Вирусная реклама, подвисание системы

[smitssv]

Вирусная реклама, подвисание системы

Был вирус жрал оперативку 3 программы по гигу, удалил но остались вирусы с рекламой.
Скрин:

uVS:
Посмотреть вложение ADMINISTRATORsmitssv_2016-05-24_17-58-55.7z
AVZ:
Посмотреть вложение virusinfo_syscheck.zip
http://rgho.st/86VWbbVrj

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\TEMP\TMP1D4.TMP
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[smitssv]

Не убралась
скрин

 

[Гризлик]

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

..........

 

[smitssv]

я и это выполнил как бы

 

[Гризлик]

я и это выполнил как бы

Нашлось что нибудь? Если да то выложите лог.
Далее выполните чистку в AdwCleaner. после окончания сканирования снимите галочки с записей Mail.ru и Yandex (если таковые будут найдены и вы этими программами пользуетесь в противном случае можите не снимать) и нажмите Очистить.
После перезагрузки компьютера выложите логи Farbar Recovery Scan Tool

 

[smitssv]

Проблема не пропала
в Malwarebytes угроз небыло

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Администратор\AppData\Local\MEGAsync\ShellExtX64.dll [2014-05-01] ()
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Администратор\AppData\Local\MEGAsync\ShellExtX64.dll [2014-05-01] ()
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Администратор\AppData\Local\MEGAsync\ShellExtX64.dll [2014-05-01] ()
ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Администратор\AppData\Local\MEGAsync\ShellExtX32.dll [2014-05-01] ()
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Администратор\AppData\Local\MEGAsync\ShellExtX32.dll [2014-05-01] ()
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Администратор\AppData\Local\MEGAsync\ShellExtX32.dll [2014-05-01] ()
Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File
Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File
Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File
CHR Extension: (Google Search) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-09-10]
CHR Extension: (Adblock Plus) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-10-16]
CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2016-04-04]
OPR StartupUrls: "hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=2023BFA7A23F1BBAACF0FF2390330428"
U3 a8w9njyi; C:\Windows\System32\Drivers\a8w9njyi.sys [0 ] (Microsoft Corporation) <==== ATTENTION (zero byte File/Folder)
R3 WinRing0_1_2_0; \??\C:\Temp\tmp1D5F.tmp [X]
EmptyTemp:
Reboot:

 

[smitssv]

Проблемы не наблюдаю
[mod2]На будущее: прошу соблюдать Правила нашего форума, по котором ссылки на файлообменники ЗАПРЕЩЕНЫ. Пользуйтесь сервисом форума.

Все файлы перезалил.

Модератор[/mod2]

 

[Гризлик]

Тогда на этом все

 

[smitssv]

Раньше в теме Безопасноть была прикреплена тема " Оформление " или как то так, перед темой я просматривал нашел только инструкцию какие файлы присылать.
ткните носом пожалуйста
+ раньше надо было уязвимости закрывать щас что то не наблюдаю такой процедуры
Перед созданием темы прочёл вот эту тему там не было нечего про запрет на ссылки с файло обменника

 

[Гризлик]

Раньше в теме Безопасноть была прикреплена тема " Оформление " или как то так, перед темой я просматривал нашел только инструкцию какие файлы присылать.

Это было на PcHelpForum. А здесь с этим строго.

нашел только инструкцию какие файлы присылать.

Здесь пункт 2.3

+ раньше надо было уязвимости закрывать щас что то не наблюдаю такой процедуры

Можите выполнить http://www.tehnari.ru/f150/t83677/