Вирусятина

[pofig13]

Вирусятина

Привет братьям вирусоборцам))
такая хренобубина приключилась
скачивал вчера прогу FormatFactory
и чтот лоханул , не с торрента скачал ( затмение)
эта тварь сама распаковалась и установила всякую приблуду в диск С
всякие Амиги одношкольники вкантакты и ещё всякую хрень
я это дело удалил,
и началось выскакивать в опере страница, но есет её блокирует и пишет
=попытка фишинга=, почистил антивирусом , он чтот грохнул ,
а сегодня опять выскакивает тоже самое
диска два С-ссд с системой влетело всё туда по умолчанию он, и второй ХДД туда врятли там игрухи
вот я к вам и припёрся))

комп - DxDiag.txt — RGhost — файлообменник

АВЗ - virusinfo_syscheck.zip — RGhost — файлообменник
ЮВС - DESKTOP-FUIV10K_2016-11-22_12-18-14.7z — RGhost — файлообменник

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref HTTP://INTERNETWAIT.COM/HOTOFF
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\USERS\POFIG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

логи только добавляем на локальный сервер.
сегодня rghost работает, а завтра не будет доступа к логам.

 

[pofig13]

быстрое сканирование (угроз) в Malwarebytes

быстрое только в прем, наверно стандартное сделал
чтот надыбал

 

[pofig13]

safety спасибо, ни чего не выскакивает
а фигня которую Malwarebytes нашёл это походу от резака рекламы в опере??

 

[safety]

возможно, лучше на браузеры ставить провереннные блокировщики рекламы: AdBlock Plus, NoScript (для Firefox).

 

[pofig13]

AdBlock Plus,

у меня так и стоит, ни чего лишнего)

 

[pofig13]

может грохнуть эту запись в реестре??

 

[safety]

эту?
Разделы реестра: 1
PUP.Optional.UltimateDiscounter, HKU\S-1-5-21-280144539-2591920384-1566407558-1001\SOFTWARE\Ultimate-Discounter, , [97b92e958f0bd85e414f1fac639f8a76],

да, конечно, удалить ее в малваребайт.

 

[pofig13]

ага , её, спасибо, щас грохну))