Какой-то вирус - Форум технической поддержки ESET NOD32

Сообщений: 27

Баллов: 13

Регистрация: 30.07.2010

Размещено 18.07.2015 16:50:27

EAV-0116590000, ESET Smart Security 8.0.312.3, Windows 7 64
образ:

Прикрепленные файлы

ART-PC_2015-07-18_16-43-07.7z (714.69 КБ)

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 18.07.2015 17:04:22

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE regt 35 ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ZIVLINGAMER.ORG ; Bonjour exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
regt 35
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZIVLINGAMER.ORG

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 27

Баллов: 13

Регистрация: 30.07.2010

Размещено 18.07.2015 17:36:35

Большое спасибо, вроде бы все описанные выше проблемы устранены)

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 18.07.2015 17:51:25

выполните очистку системы до конца

Цитата
далее, сделайте дополнительно быструю проверку системы в малваребайт http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 27

Баллов: 13

Регистрация: 30.07.2010

Размещено 18.07.2015 18:01:11

Сделал быструю проверку в малваре, обнаружил только подозрительный плагин, удалил его, больше ничего не находит.
Может что-нибудь ещё подразумеваете под "очисткой системы до конца"?)

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 18.07.2015 18:09:00

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[ Как создать образ автозапуска? ]

Сообщений: 27

Баллов: 13

Регистрация: 30.07.2010

Размещено 18.07.2015 18:30:33

Сделано.

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 18.07.2015 18:31:38

логи добавьте по проверке в frst

[ Как создать образ автозапуска? ]

Сообщений: 27

Баллов: 13

Регистрация: 30.07.2010

Размещено 18.07.2015 18:32:57

Вот.

Прикрепленные файлы

FRST.txt (50.9 КБ)
Addition.txt (46.93 КБ)

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 18.07.2015 18:51:12

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
CHR Extension: (AdBlock) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-12-05] CHR Extension: (Porsche) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkclphmapdcppbmekmbkcjfanpmoidpg [2014-10-14] CHR Extension: (The Great Suspender) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\klbibkeccnjlkjkiokjodocebajanakg [2015-05-24] CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2014-09-12] OPR Extension: (Magic Actions for YouTube™) - C:\Users\ART\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlffnljnicbkfhnlomjhjlebndachaka [2014-09-15] EmptyTemp: Reboot:

Код

CHR Extension: (AdBlock) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-12-05]
CHR Extension: (Porsche) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkclphmapdcppbmekmbkcjfanpmoidpg [2014-10-14]
CHR Extension: (The Great Suspender) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\klbibkeccnjlkjkiokjodocebajanakg [2015-05-24]
CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2014-09-12]
OPR Extension: (Magic Actions for YouTube™) - C:\Users\ART\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlffnljnicbkfhnlomjhjlebndachaka [2014-09-15]
EmptyTemp:
Reboot:

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Какой-то вирус , Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/