Помогите в борьбе с вирусами. Ноутбук Acer Aspire 5755G

[Kapl]

Помогите в борьбе с вирусами. Ноутбук Acer Aspire 5755G

Название ОС Microsoft Windows 7 Home Basic 64
Тип ЦП Mobile DualCore Intel Core i3-2310M, 2000 MHz (20 x 100)
DIMM1: Kingston ACR128X64D3S1333C9 1 гб
DIMM3: [ TRIAL VERSION ] 2 гб
Системная плата Acer Aspire 5755G
Видеоадаптер Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT2)
Имя монитора LG Philips LP156WH4-TLA1
Диск #1 - WDC WD3200BPVT-22JJ5 (298 ГБ)
D:\ Slimtype DVD A DS8A5SH

 

[Kapl]

Посмотреть вложение USER-ПК_2019-01-23_10-53-19_v4.1.2.7z
Посмотреть вложение FRST.txt
Посмотреть вложение Addition.txt

 

[mike 1]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.1.2 [http://dsrt.dyndns.org]
   ;Target OS: NTv6.1
   v400c
   breg
   
   exec "C:\Program Files (x86)\TNod\uninst-TNod.exe"
   exec C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall
   delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGLCIMEPNLJOHOLDMJCHKLOAFKGGFOIJH%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://MYSEARCH.AVG.COM/SEARCH?CID={CB7170D1-C9A3-4A94-BDA7-B48B82711234}&MID=2BD098A156BE47D0963A69C1A5E1D417-A3475369A07C327DB59BE70A5ECD376BEDE12693&LANG=RU&DS=AVG&COID=AVGTBAVG&CMPID=1215TB&PR=FR&D=2014-11-12 16:04:16&V=4.3.6.255&PID=WTU&SG=&SAP=DSP&Q={S
   delref KERNCAP.VBS
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\AOJOECKCMJGHLCHNNENFKBFLNDBEPJPK\8.24.0_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\BGNELLABOCNCNJLDPCAJDFLJBOKNLJPB\8.24.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\BHJCGOMKANPKPBLOKEBECKNHAHGKCMOO\2.0.4.15_0\ПОИСК И СТАРТОВАЯ  – ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\DKEKDLKMDPIPIHONAPOLEOPFEKMAPADH\2.0.2.15_0\СТАРТОВАЯ — ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\ILKOJMGHLHBICBFOIIKGCNJPANBMJGGM\8.24.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.24.0_0\СТАРТОВАЯ — ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.24.0_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
   delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 4\EXTENSIONS\OPHGOLKAMABGKCOFNAFMGJOIBLMHMNPF\8.24.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС
   delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\JAVATEMP\JAR2.EXE
   delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\DHELPER.EXE
   delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TEMP.BAT
   delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DOC001.EXE
   delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TEMPO\DOC001.EXE
   delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TEMPO\NSCPUCNMINER32.EXE
   delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TEMPO\NSCPUCNMINER64.EXE
   delall %SystemDrive%\USERS\USER\DESKTOP\DOC001.EXE
   regt 5
   deltmp
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сделайте лог полного сканирования MBAM FAQ по работе с Malwarebytes Anti-Malware v. 3 - Форум по информационной безопасности

 

[Kapl]

Посмотреть вложение USER-ПК_2019-01-25_08-35-26_v4.1.2.7z:bsod::bsod::bsod::bsod:

 

[mike 1]

Сделайте лог полного сканирования MBAM

Не видно лога.