Поймал вирусов

Ваня · 29.10.2016, 11:52

Всем привет, случилось непредвиденное - был запущен файл с левого сайта с "установкой программы", установили амиго, поиск мейл, еще тучу всякой фигни типа клинеров-оптимизаторов, в браузере на всех сайтах появилась реклама.
Часть прог удалил вручную, потом скачал увс и выполнил чистку из последней темы, так же скачал курейт который нашел еще 6 троянов и попытался их удалить - после определенного момента он ложит систему наметрво, не знаю вирусы или курейт?
В общем, из видимого осталось немного - заблокирован в хроме поисковик, ну и может ещё где-то дрянь сидит. Чего делать?

Win 10 x64, автозапуск из увс прилагаю.

safety · 29.10.2016, 14:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\HOSTINSTALLER\3465557589_MONSTER.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\STANDART SOLUTION MANAGER.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC

delref NUL)&(@START\B GPUPDATE.EXE

delref %SystemDrive%\PROGRAMDATA\HDTASK\HDTASK.EXE

regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Ваня · 29.10.2016, 18:18

Сделал, вроде бы всё ок, проблем в браузере пока не вижу. Проверка малварем, удалил все, что предложено. Спасибо!

Кстати, вопрос, какова вероятность, что убежали пароли из браузера? С момента заражения прошло около 30 минут, до того как я увс запустил. Менять пароли от всего?

safety · 30.10.2016, 03:46

трудно сказать. каких то явных троянов - угонщиков паролей не было. Если есть важные пароли, так смените.

29.10.2016, 11:52
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Не отчаивайтесь, если ответа так и не нашлось, вы можете просмотреть схожие темы Поймал Кто что поймал поймал что-то Поймал вирус Поймал вирус :(

30.10.2016, 03:46	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	трудно сказать. каких то явных троянов - угонщиков паролей не было. Если есть важные пароли, так смените.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070