Параметры сервера сценариев виндоус - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)

- - Параметры сервера сценариев виндоус (http://forum.oszone.net/showthread.php?t=320547)

Параметры сервера сценариев виндоус

После устранения встроившегося рекламного сайта при запуске виндоус, в течении всего времени пока включен компьютер стало постоянно вылетать окно Параметры сервера сценариев виндоус - убрать его мне не удаётся, буду благодарен за помощь

Cпасибо, сделал как там описано

Дополнительно:

Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Там в этой папке ещё какие-то файлы, прикреплю их на всякий случай, именно с подписью [Sx] - такого файла не появилось.

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

файл Shortcut зажал в архив, так как не могу прикрепить на форум из за превышения размера файла.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start

CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"

CreateRestorePoint:

GroupPolicy: Restriction <======= ATTENTION

GroupPolicy\User: Restriction <======= ATTENTION

Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

Toolbar: HKU\S-1-5-21-2419137520-3729748395-392174080-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File

FF NewTab: Mozilla\Firefox\Profiles\nahd6ha2.default -> yafd:tabs

StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://isearch.omiga-plus.com/?type=sc&ts=1418986407&from=free&uid=SAMSUNGXHD103SI_S1VSJ90Z424246

Task: {237E43C2-9CC7-4E95-8FA2-0E68C9CC723D} - System32\Tasks\iWebar-updater => C:\Program

Task: {2E3FD2F6-69AC-4331-BCCA-60BEBA2D80D1} - System32\Tasks\UNELEVATE_14654 => C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.30\jsdrv.exe <==== ATTENTION

Task: {449E947C-2725-4C18-AE8D-A3A8B4A02C3E} - System32\Tasks\iWebar-enabler => C:\Program

Task: {4B160BA3-6980-4A64-95DB-D18B44A71D87} - System32\Tasks\iWebar-chromeinstaller => C:\Program

Task: {556AD812-CE42-4A99-BD99-2B73BEB16875} - System32\Tasks\3de1ac45-43fe-4d1f-a4d8-f01a77693d75-2 => C:\Program

Task: {5861A002-FEDC-492D-976A-8F956492BCD5} - System32\Tasks\iWebar-firefoxinstaller => C:\Program

Task: {6001FF32-38B2-4284-89ED-AD7200ECD5F5} - System32\Tasks\UNELEVATE_29731 => C:\Program Files (x86)\ShopperPro\JSDriver\1.0.0.30\jsdrv.exe <==== ATTENTION

Task: {A617AD64-E277-41C0-98EC-98EF273A4644} - System32\Tasks\iWebar-codedownloader => C:\Program

Task: {C306A645-21B3-4F31-941E-F5D6CB3A02CA} - System32\Tasks\UNELEVATE_11663 => C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.193\jsdrv.exe <==== ATTENTION

Task: {C88E476B-22BE-4DE9-B212-DC9E80CA3EE9} - System32\Tasks\UNELEVATE_31794 => C:\Program Files (x86)\ShopperPro\JSDriver\1.35.1.155\jsdrv.exe <==== ATTENTION

Task: {D68E960C-DBA8-4320-A587-87248011F013} - System32\Tasks\Driver Booster SkipUAC (User) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

Task: {D906B9EA-50ED-4943-88F9-757646B42DB9} - System32\Tasks\UNELEVATE_4802 => C:\Program Files (x86)\ShopperPro\JSDriver\1.35.1.155\jsdrv.exe <==== ATTENTION

Task: {FEE6E012-165C-4CA7-8DD1-D7DDD697FBBB} - System32\Tasks\MailRuUpdateTask => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe

Task: C:\Windows\Tasks\iWebar-chromeinstaller.job => C:\Program

EmptyTemp:

Reboot:

end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Делаю так как написано, но ничего не происходит (так же нет никакой перезагрузки), только в папке где находится fixlist автоматически создаётся папка с названием FRST-OlderVersion заходя в неё - там лежит файл самой программы FRST64

На всякий случай напоминаю, Рабочий стол - это тоже папка. То есть, файл fixlist.txt должен находиться рядом с исполняемым файлом FRST.exe или FRST64.exe

Спасибо, это видимо я где-то напорол, вроде делал всё как надо - в общем на этот раз получилось. Если что - то окно всё ещё вылетает. Прикрепляю файл Fixlog

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 ClearQuarantine;

 QuarantineFile('c:\windows\core.exe', '');

 ExecuteFile('schtasks.exe', '/delete /TN "UpCH" /F', 0, 15000, true);

 DeleteFile('c:\windows\core.exe', '32');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Flash Player SU','command');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\wqqdkefcpj','command');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Новый параметр #1','command');

ExecuteSysClean;

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

RebootWindows(true);

end.

Компьютер перезагрузится.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Скрипт выполнил, остальное всё повторил, прикрепляю

Цитата:

Цитата hunjoy

окно всё ещё вылетает »

А теперь?

Да - вылетает, специально подождал, только что появилось....

Покажите скрин.

Может мне кажется - но по моему оно стало реже вылетать. Вот скрин

По нашей части больше ничего плохого. Если хотите, попросим модераторов перенести тему в системный раздел.

Давайте, может там чего подскажут. А вам спасибо что занимались, большое!)

Попробуйте пересоздать профиль
http://vinadm.blogspot.ru/2016/11/windows-7.html

Делал всё по инструкции - не знаю как удалить старый профиль, не работает кнопка удалить (прикрепляю скрин)

hunjoy, а Вы выделили, как написано, старый профиль в списке?

Да, всё есть и старый и новый профиль в списке, я могу между ними переключаться. Пока вошёл под новым профилем - то окно о котором речь, не вылетало. Старый профиль удалить не могу - кнопка удалить не активируется вообще (какой бы профиль не выбирал).

hunjoy, ну тут два варианта: либо вы не перезагрузились после того, как заходили в старый профиль, либо не добавили нового пользователя в администраторы. И не забудьте перенести все данные из старого профиля, прежде чем удалять.

Цитата:

Цитата hunjoy

я могу между ними переключаться. »

«Переключаться» — надеюсь, Вы использовали «Завершение сеанса», а не «Сменить пользователя»?

Спасибо, понял - теперь всё удаляется. Ещё такой вопрос - когда заходишь под новым профилем, то видно что отсутствуют некоторые программы, включая драйвера - так и должно быть? Скопировать что было указано в инструкции я не забыл. (если что - старый профиль пока не удалял)

Цитата:

Цитата hunjoy

то видно что отсутствуют некоторые программы, включая драйвера »

Как именно определили?

Приложение может быть установлено в режиме «на машину» или «на пользователя». В первом случае приложение создаёт каталог в %ProgramFiles%, ярлыки помещаются в %ALLUSERSPROFILE%\…\Главное меню\Программы (конкретный вид пути зависит от ОС). Во втором случае приложение создаёт каталог в %LocalAppData%\Programs (каталог внутри профиля текущего пользователя; конкретный вид пути опять-таки зависит от ОС), ярлыки помещаются в %USERSPROFILE%\…\Главное меню\Программы (также каталог внутри профиля текущего пользователя). Также в том и другом случаях используются разные разделы реестра. Посему в первом случае приложение будет видно и доступно для всех пользователей, во втором — видно и доступно только пользователю, установившему его. Технические детали можете вкраице посмотреть, например, здесь: Installation Context (Windows).

Хуже всего бывает, когда инсталляция приложения слеплена, что называется, на коленке (в первую очередь это относится к инсталляциям, не использующим технологию Windows Installer, самопальным инсталляциям, и всяческим «перепаковщикам»), и даже когда приложение устанавливается в режиме на машину — все ярлыки таким горе-инсталлятором помещаются только в профиль текущего пользователя.