Майнер

obley · 07.02.2018, 11:07

Майнер, восстанавливающийся после чистки в malware

Гризлик · 07.02.2018, 22:38

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
setdns DNS Server list\192.168.26.116,192.168.188.137
setdns Подключение по локальной сети\4\{39131310-8289-44E2-A77F-426635F98941}\192.168.26.116,192.168.188.137
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\38.0.2125.111\RESOURCES\CHROME_APP\CHROME
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\38.0.2125.111\RESOURCES\GOOGLE_NOW\GOOGLE NOW
delref %SystemDrive%\USERS\SOBAKEVICH09\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\COOBGPOHOIKKIIPIBLMJELJNIEDJPJPF\0.0.0.60_0\GOOGLE SEARCH
delref %SystemDrive%\USERS\SOBAKEVICH09\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILJGCONPLFKPJBOOPGBAKCEFACKEPGIO\8.9.0_0\ЭЛЕМЕНТЫ ЯНДЕКСА: УВЕДОМЛЕНИЯ FB
regt 13
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

obley · 07.02.2018, 23:00

Выполнил, пока ничего не находит. Будем наблюдать.

obley · 11.02.2018, 16:34

Все равно оживает, гад =/

Гризлик · 11.02.2018, 22:49

сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь)
остальное удалите по кнопке Очистить
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

obley · 11.02.2018, 23:56

Все сделал, только у меня после чистки АдвКлинером стал просто жутко тормозить интернет. Очень долго открываются страницы, видео на ютубе нон стоп буферится.

obley · 12.02.2018, 00:09

UPD. Перезагрузил комп второй раз - скорость пришла в норму.

Гризлик · 12.02.2018, 01:06

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

Код:

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delref %SystemDrive%\PROGRAM FILES\WINDOWS NT\ACCESSORIES\TASK.EXE
deltmp
delnfr
restart

Проверьте проблему

obley · 12.02.2018, 09:16

Сделано. Продолжаем наблюдение.

12.02.2018, 01:06	#8 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Скопируйте код ниже в буфер обмена. Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты----Выполнить из буфера обмена Код: ;uVS v4.0.10 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c delref %SystemDrive%\PROGRAM FILES\WINDOWS NT\ACCESSORIES\TASK.EXE deltmp delnfr restart Проверьте проблему

07.02.2018, 11:07
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Не отчаивайтесь если ответа нет, возможно эта тема уже обсуждалась ранее Майнер Майнер Майнер

07.02.2018, 23:00	#3 (permalink)
obley Member Регистрация: 21.10.2014 Сообщений: 41 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Выполнил, пока ничего не находит. Будем наблюдать.

11.02.2018, 22:49	#5 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	сделайте проверку в АдвКлинере http://www.tehnari.ru/f150/t87975/ *** в АдвКлинере, после завершения проверки, снимите галки с записей mail.ru, yandex (если есть такие и вы ими пользуетесь) остальное удалите по кнопке Очистить** далее, сделайте проверку в FRST http://www.tehnari.ru/f150/t245622/

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

12.02.2018, 00:09	#7 (permalink)
obley Member Регистрация: 21.10.2014 Сообщений: 41 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	UPD. Перезагрузил комп второй раз - скорость пришла в норму.

12.02.2018, 09:16	#9 (permalink)
obley Member Регистрация: 21.10.2014 Сообщений: 41 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Сделано. Продолжаем наблюдение.