Непонятный вирус с YouTube

Hugonavy · 22.02.2017, 10:16

Добрый день, уважаемые форумчане!
Позавчера вечером супруга просматривая просторы всем известного YouTube (с ее слов), нажала на просмотр одного из роликов, после чего автоматом скачался какой-то файл. Сам файл никто не открывал, по после этого началось веселье. Многократное самопроизвольное открытие и закрытие меню Пуск, непрекращающаяся смена языков (раза по 3-4 в секунду), в проводнике по двойному клику на папку открываются ее свойства, левая кнопка мыши на рабочем столе активирует выделение, ничего не выделяя и т.д.

Система Windows 10. Установлен Avast, который ничего не обнаружил с ходу и также ничего не обнаружил после полного сканирования. Запустил ноут в безопасном режиме - ничего не меняется, вирус творит черти-что и там. Вчера просканировал систему с помощью Malwarebytes Anti-Malware и SUPERAntiSpyware. Также безрезультатно.

Подскажите пожалуйста, что делать? Форматировать комп и сносить винду очень не хочется, ноут новый, пол года как купили.

Vladimir_S · 22.02.2017, 10:33

Цитата:

Сообщение от Hugonavy

Подскажите пожалуйста, что делать?

Выполнить сие предписание. Только после этого разговор станет предметным.

Hugonavy · 22.02.2017, 17:07

Цитата:

Сообщение от Vladimir_S

Выполнить сие предписание. Только после этого разговор станет предметным.

Сделано. Готов к предметному разговору))

safety · 27.02.2017, 05:47

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP:\\WWW.PRICELINE.COM\?REFID=PLHBC6240OPQ&REFCLICKID=SQUARE

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

22.02.2017, 10:16	#1 (permalink)
Hugonavy Новичок Регистрация: 22.02.2017 Сообщений: 2 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Непонятный вирус с YouTube Добрый день, уважаемые форумчане! Позавчера вечером супруга просматривая просторы всем известного YouTube (с ее слов), нажала на просмотр одного из роликов, после чего автоматом скачался какой-то файл. Сам файл никто не открывал, по после этого началось веселье. Многократное самопроизвольное открытие и закрытие меню Пуск, непрекращающаяся смена языков (раза по 3-4 в секунду), в проводнике по двойному клику на папку открываются ее свойства, левая кнопка мыши на рабочем столе активирует выделение, ничего не выделяя и т.д. Система Windows 10. Установлен Avast, который ничего не обнаружил с ходу и также ничего не обнаружил после полного сканирования. Запустил ноут в безопасном режиме - ничего не меняется, вирус творит черти-что и там. Вчера просканировал систему с помощью Malwarebytes Anti-Malware и SUPERAntiSpyware. Также безрезультатно. Подскажите пожалуйста, что делать? Форматировать комп и сносить винду очень не хочется, ноут новый, пол года как купили.

27.02.2017, 05:47	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.87.9 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEOFCBNMAJMJMPLFLAPAOJJNIHCJKIGCK%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGOMEKMIDLODGLBBMALCNEEGIEACBDMKI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP:\\WWW.PRICELINE.COM\?REFID=PLHBC6240OPQ&REFCLICKID=SQUARE regt 28 regt 29 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

22.02.2017, 10:16
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Нужную информацию так же можно найти всего лишь прочитав аналогичные топики Непонятный вирус Непонятный вирус Непонятный вирус Непонятный вирус Непонятный вирус

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070