Virus,реклама

[MrTemofey]

Virus,реклама

Помогитее реклама вирусы
UVS
Посмотреть вложение SERGEY-ПК_2018-06-19_21-09-17.7z

 

[Гризлик]

Выполните скрипт в UVS

;uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
zoo %SystemDrive%\PROGRAMDATA\23C9D70\4674F0CF.DLL
zoo %SystemDrive%\PROGRAM FILES\JETMEDIA\NATIVEDESKTOPMEDIASERVICE\DESKTOP_MEDIA_SERVICE.EXE
zoo %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TNT2\2.0.0.2101\NPTNT2.DLL
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TEMP\{5B6233C3-301D-4E0D-984D-E62EABF2E384}-66.0.3359.181_CHROME_INSTALLER.EXE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://OVGORSKIY.RU
delref HTTP://SEARCH.YAHOO.COM/SEARCH?P={SEARCHTERMS}&FR=TIGHTROPETB&TYPE=11677
delref HTTP://SEARCHINTERNEAT-A.AKAMAIHD.NET/H?EQ=U0EECFZVBB8SRGGTC1HBAATGFHHACQEKTA0SR1EOEVGJBBRHGVMACAKPWAPDFAIFIK0FA1ADB0VXFVBDFELXTWHUL1DDGG8YSLXNJW==
delref HTTP://SEARCHINTERNEAT-A.AKAMAIHD.NET/S?EQ=U0EEE1XZE1OZB1ZEFQKLAFOQEWIUBVOJWQTCFVZFJBQBAAGUDAMBJGAIUQ5IEGCWDX9AFQQTSECFME0FCFWEURNNFXRXD1WID1XIKVDF&Q={SEARCHTERMS}
delref HTTP://SERVICES.ESHIELD.COM/GENERAL/NEWHOMETAB.PHP?HOMETAB=HOME&PARTNER=11677&GUID=%7B848FF076-EA88-435A-865C-CF459CA974F3%7D&I=
delref HTTP://SERVICES.ESHIELD.COM/GENERAL/NEWHOMETAB.PHP?HOMETAB=HOME&PARTNER=11677&GUID={848FF076-EA88-435A-865C-CF459CA974F3}&I=
delref HTTP://SERVICES.ESHIELD.COM/TB/SEARCH.PHP?GUID={848FF076-EA88-435A-865C-CF459CA974F3}&K={SEARCHTERMS}&ACTION=DEFAULT_SEARCH
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEDBMOBGHBFPOBJIJPBKAHOJAMAHHJHGO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\0.0.0.9_0\MSN HOMEPAGE & BING SEARCH ENGINE
delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7Z3DFXLC.DEFAULT-1474607860858\FEATURES\{2C092C74-A853-4E75-9C1C-D588ACCC168E}\WEBSENSEHELPER@MOZILLA.ORG.XPI
delref %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EDBMOBGHBFPOBJIJPBKAHOJAMAHHJHGO\1.10_0\ESHIELD
delall %SystemDrive%\PROGRAMDATA\23C9D70\4674F0CF.DLL
delall %SystemDrive%\PROGRAM FILES\JETMEDIA\NATIVEDESKTOPMEDIASERVICE\CHECKER.EXE
delall %SystemDrive%\PROGRAM FILES\JETMEDIA\NATIVEDESKTOPMEDIASERVICE\DESKTOP_MEDIA_SERVICE.EXE
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TNT2\2.0.0.2101\NPTNT2.DLL
deldir %SystemDrive%\PROGRAM FILES (X86)\TNT2
delref %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\146837AE-AE41-732B-6F27-243E8D09C006\{4674F0CF-6DBF-4448-61C7-1C52FEC36337}
deldir %SystemDrive%\PROGRAMDATA\{611724CB-212C-0}
deldir %SystemDrive%\PROGRAMDATA\{7AFE4C20-112C-1}
deldir %SystemDrive%\PROGRAMDATA\04005495-1841-1
deldir %SystemDrive%\PROGRAMDATA\04005495-3811-0
setdns Беспроводное сетевое соединение\4\{734019A8-94BB-47E0-87F1-465B0F054725}\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети\4\{85E208D9-666B-4231-B1DB-AFF3921E7FA0}\8.8.8.8,8.8.4.4
regt 27
delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\146837AE-AE41-732B-6F27-243E8D09C006\{4674F0CF-6DBF-4448-61C7-1C52FEC36337}
deltmp
delnfr
restart

далее,
выполните быстрое сканирование в Malwarebytes

 

[MrTemofey]

MalwarebytesПосмотреть вложение 22.txt

 

[Гризлик]

Malwarebytes22.txt

Это можете оставить

RiskWare.Agent, C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE, Проигнорировано пользователем, [3842], [352776],1.0.5546
RiskWare.Agent, C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE, Проигнорировано пользователем, [3842], [352776],1.0.5546

Остальное все удалить.

далее,
сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей yandex (если есть такие и вы ими пользуетесь)
остальное удалите по кнопке Очистить лог выкладывать не нужно.
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[MrTemofey]

FRST
Посмотреть вложение Addition.txt
Посмотреть вложение FRST.txt

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Task: {200BFA59-DFCC-414E-9BBA-EFEE4175E6CC} - \{2B2D44C6-59BB-8C9D-9554-0004B6122906} -> No File <==== ATTENTION
Task: {6DCBCE1D-6BE1-440A-8951-F0B93FA39C48} - \9891B830-31BD-7BAC-D0EE-40908BCD233E -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[MrTemofey]

Fix
Посмотреть вложение Fixlog.txt

 

[Гризлик]

Что с проблемой?

 

[MrTemofey]

Вроде все замечательно, сейчас выключу дам отдохнуть ему минут 30, и зайду проверю.

 

[MrTemofey]

Спасибо большое:forum: