ECA35-54F7-4B6A-84B0-5ABAFD070D32}\[CLSID]
delref {6875C96D-06C9-45EF-BAC1-BA5A51A83613}\[CLSID]
delref {CC779876-73F7-447A-BDEF-C24C8398883D}\[CLSID]
delref {CAFEEFAC-DEC7-0000-0001-ABCDEFFEDCBA}\[CLSID]
delref {6CBA35E8-8B69-4E19-999E-3F0B031F40A5}\[CLSID]
delref {CE7EA5B6-3A11-426B-A6E3-35C2038B83A1}\[CLSID]
delref {629494C6-0557-4683-B50A-71EE6390D1F3}\[CLSID]
delref {48BB4C14-13DD-4A60-B686-D580506A538E}\[CLSID]
delref {4255A182-CAD9-4214-A19B-7BA7FB633BBD}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {3AEA518F-9937-4666-8255-2E17AA5A7F6E}\[CLSID]
delref {40993DFA-1B97-44C9-B63A-F6239FBE70AF}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {DD230880-495A-11D1-B064-008048EC2FC5}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref {E6402EA8-4038-4C52-8510-80043BA72857}\[CLSID]
delref {EB19D6B5-4CFE-47DB-8A67-FBE128C2A7DD}\[CLSID]
delref {F39E1D76-B697-454E-ADD1-37277565CBE0}\[CLSID]
delref {F3C9B9CE-4ADF-4B09-86EC-20ADD4E5EE93}\[CLSID]
delref {FA6972E0-4AB7-492B-AD62-27B294997024}\[CLSID]
delref {DB1E2D4E-53AD-4781-8043-8BF5653311F6}\[CLSID]
delref {D58300F6-861C-4220-AC70-979E4C055581}\[CLSID]
delref {FCB0CEAF-8C36-4FCC-9FDA-E141542AB00A}\[CLSID]
delref {FDC7BC04-78B7-4587-876D-297A8CAA2131}\[CLSID]
delref {D4FA53A5-1BCD-46B8-A843-5550D131F9DE}\[CLSID]
delref {D4027C7F-154A-4066-A1AD-4243D8127440}\[CLSID]
apply

czoo
restart
  • В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."

 

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

 

Добрый день!

Скрипт выполнился. перезагрузился. Ситуация с ПК не изменилась.

 

АДВКлинер не запускается. Ошибка "... не является приложением win32."

Перекачивал несколько раз.

Изменено пользователем evanko
Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Пожалуйста, не цитируйте полностью предыдущее сообщение. Пользуйтесь формой быстрого ответа внизу.

 

АДВКлинер не запускается

Загрузите и примените эту версию.
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Ekslva
      После удаления трояна не работает центр обновления Windows
      Автор Ekslva
      Добрый день!
      После удаления трояна с помощью Касперского, не работает центр обновлений, там вообще нет никакой информации. Находила также переименованные файлы с bkp.
      CollectionLog-2025.08.18-18.15.zip
    • Пользователь13
      Лишние устройства в нераспределенных устройствах
      Автор Пользователь13
      Добрый день, Коллеги.
      Есть проблема. В АДшке висят компьютеры по некоторым папкам, которые на данный момент выключены и пока включаться не собираются. 
      Я хочу убрать из касперского чтобы не мешались. В разделе обнаружение устройств, в папках АД я отключал их папку для обнаружение, но они всё равно обнаруживаются.
    • PoMKA125
      Проблема с youtube из за Kaspersky Free (блокировка quic)
      Автор PoMKA125
      Здравствуйте. В связи с последними событиями описанными тут https://www.company.rt.ru/press/news/d470885/ , заметил такую особенность, что на ПК где нет продуктов ПО Касперкого , ЮТуб работает стабильно, на компьютерах с ПО Касперкого, ЮТуб тормозит. После анализа трафика, стало понятно, что где нет ПО Касперкого, ЮТуб работает на протоколе HTTP3/QUIC и всё замечательно грузится и работает, а на остальных ПК протокол TCP т.е. https. Ради интереса удалил на своём ПК ПО от Касперкого и все заработало, установил и опять не работает нормально ЮТуб. Менял настройки и не смог добиться что бы браузер переключал на протокол QUIC (в настройках браузера chrome://flags/#enable-quic вкл). Помогает только приостановка всей защиты. Подскажите, как вкл или не блокировать QUIC протокол, не удаляя при этом ПО Касперкого? 

    • andrew75
      Kaspersky для Linux
      Автор andrew75
      На сайте выложили дистрибутивы.
      Даже раньше обещанного
    • Jonnoton
      MEM:Trojan.Win64.Shellcode.gen помогите с удалением
      Автор Jonnoton
      Здравствуйте! Поймал в интернете указанный MEM:Trojan.Win64.Shellcode.gen. Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
       
      CollectionLog-2025.07.31-10.14.zip
×
×
  • Создать...