Скачал файл с вирусом рекламы

[ДимаГипс]

Скачал файл с вирусом рекламы

скачал файл с интернета. толку с него оказалось 0, но зато устанловился ,я думаю знакомый многим вирус ( маил ру ,домашняя страница, пойсковая система меняется) , так вот антивирус ничего не выдаёт но открываются сраници с pекламой в нете и что-то качается(Фото). Виндовс не охото переустанавливать, что можно сделать?

 

[Гризлик]

Выложите образ автозапуска

 

[ДимаГипс]

ещё и процессор разгоняет до 100% в холостую

 

[Гризлик]

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delref %SystemDrive%\USERS\DIMA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FHEOGGKFDFCHFPHCEEIFDBEPAOOICAHO\5.1.0.629_0\MCAFEE® WEBADVISOR
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&FR=NTG&PRODUCT_ID=%7BF978972B-17F8-4194-A454-4EA989EAA002%7D&GP=811142
delref HTTP://LEFTSTATE.INFO/CJAALKWIDPKE.XXB
delref HTTP://MAIL.RU/CNT/10445?GP=811138
delref HTTP://MAIL.RU/CNT/10445?GP=811141
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDIJFNBHLOGMFFHGPELODGLNNKNCADNBI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\KUILAKJ.BAT
delall %SystemRoot%\SYSWOW64\OYSOWYYAZ.BAT
delref %SystemDrive%\USERS\DIMA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF\12.0.28_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\USERS\DIMA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI\12.0.23_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\DIMA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\DIJFNBHLOGMFFHGPELODGLNNKNCADNBI\3.4.7_0\ПУЛЬС
deldir %SystemDrive%\USERS\DIMA\APPDATA\LOCAL\MAIL.RU
delref D:\INSTAL\BASSBOX PRO 6.0.22\BASSBOX PRO 6.0.22\0_BASSBOX 6 PRO BASE SETUP\SETUP.EXE
regt 27
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

 

[ДимаГипс]

file text notepad

 

[Гризлик]

В Malwarebytes можете все удалить.

далее,
сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей yandex (если есть такие и вы ими пользуетесь)
остальное удалите по кнопке Очистить лог выкладывать не нужно.
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Ученик1Б]

Прошу прошения если не в тему. Но у меня такая же проблема и я даже систему переустановил и ни каких программ не устанавливал кроме гугл хром а проблемы остались. Подскажите,пожалуйста в каком направлении мне действовать?

 

[Гризлик]

Ученик1Б Создать свою тему. И
Выложите образ автозапуска

 

[ДимаГипс]

спасибо за помощь, а то сидел бы сейчас и переустанвлилал бы винду