Комп после чистки, посмотрите логи

[Pavlucha]

Комп после чистки, посмотрите логи

Здравствуйте.Принесли комп,который был забит рекламными вирусами.Почистил автозагрузку,убрал лишние программы.Посмотрите логи может ещё что-нибудь осталось.
При старте системы вылазиет окно с жёлтым треугольником Explorer.exe

 

[safety]

да, остался активный майнер.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
zoo %SystemDrive%\USERS\ДАНИЛКА\APPDATA\ROAMING\WINDOWSUPDATER\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB164370795F0D8FC1EED07E087D04A203FBCDED084F645C39EC1B5FBD97E09611CAA1EE852A88DE8BBAA3A20BC78FE41AC2B1EE577 17 Win32/BitCoinMiner.BY [ESET-NOD32]

hide %SystemDrive%\USERS\ДАНИЛКА\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref OVERBTC12345.

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHDPGLLBNILFCBCKBDCHJCFGOPIJGLLCM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\USERS\ДАНИЛКА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref %SystemDrive%\USERS\A28F~1\LOCALS~1\TEMP\MSBIYUG.COM

regt 27
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[Pavlucha]

Сканирование в MBAM сделал,ещё до обращения на форум,также выполнил сканирование ADW Cleaner.
Скрипт выполнил,все проблемы исчезли.Спасибо огромное.