Компьютер в приемной руководителя заражен вирусами

[мустафа]

Компьютер в приемной руководителя заражен вирусами

Привет. Вчера был какой то неудачный день в плане активности вирусных атак. Заражен компьютер в приемной руководителя. Ручным способом удалили Амиго и другое стороннее ПО, но всякие вкладки в браузере Хром выскакивают все равно. Также постоянно Аваст обнаруживает какие то трояны.
Прикладываю лог УВС

 

[Аркалык]

мустафа, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157
delref HTTP://GRANENA.RU/?UTM_CONTENT=31B5CEBD524A9AF6C7A772DCA81815E9&UTM_SOURCE=STARTPM&UTM_TERM=31028C29F151E3329D675204840B1DB8&UTM_D=20161107
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://MAIL.RU/CNT/11956636?FR=FFHP1.0.3&GP=800000
delref HTTPS://WWW.GOOGLE.COM/?BCUTC=SP-006
delref HTTPS://WWW.GOOGLE.COM/SEARCH?BCUTC=SP-006
delref HTTPS://WWW.GOOGLE.COM/SEARCH?BCUTC=SP-006&Q={SEARCHTERMS}
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\FILESYSTEMDRIVER\FILESYSTEMDRIVER.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CCFIFBOJENKENPKMNBNNDEADPFDIFFOF\11.0.26_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.30_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKEDCJKDEFGPDELPBCMBMEOMCJBEEMFM\5416.905.0.6_0\CHROME MEDIA ROUTER
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PLDJEDICBNJMCCBPBGBIDDFBGILPGMGM\1.6_0\ПЛЯЖ
delref HTTP:\\RIGNEDA.RU\?UTM_SOURCE=STARTLINK03&UTM_CONTENT=ADBF052057E305ED7ECCE74202676864&UTM_TERM=31028C29F151E3329D675204840B1DB8&UTM_D=20161107
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008
regt 27
regt 28
regt 29
dnsreset
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ------------------------
далее, выполните быстрое сканирование в Malwarebytes

 

[мустафа]

ВЫПОЛНЯЕМ СКРИПТ В uVS

выполн7ил скрипт. Но вирус все такие есть. В браузере Хром при поиске через гугл поиск сперва открывается гугл (Google), а потом переадресовывается на поиск майл (Поиск Mail.Ru).

Выполнял МБАМ тоже и ничего не нашла она.

 

[мустафа]

Вирусы все таки также атакуют после выполнения Вашего скрипта. В основном в браузере хром выскакивают различные навязчивые окна (майл и тд).
Я сейчас заново сделал ЛОГ УВС и выкладываю сюда.