Амиго, вирусы

[lohudra]

Амиго, вирусы

avz - virusinfo_syscure.zip — RGhost — файлообменник
uvs_latest - ДИЛЯ-ПК_2016-04-24_19-54-27.rar — RGhost — файлообменник

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\ДИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.14.0_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\ДИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JALNELILNDLALCJKGHJANOHAKLCAKODF\0.0.6_0\СМАЙЛИКИ НЕ ТОЛЬКО ДЛЯ ОДНОКЛАСНИКОВ
delref %SystemDrive%\USERS\ДИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OLMKGNGOEMAPFFINKDDJHGDFNGBEKLML\0.0.4_0\СМАЙЛЫ ДЛЯ ОДНОКЛАСНИКОВ И...
delref %SystemDrive%\USERS\ДИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKHNGHDFDPLKEIIODMFNFDKIPFMPGABE\0.5.5_0\СТИКЕРЫ ДЛЯ СОЦИАЛЬНЫХ СЕТЕЙ

delref %SystemDrive%\USERS\ДИЛЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.15.0_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС

; CiPlus-4.5vV30.07
exec  C:\Program Files (x86)\CiPlus-4.5vV30.07\Uninstall.exe /fcp=1 /runexe='C:\Program Files (x86)\CiPlus-4.5vV30.07\UninstallBrw.exe' /url='http://notif.globalnodemax.com/notf_sys/index.html' /brwtype='uni' /onerrorexe='C:\Program Files (x86)\CiPlus-4.5vV30.07\utils.exe' /crregname='CiPlus-4.5vV30.07' /appid='74261' /srcid='003082' /bic='d1169dc1a38f1f1d8feb2e9ed9ab40c2IE' /verifier='2fa0a3c99329c2520e0f0cb045fa6f15' /brwshtoms='15000' /installerversion='1_36_01_22' /statsdomain='http://stats.globalnodemax.com/utility.gif?' /errorsdomain='http://errors.globalnodemax.com/utility.gif?' /monetizationdomain='http://logs.globalnodemax.com/monetization.gif?'
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes