Вирусы

[smitssv]

Вирусы

Здрасте,вирусы комп лагает нереально, посмотрите пожалуйста.
UVS
Посмотреть вложение DELL-PC_2017-11-27_15-34-30.rar

 

[smitssv]

AVZ
Посмотреть вложение avz_log.txt

 

[Гризлик]

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
zoo %SystemDrive%\PROGRAM FILES\UBAR\UBAR.EXE
setdns Подключение по локальной сети\4\{9F80A910-AFC6-4BDA-88C6-D6343E9088E4}\82.202.226.203
delall %SystemDrive%\USERS\DELL\APPDATA\ROAMING\CURL\CURL.EXE
delall %SystemDrive%\USERS\DELL\APPDATA\ROAMING\CURL\CURL_7_54.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\61.0.3163.100\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delref HTTP://ELTUGNO.RU/F.EXE
delref HTTP://GRANENA.RU/?UTM_CONTENT=31B5CEBD524A9AF6C7A772DCA81815E9&UTM_SOURCE=STARTPM&UTM_TERM=4537BD2E36F5020DBC482048A59BFDFF&UTM_D=20171106
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/MCHJNMDBDLKDBFLIOGEDBNPNANFJNOLK
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\DELL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\0.0.0.9_0\MSN HOMEPAGE & BING SEARCH ENGINE
delref %SystemDrive%\USERS\DELL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FGLDNKNLLJNFCFGCHDIJBJMMKDKMNABN\0.12_0\SEARCHWAY
delref %SystemDrive%\USERS\DELL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKEDCJKDEFGPDELPBCMBMEOMCJBEEMFM\6217.911.0.5_0\CHROME MEDIA ROUTER
delall %SystemDrive%\PROGRAM FILES\UBAR\UBAR.EXE
delref ASWBOOT.EXE
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

 

[smitssv]

Посмотреть вложение анализ.txt

Malwarebyes

 

[Гризлик]

1.удалите все найденное в малваребайт
перегрузите систему
далее,
2.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
3.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

4.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[smitssv]

Посмотреть вложение AdwCleaner[S0].txt

Посмотреть вложение Addition.txt

Посмотреть вложение FRST.txt

 

[smitssv]

поправочка adv вот после очистики
при запуске хром и опера открывается вирус time-to-read точка ру

вот adv Посмотреть вложение AdwCleaner[C0].txt

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему

GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR Extension: (Chrome Media Router) - C:\Users\DELL\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-27]
OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=4537BD2E36F5020DBC482048A59BFDFF&utm_d=20171106"
S3 cpuz138; C:\Users\DELL\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [27320 2017-11-28] (CPUID) <==== ATTENTION
EmptyTemp:
Reboot:

 

[smitssv]

Посмотреть вложение Fixlog.txt


в опере тот же вирус остался

 

[Гризлик]

Только в Опере остался?
Наберите в адресной строке браузера Опера

opera://extensions

Выложите скрин