•Закладки •Поиск •Участники •Благодарности •Репутация

Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6733-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

forum.0day.community > Технический > Программы > Обсуждение и поиск програмного обеспечения, решение проблем

И снова спам и софт от mail.ru

Опции

public@	Nov 3 2016, 8:58 Пост #1
Репутация: -166 Старожил Группа: BANNED Сообщений: 2 604 С нами с: 15-October 15	Каждый день ставилась флеш игра! Толи спарта, толи еще какая-то хрень! Чистил родным от виндовса и еще типа популярным очистителем троянов и прочей хрени. Но помогло только JRT Junkware Removal Tool Registry: 3 Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8C3078A0-9AAB-4371-85D1-656CA8E46EE8} (Registry Key) Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key) Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key) Вот такое оно нашло в реестре! Мож кому-то пригодится!

Ответов(1 - 5)

public@	Nov 3 2016, 21:16 Пост #2
Репутация: -166 Старожил Группа: BANNED Сообщений: 2 604 С нами с: 15-October 15	сегодня перегрузил и опять СПАРТА установилась

FILIP	Nov 4 2016, 7:47 Пост #3
Благодарности: 840600 Репутация: 2286 0day Releaser Группа: Модеры Сообщений: 7 096 С нами с: 3-April 09	Подивись, що в тебе стоїть в Autorun, за допомогою цієї програми. Також перевір ярлики, з яких запускаєш браузери - там можуть бути змінені домашні сторінки (Свойства-Обьект) Сообщение отредактировал FILIP - Nov 4 2016, 7:49

public@	Nov 4 2016, 12:03 Пост #4
Репутация: -166 Старожил Группа: BANNED Сообщений: 2 604 С нами с: 15-October 15	» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... « Microsoft Windows [Version 6.3.9600] (c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены. C:\Users\user>C:\Users\user\Downloads\Autoruns.13.62\autorunsc64.exe Sysinternals Autoruns v13.62 - Autostart program viewer Copyright (C) 2002-2016 Mark Russinovich Sysinternals - www.sysinternals.com HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms rdpclip rdpclip Монитор буфера обмена RDP Microsoft Corporation 6.3.9600.18402 c:\windows\system32\rdpclip.exe 04.07.2016 5:45 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit C:\Windows\System32\Userinit.exe C:\Windows\System32\Userinit.exe Приложение Userinit для входа в систему Microsoft Corporation 6.3.9600.17415 c:\windows\system32\userinit.exe 29.10.2014 3:28 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\VmApplet SystemPropertiesPerformance.exe SystemPropertiesPerformance.exe Изменение параметров производительности компьютера Microsoft Corporation 6.3.9600.17415 c:\windows\system32\systempropertiesperformance.exe 29.10.2014 4:19 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell explorer.exe explorer.exe Проводник Microsoft Corporation 6.3.9600.18460 c:\windows\explorer.exe 27.08.2016 17:58 HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell cmd.exe cmd.exe Обработчик команд Windows Microsoft Corporation 6.3.9600.17415 c:\windows\system32\cmd.exe 29.10.2014 3:28 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Classic Start Menu "C:\Program Files\Classic Shell\ClassicStartMenu.exe" -autorun Classic Start Menu IvoSoft 4.3.0.0 c:\program files\classic shell\classicstartmenu.exe 30.07.2016 18:04 ShadowPlay "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,Shadow PlayOnSystemStart NVIDIA Capture Server Proxy NVIDIA Corporation 3.0.7.34 c:\windows\system32\nvspcap64.dll 29.09.2016 19:19 HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run Avira SystrayStartTrigger "C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe" Avira Connect Avira Operations GmbH & Co. KG 1.2.73.0 c:\program files (x86)\avira\launcher\avira.systraystarttrigger.exe 26.09.2016 8:47 avgnt "C:\Program Files (x86)\Avira\Antivirus\avgnt.exe" /min Avira system tray application Avira Operations GmbH & Co. KG 15.0.23.58 c:\program files (x86)\avira\antivirus\avgnt.exe 17.10.2016 11:33 HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components Microsoft Windows Media Player %SystemRoot%\system32\unregmp2.exe /ShowWMP Программа установки проигрывателя Windows Media (Microsoft) Microsoft Corporation 12.0.9600.17415 c:\windows\system32\unregmp2.exe 29.10.2014 3:32 Themes Setup themeui.dll API тем оформления Windows Microsoft Corporation 6.3.9600.17415 c:\windows\system32\themeui.dll 29.10.2014 4:06 Microsoft Windows "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE Почта Windows Microsoft Corporation 6.3.9600.17415 c:\program files\windows mail\winmail.exe 29.10.2014 3:52 Enable TLS1.1 and 1.2 C:\Windows\System32\ie4uinit.exe -EnableTLS Служебная программа пользовательской инициализации IE Microsoft Corporation 11.0.9600.18500 c:\windows\system32\ie4uinit.exe 30.09.2016 7:33 Microsoft Windows Media Player %SystemRoot%\system32\unregmp2.exe /FirstLogon Программа установки проигрывателя Windows Media (Microsoft) Microsoft Corporation 12.0.9600.17415 c:\windows\system32\unregmp2.exe 29.10.2014 3:32 Disable SSL3 C:\Windows\System32\ie4uinit.exe -DisableSSL3 Служебная программа пользовательской инициализации IE Microsoft Corporation 11.0.9600.18500 c:\windows\system32\ie4uinit.exe 30.09.2016 7:33 Windows Desktop Update shell32.dll Общая библиотека оболочки Windows Microsoft Corporation 6.3.9600.18460 c:\windows\syswow64\shell32.dll 27.08.2016 18:00 Web Platform Customizations C:\Windows\System32\ie4uinit.exe -UserConfig c:\windows\syswow64\ie4uinit.exe n/a C:\Windows\System32\Rundll32.exe C:\Windows\System32\mscories.dll,Install Microsoft .NET IE SECURITY REGISTRATION Microsoft Corporation 2.0.50727.7905 c:\windows\system32\mscories.dll 14.08.2013 6:56 Google Chrome "C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.87\Installer\ch rmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-in stall --chrome Google Chrome Installer Google Inc. 54.0.2840.87 c:\program files (x86)\google\chrome\application\54.0.2840.87\installer\chr mstp.exe 31.10.2016 8:09 HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components Microsoft Windows Media Player %SystemRoot%\system32\unregmp2.exe /ShowWMP Программа установки проигрывателя Windows Media (Microsoft) Microsoft Corporation 12.0.9600.17415 c:\windows\syswow64\unregmp2.exe 29.10.2014 3:07 Microsoft Windows "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE Почта Windows Microsoft Corporation 6.3.9600.17415 c:\program files\windows mail\winmail.exe 29.10.2014 3:52 Microsoft Windows Media Player %SystemRoot%\system32\unregmp2.exe /FirstLogon Программа установки проигрывателя Windows Media (Microsoft) Microsoft Corporation 12.0.9600.17415 c:\windows\syswow64\unregmp2.exe 29.10.2014 3:07 n/a C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install Microsoft .NET IE SECURITY REGISTRATION Microsoft Corporation 2.0.50727.7905 c:\windows\syswow64\mscories.dll 14.08.2013 7:35 HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\IconServiceLib IconCodecService.dll IconCodecService.dll Converts a PNG part of the icon to a legacy bmp icon Microsoft Corporation 6.3.9600.17415 c:\windows\system32\iconcodecservice.dll 29.10.2014 4:42 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Viber "C:\Users\user\AppData\Local\Viber\Viber.exe" StartMinimized Viber Viber Media S.A r.l. 6.3.0.1532 c:\users\user\appdata\local\viber\viber.exe 13.09.2016 16:31 uTorrent "C:\Program Files (x86)\uTorrent\uTorrent.exe" чTorrent BitTorrent, Inc. 1.8.5.17091 c:\program files (x86)\utorrent\utorrent.exe 30.10.2009 1:30 Skype "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun Skype Skype Technologies S.A. 7.29.66.102 c:\program files (x86)\skype\phone\skype.exe 17.10.2016 21:52 Appset Update C:\Users\user\AppData\Local\Appset\AppsetUpdater\AppSetManager.exe /startsc heduler AppSet installer system 1.1.166.0 c:\users\user\appdata\local\appset\appsetupdater\appsetmanager.exe 19.04.2016 14:58

FILIP	Nov 4 2016, 12:07 Пост #5
Благодарности: 840600 Репутация: 2286 0day Releaser Группа: Модеры Сообщений: 7 096 С нами с: 3-April 09	Швидше всього, що АppSetManager.exe

public@	Nov 4 2016, 12:34 Пост #6
Репутация: -166 Старожил Группа: BANNED Сообщений: 2 604 С нами с: 15-October 15	(FILIP @ Nov 4 2016, 12:07) Швидше всього, що АppSetManager.exe Как я его сразу не заметил через msconfig! Пришлось через unlocker удалять... Пока полет нормальный!

« Предыдущая тема · Обсуждение и поиск програмного обеспечения, решение проблем · Следующая тема »

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?

Упрощённая версия

Сейчас: 20th August 2024 - 21:06

Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.