Технический форум - Поймал вирусов

Технический форум (http://www.tehnari.ru/)

- - Поймал вирусов (http://www.tehnari.ru/f183/t249684/)

Поймал вирусов

Всем привет, случилось непредвиденное - был запущен файл с левого сайта с "установкой программы", установили амиго, поиск мейл, еще тучу всякой фигни типа клинеров-оптимизаторов, в браузере на всех сайтах появилась реклама.
Часть прог удалил вручную, потом скачал увс и выполнил чистку из последней темы, так же скачал курейт который нашел еще 6 троянов и попытался их удалить - после определенного момента он ложит систему наметрво, не знаю вирусы или курейт?
В общем, из видимого осталось немного - заблокирован в хроме поисковик, ну и может ещё где-то дрянь сидит. Чего делать? :)
Win 10 x64, автозапуск из увс прилагаю.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v3.87.7 [http://dsrt.dyndns.org]

;Target OS: NTv10.0

OFFSGNSAVE

delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\HOSTINSTALLER\3465557589_MONSTER.EXE

delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\STANDART SOLUTION MANAGER.EXE

;------------------------autoscript---------------------------



chklst

delvir



deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC



delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU



delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU



delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC



delref NUL)&(@START\B GPUPDATE.EXE



delref %SystemDrive%\PROGRAMDATA\HDTASK\HDTASK.EXE



regt 27

regt 28

regt 29

deltmp

delnfr

;-------------------------------------------------------------



restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Сделал, вроде бы всё ок, проблем в браузере пока не вижу. Проверка малварем, удалил все, что предложено. Спасибо! :)
Кстати, вопрос, какова вероятность, что убежали пароли из браузера? С момента заражения прошло около 30 минут, до того как я увс запустил. Менять пароли от всего?

трудно сказать. каких то явных троянов - угонщиков паролей не было. Если есть важные пароли, так смените.