Немножко нахватался подозрительных элементов

lamer.od · 04.04.2017, 16:55

uVS
ADMINWIN_2017-04-04_15-44-34.7z

safety · 04.04.2017, 17:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX
delref H:\KURS.EXE
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

lamer.od · 04.04.2017, 17:26

Malwarebytes

проблема осталась,еще вайбер прошу удалить я его не устанавливал и не могу найти место где он установлен,что бы удалить.

safety · 04.04.2017, 17:28

+
если скрипт в uVS был выполнен, добавьте лог выполнения скрипта.
это файл дата_времяlog.txt из папки uVS

lamer.od · 04.04.2017, 17:29

Лог AVZ пожалуйста
virusinfo_syscheck.zip

lamer.od · 04.04.2017, 17:32

uvs
2017-04-04_16-10-10_log.txt

safety · 04.04.2017, 17:40

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

lamer.od · 04.04.2017, 18:07

Логи Farbar Recovery Scan Tool
FRST.txt
Addition.txt
Пожалуйста помогите удалить Viber.ccleaner его не видит

safety · 04.04.2017, 18:13

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIBER
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX
delref H:\KURS.EXE
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------

lamer.od · 04.04.2017, 18:42

Вайбер издох.Спасибо!

Malwarebytes продолжает находить угрозы,после удаления их из карантина и перезагрузки

Malwarebytes.txt

04.04.2017, 16:55	#1 (permalink)
lamer.od Member Регистрация: 01.11.2011 Сообщений: 117 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 212	Немножко нахватался подозрительных элементов uVS ADMINWIN_2017-04-04_15-44-34.7z

04.04.2017, 17:02	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v4.0b4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE deltmp ;---------command-block--------- delref %SystemRoot%\SYSWOW64\BLANK.HTM delref %Sys32%\BLANK.HTM delref %Sys32%\PSXSS.EXE delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX delref H:\KURS.EXE apply restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

04.04.2017, 18:13	#9 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v4.0b4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIBER deltmp ;---------command-block--------- delref %SystemRoot%\SYSWOW64\BLANK.HTM delref %Sys32%\BLANK.HTM delref %Sys32%\PSXSS.EXE delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX delref H:\KURS.EXE apply restart перезагрузка, пишем о старых и новых проблемах. ----------

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

04.04.2017, 16:55
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Вам не нужно тратить время на поиск аналогичных тем, вот они Снова о подозрительных юзерах Нахватался вирусов Обнаружено 73 подозрительных объекта

04.04.2017, 17:28	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	+ если скрипт в uVS был выполнен, добавьте лог выполнения скрипта. это файл дата_времяlog.txt из папки uVS

04.04.2017, 17:29	#5 (permalink)
lamer.od Member Регистрация: 01.11.2011 Сообщений: 117 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 212	Лог AVZ пожалуйста virusinfo_syscheck.zip

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

04.04.2017, 17:32	#6 (permalink)
lamer.od Member Регистрация: 01.11.2011 Сообщений: 117 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 212	uvs 2017-04-04_16-10-10_log.txt

04.04.2017, 17:40	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST

04.04.2017, 18:07	#8 (permalink)
lamer.od Member Регистрация: 01.11.2011 Сообщений: 117 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 212	Логи Farbar Recovery Scan Tool FRST.txt Addition.txt Пожалуйста помогите удалить Viber.ccleaner его не видит

04.04.2017, 18:42	#10 (permalink)
lamer.od Member Регистрация: 01.11.2011 Сообщений: 117 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 212	Вайбер издох.Спасибо! Malwarebytes продолжает находить угрозы,после удаления их из карантина и перезагрузки Malwarebytes.txt