Открывается страница казино в Хроме

[Badboy1]

Открывается страница казино в Хроме

в общем-то проблема описана в шапке темы
Вот логи UVS: Посмотреть вложение ROCKANDROLL-ПК_2017-06-02_15-10-52.7z

 

[Badboy1]

извините, что не прикрепил конфиг компа) Вот он
Видеокарта AMD Radeon R7 200 Series (2048 Мб)
CPU Intel(R) Core(TM) i3-4130 CPU @ 3.40GHz, 3400 Мгц
Материнка ASUS h81m-k
ЖД SAMSUNG HD642JJ ATA Device (640 Гб, 7200 RPM, SATA-II)
Ось Microsoft Windows 7 Ultimate, 64 бит
Антивирус NIS версия 22.9.3.13
Заранее благодарен

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIKFLKCANBLCCFAHDHDONEHDALIBJNIF%26INSTALLSOURCE%3DONDEMAND%26UC
apply

regt 28
regt 29
deltmp
delref %SystemRoot%\SPLWOW86.EXE
delref %SystemRoot%\EHOME\MEDIAHOST.EXE
delref %SystemRoot%\SYSWOW64\TBSSVC.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\57.0.2987.133\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\DRIVERS\RDVGKMD.SYS
delref %Sys32%\BLANK.HTM
delref %SystemDrive%\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\NORTONDATA\22.5.2.15\DEFINITIONS\SDSDEFS\20160822.001\ENG64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\NORTONDATA\22.5.2.15\DEFINITIONS\SDSDEFS\20160822.001\EX64.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\22.9.3.13\MCSTATUS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\TXNBQUELLF.DLL
delref %SystemRoot%\SYSWOW64\KLZELC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\22.8.1.14\SYMDGNHC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\22.8.1.14\UIWEBHST.DLL
delref G:\SETUP.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\PLANTS VS. ZOMBIES - GAME OF THE YEAR EDITION\UNINSTALL.EXE
delref D:\GAMES\GRAND THEFT AUTO V\UNINS000.EXE
delref D:\GAMES\DYING LIGHT\DYINGLIGHTGAME.EXE
delref %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\DYING LIGHT\UNINSTALL\UNINS000.EXE
delref D:\GAMES\ОБРАЗЫ ИГРОВЫХ ДИСКОВ\ROME - TOTAL WAR\ROMETW-ALX.EXE
delref D:\GAMES\ОБРАЗЫ ИГРОВЫХ ДИСКОВ\ROME - TOTAL WAR\ROMETW-BI.EXE
delref D:\GAMES\ОБРАЗЫ ИГРОВЫХ ДИСКОВ\ROME - TOTAL WAR\ROMETW.EXE
delref D:\GAMES\ОБРАЗЫ ИГРОВЫХ ДИСКОВ\ROME - TOTAL WAR\UNINS000.EXE
;-------------------------------------------------------------

regt 35
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Badboy1]

вкладка больше не открывается, но при поиске в гугле через секунду после нахождения нужного появляются ссылки на вулкан (первые 3 ссылки)

 

[Badboy1]

вот лог МБАМ
Посмотреть вложение лог МБАМ RockandRoll.txt

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Badboy1]

вот логи адвклинера: Посмотреть вложение AdwCleaner[S1].txt и Посмотреть вложение AdwCleaner[S0].txt
а вот ФРСТ: Посмотреть вложение FRST.txt
Посмотреть вложение Addition.txt

 

[Badboy1]

после очистки адвклинером и перезагрузки вместо рабочего стола был только черный фон, запускался только диспетчер задач, и тот работал через раз, все время переставал отвечать. Перезагрузил с кнопки Reset, все равно был черный фон, попытался запустить инет, повис комп на минуту, отвис, и теперь вроде нормально работает. Вот отчет Адвклинера после очистки Посмотреть вложение AdwCleaner[C0].txt

 

[Badboy1]

P.S. логи ФРСТ неверны, ибо делал до очистки АДвклинером (тупанул, извините)
вот новые Посмотреть вложение Addition.txt
Посмотреть вложение FRST.txt

 

[Badboy1]

P.P.S. ссылки на казино пропали)