Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   Вирусы, программы с май ру (http://www.tehnari.ru/f35/t256998/)

norb1991 07.12.2017 15:20

Вирусы, программы с май ру
 
всем привет сегодня скачал что-то не то ииии комп перестал адекватно работать но началу жутко зависал куча рекламы в браузере итд после проверки малваре стало чуть лучше но реклама с браузера не ушла и при включении интернета браузера начинает все лагать попробыв откатитьь систему но последней точкой было сегодня тутже нашол что было установлено служба удаленых работ,смарт кард фитер, нет сервис. Пишу с другого компа поскольку на заболевшом работать невозможно подскажите как исправить

Гризлик 07.12.2017 15:28

Выложите образ автозапуска

norb1991 07.12.2017 15:55

Вложений: 1
и еще при включении интернета опять что то загружает с интернета

Гризлик 07.12.2017 16:42

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена
Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
zoo %SystemDrive%\USERS\DDD\DESKTOP\РФ\RFLОGIN.EXE
zoo %SystemDrive%\PROGRAMDATA\DAGLSERVICE\DAGLSERVICE.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\HPMAMMOTH\MAMMOTHSTARTER.EXE
delall %SystemDrive%\USERS\DDD\APPDATA\ROAMING\MP3TAGAPP2\MP3TAGAPP.EXE
delall %SystemDrive%\USERS\DDD\APPDATA\LOCAL\OPTIMIZER\OPTIMIZER.EXE
delall %SystemDrive%\USERS\DDD\DESKTOP\РФ\RFLОGIN.EXE
delall %SystemDrive%\USERS\DDD\APPDATA\LOCAL\TEMP\{F31DF7CB-BA7A-4EA1-9D9A-D3522635E685}-60.0.3112.113_CHROME_INSTALLER.EXE
delref %SystemDrive%\USERS\DDD\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKEDCJKDEFGPDELPBCMBMEOMCJBEEMFM\6217.911.0.5_0\CHROME MEDIA ROUTER
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\51.0.2704.103\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC
delref KERNCAP.VBS
delall %SystemDrive%\PROGRAMDATA\DAGLSERVICE\DAGLSERVICE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HPMAMMOTH\MAMMOTHSTARTER.EXE
regt 27
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

norb1991 07.12.2017 16:53

Вложений: 1
вот еще автозагрузка

norb1991 07.12.2017 17:11

после перезагрузки все значки браузеров были удалениы но половину игор которую скачало оставело но реклама ушла. Комп заработал спасибо)

Гризлик 07.12.2017 17:32

Цитата:

Сообщение от norb1991 (Сообщение 2539246)
после перезагрузки все значки браузеров были удалениы

Потому что они были модифицированы процессом
Код:

"C:\Program Files (x86)\HPMammoth\MammothStarter.exe"
. Он прописал свой запуск во все ярлыки браузеров. Соответсвенно после удаления этого процесса затерлись и ярлыки. Нужно просто заново их создать.

Далее нужно
Цитата:

Сообщение от Гризлик (Сообщение 2539242)
После перезагрузки выполните сканирование в Malwarebytes


safety 08.12.2017 05:58

+
добавьте лог ESETsysinspector


Часовой пояс GMT +4, время: 02:37.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.