Вирусы?!

stiletto1 · 04.08.2018, 01:26

здравствуйте.
материнка:msi MS-7A74
проц:intel core i5-7600 cpu,3.50GHz,3500 Мгц
видеокарта:нвидиа джи форс GTX 1060 6 Гб
Windows 7,разрядность 64.
Антивирусы: доктор веб CureIT, лицензионный касперский, мальваре, адв клинер.

Были вирусы,много. почистила выше стоящими антивирусами, на данный момент они ничего не находят ( даже из безопасного режима), комп притормаживает, игры вылетаеют с черным экраном ( тарков), даже КС глючит.
часто идет эффект дос атаки, каспер в реальном времени начинает блокировать один за одним десятки сайтов со странными названиями.Хотя при этом например я могла ничего не делать а смотреть фильм.

mike 1 · 04.08.2018, 02:14

http://www.tehnari.ru/f35/t113762/

stiletto1 · 04.08.2018, 17:25

если я все правильно сделала то вот лог uVS

mike 1 · 04.08.2018, 18:09

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQC3IQA3IRAK..&V=20160711&UID=BBFF6D9E567EB208E708944542BF17AA&PTID=CSDI&MODE=LOADM
delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1469181040&Z=93D151B341DEBD959B27254G4Z7QFT5G6BEG8E5Z0G&FROM=IHPM0722&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUHY2718427184
delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1471250050&Z=351020A97051E48F2931782G8Z5MAGAOCW1EDE9W5G&FROM=WPM0616&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUHY2718427184
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNLADLJMABBOANHIHFKJACNNKGJHNOKHJ%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\PROGRAM FILES (X86)\BHMFVNXUGLKAC\TAGXTCI.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\DUEJSWCWCFPU2\FBGRLTTDMIZLD.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\BOXQFJPSTC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\KZYKBWL.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\T8JWIFA.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\5.5.1\DRIVERBOOSTER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\OLTNQITJU\BRTDIL.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TOIEOWBFGPDDHWJSMTR\UEIRWBW.DLL
delall %SystemDrive%\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.690\MCCOREPS.DLL
delref %SystemDrive%\USERS\4UKAGO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\PBDPAJCDGKNPENDPMECAFMOPKNEFAFHA\1.1.3\QUICK SEARCHER
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

stiletto1 · 04.08.2018, 19:16

после скрипта сразу рекламы браузера пропали

mike 1 · 04.08.2018, 20:13

Деинсталлируйте McAfee Security Scan Plus.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Toolbar: HKU\S-1-5-21-455052344-3473018863-1943793941-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-455052344-3473018863-1943793941-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bchhlccjhoedhhegglilngpbnldfcidc
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmeinlfojlcegblpogpjbhipmonclejh
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
S2 Starter Check; C:\ProgramData\WindowsMenu\enplus.exe [X]
S3 gkernel; \??\C:\Users\4ukago\AppData\Local\Temp\gkernel.sys [X] <==== ATTENTION
2018-07-19 23:47 - 2018-07-22 19:19 - 000000000 ____D C:\Users\Все пользователи\XvGEGDYvPvqgwcVB
2018-07-19 23:47 - 2018-07-22 19:19 - 000000000 ____D C:\ProgramData\XvGEGDYvPvqgwcVB
2018-07-19 23:46 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\ztrcfesf0n1
2018-07-19 23:46 - 2018-07-19 23:46 - 000000258 __RSH C:\Users\4ukago\ntuser.pol
2018-07-19 23:45 - 2018-07-20 00:12 - 000000000 ____D C:\Program Files\NjZkOWJmZjV
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\kysucaytokv
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\gyuwmesdpct
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\dpkogpqnx2f
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\bwjqhwpfvxx
2018-07-19 23:44 - 2018-07-19 23:47 - 000000626 __RSH C:\Users\Все пользователи\ntuser.pol
2018-07-19 23:44 - 2018-07-19 23:47 - 000000626 __RSH C:\ProgramData\ntuser.pol
2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Users\4ukago\AppData\LocalLow\fyRNiOkbjtlWy
2018-07-19 23:33 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\zajqkhycck5
2018-07-19 23:33 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\tgv3qjrbcvn
2018-07-19 23:33 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\bpmlpkxf4np
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\Windows\IObit
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\Users\Все пользователи\IObit
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\Users\4ukago\AppData\LocalLow\IObit
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\ProgramData\IObit
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\rdgaqrglxww
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\lv5e2tmwfp2
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\afdmaaplfxu
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\0dblvj0tpyn
2018-07-19 23:32 - 2018-07-19 23:34 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\IObit
2018-07-19 23:32 - 2018-07-19 23:32 - 000140800 _____ C:\Users\4ukago\AppData\Local\installer.dat
2018-06-25 20:25 - 2018-06-25 20:25 - 000000000 ____D C:\Users\Все пользователи\McAfee Security Scan
2018-06-25 20:25 - 2018-06-25 20:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2018-06-25 20:25 - 2018-06-25 20:25 - 000000000 ____D C:\ProgramData\McAfee Security Scan
2018-07-20 18:54 - 2018-07-29 11:11 - 000000700 ___SH () C:\Users\4ukago\AppData\Local\systemFL7.dat
ShellIconOverlayIdentifiers: [ !!!smico] -> {C6E713CA-A7FD-4C73-9E34-AD7676CB957F} =>  -> No File
ContextMenuHandlers1: [SmartMountShlExt] -> {3871F95B-BF7A-4C17-950B-3ECBCA765A45} =>  -> No File
ContextMenuHandlers1: [SMShellExts] -> {3871F95B-BF7A-4c17-950B-3ECBCA765A45} =>  -> No File
ContextMenuHandlers2: [SmartMountShlExt] -> {3871F95B-BF7A-4C17-950B-3ECBCA765A45} =>  -> No File
ContextMenuHandlers4: [SmartMountShlExt] -> {3871F95B-BF7A-4C17-950B-3ECBCA765A45} =>  -> No File
Task: {0B917396-8C20-44CE-8ED0-913E9C63DBF2} - \oCpMZTePKHusS2 -> No File <==== ATTENTION
Task: {1B325403-8B5E-462C-A0AC-44B113887F38} - \{380515D1-467D-1D19-97D5-0EB347010996} -> No File <==== ATTENTION
Task: {4B87795A-E45E-4A35-AB17-89E4DAD6B48E} - System32\Tasks\Disc_Soft_Ltd Updater2 => C:\Users\4ukago\AppData\Local\Disc_Soft_Ltd\1283321154_123.exe
Task: {67A22D8A-D087-4869-9A72-F554C015DEC7} - \Driver Booster SkipUAC (4ukago) -> No File <==== ATTENTION
Task: {6A29BB2B-32E8-4C9D-BDED-9BDC3D3784CD} - \{CCEDAA63-C9D6-8B2B-24F9-F3CF53AB940D} -> No File <==== ATTENTION
Task: {824F3ABC-9E6C-4971-A617-C558A461DF4A} - \GlKDMdPrAbNjjw -> No File <==== ATTENTION
Task: {93C3A11F-6E98-44A8-B778-4801AE27C025} - \ecTTtDfuXFhZVBKjsrf2 -> No File <==== ATTENTION
Task: {A6ECE013-4E14-4925-A47F-C60DFF5A128F} - \eWxOXMAMteIHfxpVS2 -> No File <==== ATTENTION
Task: {A9C4D245-A3F3-4A34-9A4E-6E26B350F499} - \WIMmOzGERWBhYqq2 -> No File <==== ATTENTION
Task: {AEBA5DA4-0593-4965-854E-7E26F8221B57} - System32\Tasks\Disc_Soft_Ltd Updater => C:\Users\4ukago\AppData\Local\Disc_Soft_Ltd\1283321154_123.exe
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

stiletto1 · 04.08.2018, 20:41

пожалуйста

mike 1 · 04.08.2018, 20:50

Что с проблемой?

stiletto1 · 04.08.2018, 20:57

сейчас протестирую, спасибо большое.
после скрипта рекламы которые везде были пропали, антивирусы молчат, в течение часа проверю почетче. но на первый взгляд прошло

mike 1 · 05.08.2018, 00:33

Сделайте такой лог https://safezone.cc/threads/kak-podg...-glax24.19945/

04.08.2018, 01:26	#1 (permalink)
stiletto1 Member Регистрация: 11.07.2015 Сообщений: 31 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Вирусы?! здравствуйте. материнка:msi MS-7A74 проц:intel core i5-7600 cpu,3.50GHz,3500 Мгц видеокарта:нвидиа джи форс GTX 1060 6 Гб Windows 7,разрядность 64. Антивирусы: доктор веб CureIT, лицензионный касперский, мальваре, адв клинер. Были вирусы,много. почистила выше стоящими антивирусами, на данный момент они ничего не находят ( даже из безопасного режима), комп притормаживает, игры вылетаеют с черным экраном ( тарков), даже КС глючит. часто идет эффект дос атаки, каспер в реальном времени начинает блокировать один за одним десятки сайтов со странными названиями.Хотя при этом например я могла ничего не делать а смотреть фильм.

04.08.2018, 18:09	#4 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: Код: ;uVS v4.0.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c breg exec "C:\Program Files\McAfee Security Scan\uninstall.exe" delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQC3IQA3IRAK..&V=20160711&UID=BBFF6D9E567EB208E708944542BF17AA&PTID=CSDI&MODE=LOADM delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1469181040&Z=93D151B341DEBD959B27254G4Z7QFT5G6BEG8E5Z0G&FROM=IHPM0722&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUHY2718427184 delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1471250050&Z=351020A97051E48F2931782G8Z5MAGAOCW1EDE9W5G&FROM=WPM0616&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUHY2718427184 delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNLADLJMABBOANHIHFKJACNNKGJHNOKHJ%26INSTALLSOURCE%3DONDEMAND%26UC delall %SystemDrive%\PROGRAM FILES (X86)\BHMFVNXUGLKAC\TAGXTCI.DLL delall %SystemDrive%\PROGRAM FILES (X86)\DUEJSWCWCFPU2\FBGRLTTDMIZLD.DLL delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\BOXQFJPSTC.EXE delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\KZYKBWL.DLL delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\T8JWIFA.DLL delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\5.5.1\DRIVERBOOSTER.EXE delall %SystemDrive%\PROGRAM FILES (X86)\OLTNQITJU\BRTDIL.DLL delall %SystemDrive%\PROGRAM FILES (X86)\TOIEOWBFGPDDHWJSMTR\UEIRWBW.DLL delall %SystemDrive%\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.690\MCCOREPS.DLL delref %SystemDrive%\USERS\4UKAGO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\PBDPAJCDGKNPENDPMECAFMOPKNEFAFHA\1.1.3\QUICK SEARCHER deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

04.08.2018, 01:26
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	На форуме люди обсуждали что то схожее, посмотрите Вирусы(((( Вирусы Вирусы Вирусы вирусы

04.08.2018, 02:14	#2 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	http://www.tehnari.ru/f35/t113762/

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

04.08.2018, 20:50	#8 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Что с проблемой?

04.08.2018, 20:57	#9 (permalink)
stiletto1 Member Регистрация: 11.07.2015 Сообщений: 31 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	сейчас протестирую, спасибо большое. после скрипта рекламы которые везде были пропали, антивирусы молчат, в течение часа проверю почетче. но на первый взгляд прошло

05.08.2018, 00:33	#10 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Сделайте такой лог https://safezone.cc/threads/kak-podg...-glax24.19945/