Технический форум - Снова прошу помощи

Технический форум (http://www.tehnari.ru/index.php)

- Безопасность (http://www.tehnari.ru/forumdisplay.php?f=35)

- - Снова прошу помощи (http://www.tehnari.ru/showthread.php?t=250192)

Снова прошу помощи

помогите долечить компьютер. Сильно тормозит, невозможно работать.

вопрос: Microsoft Essentials у вас в рабочем состоянии? базы обновляются?
+
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v3.87.8 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

OFFSGNSAVE

zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE

addsgn 1A26739A5583CC8CF42B5194B849530570011000CCF21E2E0E3202BA3C51304C571DA95B68BDA3B5D47FDDC6CDD017A7BFDBE8BE99167C7DA03B8027ECCEA192 8 Win32/Adware.RuKoma



zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE

addsgn 1AE2B39A5583338CF42B464E1BC8128EF501BE9AB2FF2B67C0C3B1ACDBDB89536617461D4E2098A1B7F6849FCD564D3995069772555160A76F1B9F2AF3196773 8 Win32/Adware.SearchGo



addsgn A7679B1928664D070E3C821F64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D1DBA28906C5F0F1649C9BD9F6307595F4659214E91378402327C 64 Win32/Adware.SearchGo



zoo %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCALLOW\SEARCHGO\SEARCHGO.DLL

;------------------------autoscript---------------------------



chklst

delvir



delref {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}\[CLSID]



deldirex %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC



delref HTTP://GRANENA.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=E739009BCCD5F1E6D71A91BFF5994529&UTM_TERM=6CC0AC2560E9AF7D5C7834F86D8B91EF&UTM_D=20161101



deldirex %SystemDrive%\USERS\ИНФОРМАТИКА\APPDATA\LOCAL\UNITY\WEBPLAYER



deltmp

delnfr

;-------------------------------------------------------------



restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Танечка, На всякий случай сделайте отчет в зарегистрированной версии программы, в интернете их полно Создание отчета в программе AIDA64 - Компьютерный форум

Цитата:

Сообщение от safety (Сообщение 2436681)

вопрос: Microsoft Essentials у вас в рабочем состоянии? базы обновляются?

Да, в рабочем, базы обновляются. Но он долгое время не может справиться с одной проблемой (в приложении)

чистим пока систему. выполняем скрипт, и проверку в малваребайт

все выполнила, и очистку тоже.

HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

Цитата:

Сообщение от highman (Сообщение 2436963)

HackTool:Win32/Keygen это активатор Офиса, зачем удалять?

почему он тогда постоянно показывается как угроза?

Потому что это и есть типа вируса, но удалив его, Офис перейдёт в триал-версию или перестанет запускаться. используйте тогда OpenOffice, он бесплатный

Цитата:

Сообщение от Танечка (Сообщение 2436975)

почему он тогда постоянно показывается как угроза?

HackTools - инструмент хакера, взломщик. Софт этого типа имеет функционал, присущий вирусам-модификаторам, поэтому определяется антивирусами как угроза. Кейгены и взломщики триала относятся к этому классу заразы.

Цитата:

Сообщение от Танечка (Сообщение 2436651)

Сильно тормозит, невозможно работать.

После лечения также попробуйте полностью отключить службу автоматического обновления Windows и проверить наличие проблемы.

Все найденное в MalwareBytes - удалите. Прикрепите логи FRST.