Как избавиться от вирусов

Nera · 11.01.2018, 15:14

День добрый! при установке программы на рабочем столе стали появляться ярлыки на одноклассники, контакты и проч. При открытии интеренета прописана ссылка автоматическая на вулкан и всякую дребедедь. помогите избавиться!

Гризлик · 11.01.2018, 15:40

Выложите образ автозапуска

Nera · 11.01.2018, 15:59

Спасибо за участие! Выкладываю образ
BMV_2018-01-11_14-54-05.7z

Гризлик · 11.01.2018, 16:11

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delall %SystemDrive%\USERS\NADYN\APPDATA\ROAMING\CORETEMPAPP\CORETEMPAPP.EXE
delall %SystemDrive%\USERS\NADYN\APPDATA\ROAMING\WEATHERFORECASTER\APP.PY
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DINDJGIEBMAKHMNAPLNLNANODKFIEJFJD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIGNCPHNOHHJKGEKJKGHAHAJIHCLAILJ%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\USERS\NADYN\APPDATA\ROAMING\WEATHERFORECASTER\ML2.PY
delref %SystemDrive%\USERS\NADYN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\INDJGIEBMAKHMNAPLNLNANODKFIEJFJD\0.3.2_0\RUTUBE
delref %SystemDrive%\USERS\NADYN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LIGNCPHNOHHJKGEKJKGHAHAJIHCLAILJ\3.4.7_0\ПУЛЬС
delall %SystemDrive%\PROGRAMDATA\4F511996-0053-1\4F511996-0053-1.D
delall %SystemDrive%\PROGRAMDATA\4F511996-0F07-0\4F511996-0F07-0.D
regt 27
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

Nera · 11.01.2018, 16:36

Выкладываю

Результаты.txt

Гризлик · 11.01.2018, 17:19

Все можете удалить.
Далее:
.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь в противном случае можете не снимать)
остальное удалите по кнопке Очистить
далее,

сделайте проверку в FRST
Как создать логи FRST

Nera · 15.01.2018, 00:58

Спасибо Вам за помощь! К сожалению еще что-то успела подцепить. Все пришлось сносить....

11.01.2018, 15:14	#1 (permalink)
Nera Member Регистрация: 07.05.2012 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Как избавиться от вирусов День добрый! при установке программы на рабочем столе стали появляться ярлыки на одноклассники, контакты и проч. При открытии интеренета прописана ссылка автоматическая на вулкан и всякую дребедедь. помогите избавиться!

11.01.2018, 15:14
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Темы с похожим содержанием могут помочь вам решить проблему ПОМОГИТЕ ИЗБАВИТЬСЯ ОТ ВИРУСОВ!! Помогите избавиться от вирусов

11.01.2018, 15:40	#2 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Выложите образ автозапуска

11.01.2018, 15:59	#3 (permalink)
Nera Member Регистрация: 07.05.2012 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Спасибо за участие! Выкладываю образ BMV_2018-01-11_14-54-05.7z

11.01.2018, 16:36	#5 (permalink)
Nera Member Регистрация: 07.05.2012 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Выкладываю Результаты.txt

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

11.01.2018, 17:19	#6 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Все можете удалить. Далее: .сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? *** в АдвКлинере, после завершения проверки, снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь в противном случае можете не снимать) остальное удалите по кнопке Очистить** далее, сделайте проверку в FRST Как создать логи FRST

15.01.2018, 00:58	#7 (permalink)
Nera Member Регистрация: 07.05.2012 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Спасибо Вам за помощь! К сожалению еще что-то успела подцепить. Все пришлось сносить....