Весь комп в вирусах

[мустафа]

Весь комп в вирусах

Привет всем.
Компьютер заражен всякими вирусами. выскакивают окна, навязчивая реклама в браузерах, потом какой то - One System Care появился. За ноут сел мальчик и полностью заразил его скачивая игры.
Сделал лог УВС, прикладываю его.

 

[мустафа]

Кстати вирусами поражены все браузеры: яндекс, хром. экспловер. Везде вкладки вылетают и расширения

 

[мустафа]

Лог Увс я делал с программы которую качал отсюда: Universal Virus Sniffer

 

[мустафа]

вот лог от утилиты Доктор Веб

 

[мустафа]

пожалуйста обратите да внимание на мою тему

 

[мустафа]

вот я еще сделал лог МБАМ.

 

[safety]

образ автозапуска переделайте актуальной версией uVS
http://chklst.ru/data/uVS latest/uvs_latest.zip

 

[мустафа]

скачал по вашей ссылке УВС, запускаю под текущим пользователем, начинается сканирование и вылетает. Перепробовал и при перезагрузке до запуска экспловера и другие варианты, но все равно окно закрывается само по себе.
Что мне необходимо сделать ?

 

[safety]

пробуйте из безопасного режима системы создать образ автозапуска

 

[мустафа]

Попробовали запустить в безопасном режиме. но точно также УВС закрывается. Не пойму в чем дело.

 

[safety]

хорошо. выполните этот скрипт.
(можно в старой версии 3.87)

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\FA3A64C18B04BD63A1C0831E5E88E567\6E7E5D0E434B255ECB8F9008557C17EC.EXE
addsgn A1B727C207227FA0519C51722C37D9556D753EBE76304C30B6189EF4AF1739B3EA5F3C9476AA561863B34DC6155E7A21268FB03AAA1AF8D3E526ECD0074EDDBB 8 Win64/Riskware.NetFilter

zoo %SystemDrive%\PROGRAMDATA\HDTASK\HDTASK.EXE
addsgn 1A8F0F9A5583C58CF42B627DEF843601D24BFFF689FA6B5C0FC2467D5152B1386DE002543E559D3CC485849F4616C45E59DFE872555714082D77A42F4C07988C 8 Win32/ZaxarGames

zoo %SystemDrive%\USERS\САИД\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE
addsgn 1A26739A5583CC8CF42B5194B849530570011000CCF21E2E0E3202BA3C51304C571DA95B68BDA3B5D47FDDC6CDD017A7BFDBE8BE99167C7DA03B8027ECCEA192 8 Win32/Adware.RuKoma

zoo %SystemDrive%\USERS\САИД\APPDATA\ROAMING\ADOBE\MANAGER.EXE
addsgn 1ADA429A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B58819671C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Win32/Adware.OxyPumper.AU [ESET-NOD32]

zoo %SystemDrive%\USERS\САИД\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
addsgn 1AE2B39A5583338CF42B464E1BC8128EF501BE9AB2FF2B67C0C3B1ACDBDB89536617461D4E2098A1B7F6849FCD564D3995069772555160A76F1B9F2AF3196773 8 Win32/Adware.SearchGo

zoo %SystemRoot%\ADOBE FLASH PLAYER\ADOBE.EXE
addsgn 9A807ADB5582BC8DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BC94E353FEA512A2119A27ECBCC27FF43C461649FA7DDFE97255DAC4454219840F814A2253 8 Win32/TrojanClicker.VB.OCH

zoo %SystemDrive%\PROGRAM FILES\UBAR\UBARSERVICE.EXE
addsgn BA6F9BB2BDD958720B9C2D754C2150FBDA75303AC9A957FB69E38D37892964959517C3EE3F559D49A28582DE4716A1F765DFE83ADE1158293377A4ACFAF46272 8 Adware.Plugin.1444 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\ADBLOCKER\ADBLOCKERSERVICE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ADBLOCKER\ADBLOCKERSERVICE.EXE

delref %SystemDrive%\PROGRAM FILES\LCYZSDG8D4\Y15E0DM9D.EXE
del %SystemDrive%\PROGRAM FILES\LCYZSDG8D4\Y15E0DM9D.EXE

delref %SystemDrive%\PROGRAM FILES\ZRTS1AIKZW\ZRTS1AIKZ.EXE
del %SystemDrive%\PROGRAM FILES\ZRTS1AIKZW\ZRTS1AIKZ.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\ONESYSTEMCARE\CLEANUPCONSOLE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ONESYSTEMCARE\CLEANUPCONSOLE.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\BESTCLEANER\3PYUBHR1X3.EXE
del %SystemDrive%\PROGRAM FILES (X86)\BESTCLEANER\3PYUBHR1X3.EXE

delref %SystemDrive%\USERS\САИД\APPDATA\ROAMING\FORCEUPDATEVOF\PYTHON\PYTHONW.EXE
del %SystemDrive%\USERS\САИД\APPDATA\ROAMING\FORCEUPDATEVOF\PYTHON\PYTHONW.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\ONESYSTEMCARE\ONESYSTEMCARE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ONESYSTEMCARE\ONESYSTEMCARE.EXE

delref HTTP://BKRFDF.XYZ/BALL
delref HTTP://CROSS-NEWS.ORG/ARIZONAM
delref HTTP://2BLOG.INFO/?LIFE
deldirex %SystemDrive%\USERS\САИД\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DICANJJKADCEEBMHANPEKKOFDHCLNOIJL%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPHKDCINMMLJBLPNKOHLIPAIODLONPINF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPMPOAAHLECCAIBBHFJFIMIGEPMFMMBBK%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\PROGRAM FILES (X86)\BESTCLEANER\BESTCLEANER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\BESTCLEANER\BESTCLEANER.EXE

delref HTTP://GRANENA.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=E739009BCCD5F1E6D71A91BFF5994529&UTM_TERM=B5CF561995E7A25C697A6107F93FF9D1&UTM_D=20161201
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[мустафа]

Выполнил скрипт, вроде как окна пока не открываются. выполнил сканирование МБАМОМ.
Выкладываю лог:

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[мустафа]

1) выполнил проверку АдвКлинером, она нашла 86 угроз. В конце нажал очистить. Лог выкладываю Вам.
2) Просканировал с ФРСТ, логи выкладываю тоже.

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

ShortcutTarget: SafeWeb.lnk -> C:\Users\Саид\AppData\Roaming\SafeWeb\python\pythonw.exe (No File)
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot: