Опять вирусы

Alexfather · 09.04.2016, 12:18

Приветствую, опять у меня вирусы, которые не видит антивирь, создал образ в uvs как написано, помогите, пожалуйста.
ALEX-ПК_2016-04-09_11-54-32.rar

safety · 09.04.2016, 12:54

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ALEX\APPDATA\ROAMING\SKYPE\JAVA\JUSCHED.EXE
addsgn BA6F9BB2BD2949720B9C2D754C216CFBDA7503D38D671F78CD4A9998589EF82007078BDE4A71851E6303688F75DF7A3A4E20E7D092DFC6902E77A62FC706E576 15 Win32/BitCoinMiner

delref OVERVLAD.
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CHROMES116047.NET/INDEX2.PHP

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Alexfather · 09.04.2016, 13:43

Все вроде хорошо,теперь не тормозит, спасибо.
1.txt

safety · 09.04.2016, 14:24

да, был активен майнер.
сделайте еще проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как получить отчеты и выполнить скрипты в программах по лечению - Страница 2 - Компьютерный форум

Alexfather · 09.04.2016, 18:20

FRST.txt Addition.txt

Alexfather · 09.04.2016, 18:32

вот отчет по предыдущему пункту
AdwCleaner[C1].txt

Гризлик · 09.04.2016, 18:58

Скопируйте код ниже в Блокнот

Код:

SearchScopes: HKU\S-1-5-21-1769399945-515431471-3266766633-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg
FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\a8siybqf.default\searchplugins\mailru.xml [2015-01-25]
FF Extension: Ghostery - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\a8siybqf.default\Extensions\firefox@ghostery.com.xpi [2016-03-27]
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
R2 UxTuneUp; C:\Windows\System32\uxtuneup.dll [42808 2014-11-24] (AVG Technologies)
R2 UxTuneUp; C:\Windows\SysWOW64\uxtuneup.dll [35640 2014-11-24] (AVG Technologies)
EmptyTemp:
Reboot:

сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt), выложите его сюда
Компьютер будет перезагружен автоматически.

Alexfather · 09.04.2016, 21:28

12345678910
Fixlog.txt

Гризлик · 09.04.2016, 23:08

Какие проблемы остались?

Alexfather · 09.04.2016, 23:40

Да за исключением обычных тормозов вроде все нормально (тормоза скорее из-за старого пк чем из-за вирусов), так что спасибо за помощь.

09.04.2016, 12:18	#1 (permalink)
Alexfather Новичок Регистрация: 09.04.2016 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Опять вирусы Приветствую, опять у меня вирусы, которые не видит антивирь, создал образ в uvs как написано, помогите, пожалуйста. ALEX-ПК_2016-04-09_11-54-32.rar

09.04.2016, 12:54	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\ALEX\APPDATA\ROAMING\SKYPE\JAVA\JUSCHED.EXE addsgn BA6F9BB2BD2949720B9C2D754C216CFBDA7503D38D671F78CD4A9998589EF82007078BDE4A71851E6303688F75DF7A3A4E20E7D092DFC6902E77A62FC706E576 15 Win32/BitCoinMiner delref OVERVLAD. ;------------------------autoscript--------------------------- chklst delvir delref HTTP://CHROMES116047.NET/INDEX2.PHP deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

09.04.2016, 18:58	#7 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Скопируйте код ниже в Блокнот Код: SearchScopes: HKU\S-1-5-21-1769399945-515431471-3266766633-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\a8siybqf.default\searchplugins\mailru.xml [2015-01-25] FF Extension: Ghostery - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\a8siybqf.default\Extensions\firefox@ghostery.com.xpi [2016-03-27] R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe R2 UxTuneUp; C:\Windows\System32\uxtuneup.dll [42808 2014-11-24] (AVG Technologies) R2 UxTuneUp; C:\Windows\SysWOW64\uxtuneup.dll [35640 2014-11-24] (AVG Technologies) EmptyTemp: Reboot: сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt), выложите его сюда Компьютер будет перезагружен автоматически.

09.04.2016, 12:18
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Возможно, что данные темы уже обсуждаются Опять вирусы( Опять вирусы, с бразильских порностайтов :( вирус про бонус, опять не пускают ВКонтакте, так глупо опять попалась при распаковке

09.04.2016, 13:43	#3 (permalink)
Alexfather Новичок Регистрация: 09.04.2016 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Все вроде хорошо,теперь не тормозит, спасибо. 1.txt

09.04.2016, 14:24	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	да, был активен майнер. сделайте еще проверку в АдвКлинере Как выполнить проверку в AdwCleaner? 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST Как получить отчеты и выполнить скрипты в программах по лечению - Страница 2 - Компьютерный форум

09.04.2016, 18:20	#5 (permalink)
Alexfather Новичок Регистрация: 09.04.2016 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	FRST.txt Addition.txt

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

09.04.2016, 18:32	#6 (permalink)
Alexfather Новичок Регистрация: 09.04.2016 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	вот отчет по предыдущему пункту AdwCleaner[C1].txt

09.04.2016, 21:28	#8 (permalink)
Alexfather Новичок Регистрация: 09.04.2016 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	12345678910 Fixlog.txt

09.04.2016, 23:08	#9 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Какие проблемы остались?

09.04.2016, 23:40	#10 (permalink)
Alexfather Новичок Регистрация: 09.04.2016 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Да за исключением обычных тормозов вроде все нормально (тормоза скорее из-за старого пк чем из-за вирусов), так что спасибо за помощь.