• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Вирусы?!

S

stiletto1

Новые
Регистрация
11 Июл 2015
Сообщения
31
Реакции
0
Баллы
0
Вирусы?!

здравствуйте.
материнка:msi MS-7A74
проц:intel core i5-7600 cpu,3.50GHz,3500 Мгц
видеокарта:нвидиа джи форс GTX 1060 6 Гб
Windows 7,разрядность 64.
Антивирусы: доктор веб CureIT, лицензионный касперский, мальваре, адв клинер.

Были вирусы,много. почистила выше стоящими антивирусами, на данный момент они ничего не находят ( даже из безопасного режима), комп притормаживает, игры вылетаеют с черным экраном ( тарков), даже КС глючит.
часто идет эффект дос атаки, каспер в реальном времени начинает блокировать один за одним десятки сайтов со странными названиями.Хотя при этом например я могла ничего не делать а смотреть фильм.
 
  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    Код: 
    ;uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
delref HTTP://D2UCFWPXLH3ZH3.CLOUDFRONT.NET/?TS=AHEQC3IQA3IRAK..&V=20160711&UID=BBFF6D9E567EB208E708944542BF17AA&PTID=CSDI&MODE=LOADM
delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1469181040&Z=93D151B341DEBD959B27254G4Z7QFT5G6BEG8E5Z0G&FROM=IHPM0722&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUHY2718427184
delref HTTP://WWW.NUESEARCH.COM/?TYPE=HP&TS=1471250050&Z=351020A97051E48F2931782G8Z5MAGAOCW1EDE9W5G&FROM=WPM0616&UID=WDCXWD5000AAKX-003CA0_WD-WCAYUHY2718427184
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNLADLJMABBOANHIHFKJACNNKGJHNOKHJ%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%\PROGRAM FILES (X86)\BHMFVNXUGLKAC\TAGXTCI.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\DUEJSWCWCFPU2\FBGRLTTDMIZLD.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\BOXQFJPSTC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\KZYKBWL.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\HOIXOKWFAIE\T8JWIFA.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\5.5.1\DRIVERBOOSTER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\OLTNQITJU\BRTDIL.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TOIEOWBFGPDDHWJSMTR\UEIRWBW.DLL
delall %SystemDrive%\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.690\MCCOREPS.DLL
delref %SystemDrive%\USERS\4UKAGO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\PBDPAJCDGKNPENDPMECAFMOPKNEFAFHA\1.1.3\QUICK SEARCHER
deltmp
restart
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
 
после скрипта сразу рекламы браузера пропали
 

Вложения

Деинсталлируйте McAfee Security Scan Plus.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    Код: 
    CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Toolbar: HKU\S-1-5-21-455052344-3473018863-1943793941-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-455052344-3473018863-1943793941-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bchhlccjhoedhhegglilngpbnldfcidc
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmeinlfojlcegblpogpjbhipmonclejh
C:\Users\4ukago\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
S2 Starter Check; C:\ProgramData\WindowsMenu\enplus.exe [X]
S3 gkernel; \??\C:\Users\4ukago\AppData\Local\Temp\gkernel.sys [X] <==== ATTENTION
2018-07-19 23:47 - 2018-07-22 19:19 - 000000000 ____D C:\Users\Все пользователи\XvGEGDYvPvqgwcVB
2018-07-19 23:47 - 2018-07-22 19:19 - 000000000 ____D C:\ProgramData\XvGEGDYvPvqgwcVB
2018-07-19 23:46 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\ztrcfesf0n1
2018-07-19 23:46 - 2018-07-19 23:46 - 000000258 __RSH C:\Users\4ukago\ntuser.pol
2018-07-19 23:45 - 2018-07-20 00:12 - 000000000 ____D C:\Program Files\NjZkOWJmZjV
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\kysucaytokv
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\gyuwmesdpct
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\dpkogpqnx2f
2018-07-19 23:44 - 2018-07-20 00:12 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\bwjqhwpfvxx
2018-07-19 23:44 - 2018-07-19 23:47 - 000000626 __RSH C:\Users\Все пользователи\ntuser.pol
2018-07-19 23:44 - 2018-07-19 23:47 - 000000626 __RSH C:\ProgramData\ntuser.pol
2018-07-19 23:38 - 2018-07-19 23:38 - 000000000 ____D C:\Users\4ukago\AppData\LocalLow\fyRNiOkbjtlWy
2018-07-19 23:33 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\zajqkhycck5
2018-07-19 23:33 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\tgv3qjrbcvn
2018-07-19 23:33 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\bpmlpkxf4np
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\Windows\IObit
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\Users\Все пользователи\IObit
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\Users\4ukago\AppData\LocalLow\IObit
2018-07-19 23:33 - 2018-07-19 23:33 - 000000000 ____D C:\ProgramData\IObit
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\rdgaqrglxww
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\lv5e2tmwfp2
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\afdmaaplfxu
2018-07-19 23:32 - 2018-07-19 23:46 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\0dblvj0tpyn
2018-07-19 23:32 - 2018-07-19 23:34 - 000000000 ____D C:\Users\4ukago\AppData\Roaming\IObit
2018-07-19 23:32 - 2018-07-19 23:32 - 000140800 _____ C:\Users\4ukago\AppData\Local\installer.dat
2018-06-25 20:25 - 2018-06-25 20:25 - 000000000 ____D C:\Users\Все пользователи\McAfee Security Scan
2018-06-25 20:25 - 2018-06-25 20:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2018-06-25 20:25 - 2018-06-25 20:25 - 000000000 ____D C:\ProgramData\McAfee Security Scan
2018-07-20 18:54 - 2018-07-29 11:11 - 000000700 ___SH () C:\Users\4ukago\AppData\Local\systemFL7.dat
ShellIconOverlayIdentifiers: [ !!!smico] -> {C6E713CA-A7FD-4C73-9E34-AD7676CB957F} =>  -> No File
ContextMenuHandlers1: [SmartMountShlExt] -> {3871F95B-BF7A-4C17-950B-3ECBCA765A45} =>  -> No File
ContextMenuHandlers1: [SMShellExts] -> {3871F95B-BF7A-4c17-950B-3ECBCA765A45} =>  -> No File
ContextMenuHandlers2: [SmartMountShlExt] -> {3871F95B-BF7A-4C17-950B-3ECBCA765A45} =>  -> No File
ContextMenuHandlers4: [SmartMountShlExt] -> {3871F95B-BF7A-4C17-950B-3ECBCA765A45} =>  -> No File
Task: {0B917396-8C20-44CE-8ED0-913E9C63DBF2} - \oCpMZTePKHusS2 -> No File <==== ATTENTION
Task: {1B325403-8B5E-462C-A0AC-44B113887F38} - \{380515D1-467D-1D19-97D5-0EB347010996} -> No File <==== ATTENTION
Task: {4B87795A-E45E-4A35-AB17-89E4DAD6B48E} - System32\Tasks\Disc_Soft_Ltd Updater2 => C:\Users\4ukago\AppData\Local\Disc_Soft_Ltd\1283321154_123.exe
Task: {67A22D8A-D087-4869-9A72-F554C015DEC7} - \Driver Booster SkipUAC (4ukago) -> No File <==== ATTENTION
Task: {6A29BB2B-32E8-4C9D-BDED-9BDC3D3784CD} - \{CCEDAA63-C9D6-8B2B-24F9-F3CF53AB940D} -> No File <==== ATTENTION
Task: {824F3ABC-9E6C-4971-A617-C558A461DF4A} - \GlKDMdPrAbNjjw -> No File <==== ATTENTION
Task: {93C3A11F-6E98-44A8-B778-4801AE27C025} - \ecTTtDfuXFhZVBKjsrf2 -> No File <==== ATTENTION
Task: {A6ECE013-4E14-4925-A47F-C60DFF5A128F} - \eWxOXMAMteIHfxpVS2 -> No File <==== ATTENTION
Task: {A9C4D245-A3F3-4A34-9A4E-6E26B350F499} - \WIMmOzGERWBhYqq2 -> No File <==== ATTENTION
Task: {AEBA5DA4-0593-4965-854E-7E26F8221B57} - System32\Tasks\Disc_Soft_Ltd Updater => C:\Users\4ukago\AppData\Local\Disc_Soft_Ltd\1283321154_123.exe
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
EmptyTemp:
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
 
пожалуйста
 

Вложения

Что с проблемой?
 
сейчас протестирую, спасибо большое.
после скрипта рекламы которые везде были пропали, антивирусы молчат, в течение часа проверю почетче. но на первый взгляд прошло
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху