Немножко нахватался подозрительных элементов

[lamer.od]

Немножко нахватался подозрительных элементов

uVS
Посмотреть вложение ADMINWIN_2017-04-04_15-44-34.7z

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX
delref H:\KURS.EXE
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[lamer.od]

Malwarebytes


проблема осталась,еще вайбер прошу удалить я его не устанавливал и не могу найти место где он установлен,что бы удалить.

 

[safety]

+
если скрипт в uVS был выполнен, добавьте лог выполнения скрипта.
это файл дата_времяlog.txt из папки uVS

 

[lamer.od]

Лог AVZ пожалуйста
Посмотреть вложение virusinfo_syscheck.zip

 

[lamer.od]

uvs
Посмотреть вложение 2017-04-04_16-10-10_log.txt

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[lamer.od]

Логи Farbar Recovery Scan Tool
Посмотреть вложение FRST.txt
Посмотреть вложение Addition.txt
Пожалуйста помогите удалить Viber.ccleaner его не видит

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIBER
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX
delref H:\KURS.EXE
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------

 

[lamer.od]

Вайбер издох.Спасибо! :apl:
Malwarebytes продолжает находить угрозы,после удаления их из карантина и перезагрузки

Посмотреть вложение Malwarebytes.txt

 

[lamer.od]

Ребятки,проблема осталась.Вот,что находит Malwarebytes:

 

[lamer.od]

AVZ
Посмотреть вложение virusinfo_syscheck.zip

 

[lamer.od]

uVS
Посмотреть вложение ADMINWIN_2017-04-07_08-56-43.7z

 

[lamer.od]

Malwarebytes
Посмотреть вложение Malwarebytes.txt

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0b6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE

deldirex %SystemDrive%\PROGRAM FILES (X86)\IOBIT
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TOM READER RUSSIAN\TOM.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TOM READER RUSSIAN\UNINSTALL.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TOM READER RUSSIAN\TOMREADER.URL
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------

 

[lamer.od]

Все осталось как было после скана в Malwarebytes на фото выше.

 

[safety]

удалите найденное в мбам

 

[lamer.od]

После удаления больше не появляется.Спасибо!