Грязь в системе

[lamer.od]

Грязь в системе

Здравствуйте!Заметил лишнее в системе,самостоятельно справится не могу.Прошу помощи специалистов.
Вин 7 максимальная 64
[mod2]С чтением наших Правил Вы, надо думать, тоже самостоятельно справиться не можете? Между прочим, там прописан четкий и однозначный запрет на пользование файлопомойками.
Лог uVS я перезалил, а на лог AVZ (страница polariton) антивирус ругается. Может быть и зря ругается, только рисковать мы не будем, поэтому ссылка просто удалена.
На будущее: к Вашим услугам сервис форума.
Пользуйтесь на здоровье.

Модератор.[/mod2]

 

[lamer.od]

прошу прощения,сразу не разобрался перешол поссылке со старого форума и сразу написал

 

[Vladimir_S]

прошу прощения,сразу не разобрался перешол поссылке со старого форума и сразу написал

И кстати кросспостинг (распихивание дубликатов тем по разным разделам) тоже Правилами запрещен.
Дубликат удалён.
Не беспокойтесь, наши вирусологи смотрят оба раздела - и этот, и "Безопасность".

 

[lamer.od]

.
Лог uVS я перезалил, а на лог AVZ (страница polariton) антивирус ругается. Может быть и зря ругается, только рисковать мы не будем, поэтому ссылка просто удалена.
На будущее: к Вашим услугам сервис форума.
Пользуйтесь на здоровье.

Модератор.[/mod2]

virusinfo_syscheck
Посмотреть вложение virusinfo_syscheck.txt

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn A7679B1928664D070E3C21E464C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D5DED2A906CBE731649C9BD9F6307595F4659214E91A71407327C 64 Adware.ELEX

zoo %SystemDrive%\PROGRAM FILES (X86)\GUB\GUBZL.DLL
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\ADOBE\MANAGER.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIDEO4YOU\PERFCHECKER.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\HOSTINSTALLER\3774324668_INSTALLCUBE.EXE
delall %SystemDrive%\PROGRAMDATA\RENEWALSERVICE\RENEWAL.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[lamer.od]

Результат сканирования в Malwarebytes

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[lamer.od]

результаты AdwCleaner и FRST

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
OPR Extension: (oClock) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\filicbepcndfefiplbfkhikieiphglpe [2015-11-04]
OPR Extension: (Gismeteo weather forecast in speed-dial) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\kibhjejfdbbjhlhmhdcjcnjpiobjgkak [2016-12-17]
OPR Extension: (FastestTube - YouTube Video Downloader) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\phahnhbgfdhgobenebnjbgmacgpbfaag [2016-03-23]
EmptyTemp:
Reboot:

 

[lamer.od]

лог-файл (Fixlog.txt)

 

[safety]

на этом заканчиваем очистку системы.

 

[lamer.od]

на этом заканчиваем очистку системы.

Перестали работать 3 расширения для Опера:
Часы,погода и ютюб загрузчик.

 

[lamer.od]

Может переустановить?

 

[safety]

нужные вам расширения в Опере можете заново установить.

 

[lamer.od]

Понятно.Большое спасибо!