Проверка в uVS

Syash · 06.05.2016, 13:47

Добрый день.
Система компьютера постоянно что-то грузит, появилось много процессов в диспетчере задач, процесс svchost стал занимать по 200-300мб, вместо 50-60мб как это было раньше. Прошелся dr.web, он ничего не нашел.
Логи uVS прилагаю.

safety · 06.05.2016, 14:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\PSMACHINE.DLL
addsgn 79132211B9E9317E0AA1AB59568E1205DAFFF47DC4EA942D892B2942AF292811E11BC39BF2995185E74C48538ADA1C719188BEF920D63B613DFCD9274CC7A9A2 64 Win32:DealPly-A [PUP]

zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEONDEMAND.EXE
addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 8 Adware.Shopper.363 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEBROKER.EXE
zoo %SystemDrive%\USERS\ALEXANDER\DOWNLOADS\GCFSCAPE185.EXE
addsgn A7679B1991AE1F245CE76E3821389B40F9627A627605F7F5233C3A544C7F8EB3CBA86AA8C1BDC380D47F6C56B4E9B6124D2B178D661AE544D1D5E42FA3F91217 34 Win32/InstallCore


hide %SystemDrive%\PROGRAM FILES (X86)\XVID\VIDCCLEANER.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\TUNEUP UTILITIES 2014\REGISTRYDEFRAG.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\WARCRAFT II BNE\W2BNNOCD.EXE
hide D:\PROGRAM FILES (X86)\DIRECT MIDI TO MP3 CONVERTER\MIDITOMP3.EXE
hide %SystemDrive%\USERS\ALEXANDER\DOWNLOADS\GCFSCAPE185.EXE
;------------------------autoscript---------------------------

chklst
delvir

setdns VMware Network Adapter VMnet8\4\{02472BEC-DB71-4383-9B5F-251CB9B8580E}\8.8.8.8,8.8.4.4
setdns VirtualBox Host-Only Network\4\{A5E98389-DD3E-432D-BDB5-5996DB330402}\8.8.8.8,8.8.4.4
setdns VMware Network Adapter VMnet1\4\{C3B4E852-066F-4483-883D-B345A801F45A}\8.8.8.8,8.8.4.4
deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE

delref (X86)\DEALPLY\DEALPLYUPDATE.EXE

deldirex %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAEEMBEEJEKGHKOPIABADONPMFPIGOJOK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOFDGAFMDEGFKHFDFKMLLFEFMCMCJLLEC%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPNOOFFJHCLKOCPLOPFFDBCDGHMIFFHJI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0

delref %SystemDrive%\USERS\ALEXANDER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\SL2EKPXK.DEFAULT\EXTENSIONS\JID1-4P0KOHSJXU1QGG@JETPACK\INSTALL.RDF

delref %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ALEXANDER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.5_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\QWE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EJNMNHKGIPHCAEEFBAOOCONKCEEHICFI\3.5.0.0_0\DEALPLY  SHOPPING

delref %SystemDrive%\USERS\QWE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.5_0\ПОИСК MAIL.RU

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=0C50ED953483A3C9DB153134EEFA3506&TEXT={SEARCHTERMS}

del %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.BAT

delref HTTP:\\WWW.YOURSEARCHING.COM\?TYPE=SC&TS=1456259930&Z=561990CCD490878F9AFE597G0ZAWEQ6O7W6T3T4C4E&FROM=ITR&UID=WDCXWD20EARX-00PASB0_WD-WCAZAH29647696476

deldirex %SystemDrive%\PROGRAM FILES (X86)\DEALPLY

regt 27
regt 28
regt 29
; Java(TM) 6 Update 30 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416030FF} /quiet
; Pandora Service
exec  C:\Program Files (x86)\PANDORA.TV\PanService\unins000.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

Syash · 06.05.2016, 14:33

Спасибо за оперативный ответ, процессов в диспетчере всё еще много, но система работает более плавно.
Прилагаю лог сканирования Malwarebytes

safety · 06.05.2016, 15:59

хорошо,
по логу мбам:

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

Syash · 06.05.2016, 18:02

После перезагрузки компьютера программой Malwarebyte грузился он очень долго, особенно рабочий стол (минуту).
АдвКлинером прошелся, перезагрузил.
Прошелся FRST, вот логи

safety · 06.05.2016, 18:25

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

 AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [114]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [114]
MSCONFIG\Services: dealplylive => 2
MSCONFIG\Services: dealplylivem => 3
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2016-05-06]
CHR Extension: (No Name) - C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2016-05-06]
EmptyTemp:
Reboot:

Syash · 06.05.2016, 21:23

Прилагаю log

safety · 07.05.2016, 05:09

Syash,
если проблемы решены,
далее,
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ

Syash · 23.05.2016, 23:09

Спасибо за помощь, только сейчас выполнил проверку уязвимостей в AVZ, так как сдавал экзамены.
Так же сделал chkdsk, так как при загрузке было предложено.
Из проблем осталось:
1) Большое количество процессов, особенно появление множества svchost, больший из них занимает до 150,000 КБ.
2) Медленная загрузка системы

06.05.2016, 18:25	#6 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код: AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [114] AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [114] MSCONFIG\Services: dealplylive => 2 MSCONFIG\Services: dealplylivem => 3 CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION CHR Extension: (No Name) - C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2016-05-06] CHR Extension: (No Name) - C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek [2016-05-06] EmptyTemp: Reboot:

06.05.2016, 13:47
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Обратите внимание на эти ссылки, тут много интересного по вашему вопросу Проверка Проверка Проверка пк. Проверка ПК ПРОВЕРКА

06.05.2016, 15:59	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	хорошо, по логу мбам: 2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST Как создать логи FRST

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

07.05.2016, 05:09	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	Syash, если проблемы решены, далее, Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ

23.05.2016, 23:09	#9 (permalink)
Syash Новичок Регистрация: 06.05.2016 Сообщений: 5 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Спасибо за помощь, только сейчас выполнил проверку уязвимостей в AVZ, так как сдавал экзамены. Так же сделал chkdsk, так как при загрузке было предложено. Из проблем осталось: 1) Большое количество процессов, особенно появление множества svchost, больший из них занимает до 150,000 КБ. 2) Медленная загрузка системы