Форум esetnod32.ru [тема: много вирусни] http://forum.esetnod32.ru Новое в теме много вирусни форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 05:17:42 +0300 много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, с этим компом заканчиваем,
по второму компу создайте отдельную тему
29.11.2016 12:09:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96193/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96193/ Tue, 29 Nov 2016 12:09:48 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Что сейчас с проблемой?
=============
в смысле? Вроде все ок! Заканчиваем с этим? )
29.11.2016 12:08:14, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96192/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96192/ Tue, 29 Nov 2016 12:08:14 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что сейчас с проблемой?
29.11.2016 12:04:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96191/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96191/ Tue, 29 Nov 2016 12:04:19 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
====code==== 
 GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-3758549183-2256514342-1881933972-1002 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3758549183-2256514342-1881933972-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR Extension: (Tampermonkey) - C:\Users\йцу\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-11-28]
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
EmptyTemp:
Reboot:
=============
=============

Fixlog.txt
29.11.2016 12:00:29, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96189/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96189/ Tue, 29 Nov 2016 12:00:29 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-3758549183-2256514342-1881933972-1002 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3758549183-2256514342-1881933972-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR Extension: (Tampermonkey) - C:\Users\йцу\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-11-28]
CHR HKLM-x32\...\Chrome\Extension: [blbkdnmdcafmfhinpmnlhhddbepgkeaa] - hxxps://chrome.google.com/webstore/detail/blbkdnmdcafmfhinpmnlhhddbepgkeaa
EmptyTemp:
Reboot:
=============
29.11.2016 11:46:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96188/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96188/ Tue, 29 Nov 2016 11:46:34 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке  Очистить  

ссылку на FRST сейчас уточню.
=============

FRST.txt
Addition.txt
29.11.2016 11:23:04, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96187/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96187/ Tue, 29 Nov 2016 11:23:04 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
должна работать
=============
действительно. Сейчас подключился к домашнему компу своему, попробовал по вашей ссылке, работает. Толи у меня фаервол на работе блочит(хотя я сам его настраивал) толи провайдер на работе гонит.
З.Ы. Последнии 2 ссылки с ехе  открылись норм, качаю
29.11.2016 11:13:03, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96186/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96186/ Tue, 29 Nov 2016 11:13:03 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
должна работать
или отсюда
https://download.bleepingcomputer.com/dl/ecdfeec8eec86e3fcbe2d71dcfde809c/583d3800/windows/sec­urity/security-utilities/f/farbar-recovery-scan-tool/32/FRST.exe
https://download.bleepingcomputer.com/dl/6a133dd7097d27f2ad01ec21739bb87b/583d383e/windows/sec­urity/security-utilities/f/farbar-recovery-scan-tool/64/FRST64.exe

29.11.2016 11:09:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96185/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96185/ Tue, 29 Nov 2016 11:09:11 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке  Очистить  

ссылку на FRST сейчас уточню.
=============
очистил сразу! Ссылка вторая тоже не работает
29.11.2016 11:04:54, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96183/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96183/ Tue, 29 Nov 2016 11:04:54 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
FRST можно отсюда скачать
http://rgho.st/62W7Yc2QV
29.11.2016 10:56:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96182/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96182/ Tue, 29 Nov 2016 10:56:19 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить

ссылку на FRST сейчас уточню.
29.11.2016 10:52:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96181/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96181/ Tue, 29 Nov 2016 10:52:05 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции  Папки  снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке  Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
=============
FRST не смог скачать. Не открывается их страница. пытается но не может что то.
AdwCleaner[S0]_ЙЦ.txt
29.11.2016 10:44:33, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96180/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96180/ Tue, 29 Nov 2016 10:44:33 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
29.11.2016 10:22:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96179/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96179/ Tue, 29 Nov 2016 10:22:14 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Александр, мы так не работаем.
лечим один комп полностью, затем второй.
в отдельной теме.
второй комп судя по всему займет много времени, поэтому займемся на свежую голову.
=============
Понял! Вот логи Маврла. Тонна вирусов! Мне теперь можно нажать на нем - удалить выбранное?
ЙЦ mavrl.txt
29.11.2016 10:14:36, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96178/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96178/ Tue, 29 Nov 2016 10:14:36 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр, мы так не работаем.
лечим один комп полностью, затем второй.
в отдельной теме.
реанимация второго компа, судя по всему займет много времени, поэтому займемся на свежую голову.
29.11.2016 10:07:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96177/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96177/ Tue, 29 Nov 2016 10:07:54 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
Александр,
давайте долечим один комп, затем будем со вторым разбираться.
вот это надо сделать по первому компу, который ЙЦ у вас:

====quote====
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============

=============
Можно мне пока скрипт для второго бука? А то тут маврл с первым на долго похоже засел. Он тут к слову уже 10 вирусов нашел.  
29.11.2016 09:57:08, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96176/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96176/ Tue, 29 Nov 2016 09:57:08 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Понял! Щаз сделаю!
=============

29.11.2016 09:15:13, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96175/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96175/ Tue, 29 Nov 2016 09:15:13 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр,
давайте долечим один комп, затем будем со вторым разбираться.
вот это надо сделать по первому компу, который ЙЦ у вас:


====quote====
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
=============

29.11.2016 08:57:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96174/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96174/ Tue, 29 Nov 2016 08:57:43 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня день вирусных буков какой то. Вот еще товарищ. Бук на столько плох что даже винда полноценно не стартует, explorer.exe не стартует, просто черный экран висит
USER-ПК_2016-11-29_11-51-38.7z
29.11.2016 08:06:08, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96171/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96171/ Tue, 29 Nov 2016 08:06:08 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
если выполнили уже скрипт в uVS,
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
29.11.2016 04:29:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96168/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96168/ Tue, 29 Nov 2016 04:29:34 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое )
29.11.2016 04:28:24, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96167/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96167/ Tue, 29 Nov 2016 04:28:24 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
zoo %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\FILTERSTART\FILTERSTART.EXE
addsgn 1A9FF89A5583338CF42B627DA804DEC9E946303A4536482E0EB7E1ACDB9A5558A86BE75BB59416982846BF61301E7202725D807155DABF96088FAF6CC7075174 8 Win32/RiskWare.NetFilter

zoo %SystemDrive%\PROGRAMDATA\APPHSERFTOH\ECOLIGHT.DLL
addsgn A7679B1928664D070E3C3C5564C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D8D2C28906C264F1649C9BD9F6307595F4659214E916B7205327C 64 Win32/Toolbar.Linkury

zoo %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\SEARCHAY\SEARCHAY.EXE
addsgn 7300F79B556A1F275D839D6A0CC992052503A0D2953D5B5C91F354FC50E5878A6733DB77C14025396B807B8AF26609FA1BE2EE7221CBE3C4D15AA42FFCC55674 10 Win32/MediaMagnet

zoo %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\PROF2YOU\STUB.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33623B3173E3D9CC92B807B8AFE6609FA2E20FD02279AB08F3537E62F38139603 34 Win32/TrojanDropper.Addrop

addsgn A7679B1928664D070E3C89DE64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DC54428906C74411649C9BD9F6307595F4659214E91739503327C 64 Win32/Adware.Neoreklami

zoo %SystemDrive%\PROGRAM FILES (X86)\YOUTUBE ADBLOCK\IEEF\7ZY_GB.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B871074C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 Win64/Adware.Neoreklami

zoo %SystemDrive%\PROGRAM FILES (X86)\YOUTUBE ADBLOCK\IEEF\S3EXSXAN.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B825514D235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42FC7CAEEBF 64 Win64/Toolbar.Linkury

zoo %SystemDrive%\PROGRAMDATA\APPHSERFTOH\DUOQUOTOUGH.DLL
addsgn A1BA20CF1DE779682B3C51F9E976C90AFC75B47B0EA6D645853CF57B50D8980BBB479466E5645401A84D7B77161649FA7C049C70A6193B3265F44AD3D6DDA865 8 Win64/BitCoinMiner

zoo %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\GPLYRA\GPLYRA.EXE
zoo %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\VNLGP\VNLGP.EXE
addsgn 1AE7C39A5583338CF42B46980CC8128EF501BE9AB2FF8B03C1C3B1ACDBDB29306717461D4E2098A140DE849FCD564D3995DC8072555160A76F1B9F2A537D6673 8 Win32/RiskWare.NetFilter

zoo %SystemDrive%\PROGRAM FILES (X86)\SCREENUP\FUTURE_HELPER.EXE
addsgn A7679B19B192F4DE3AD4AE5994CE120576DCAB7BCDDE3B287AD6998C10D621B33663F3173EDE4D7AF0055690C2894BFA7DEC21336C96940822F9362DC706A977 8 Generik.GPTVUBA

zoo %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\RENDER CUSTOM HELPER.EXE
delall %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\HOSTINSTALLER\2488767773_INSTALLCUBE.EXE
delref APP.PY
delref %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\PROF2YOU\PYTHON\PYTHONW.EXE
delref PYTHON\PYTHONW.EXE
delref UPDATE.PY
addsgn 1A710B9A5583338CF42B627DA804DEC9E946303A4536D32FD348B198405D3D68379CBF7332DE5CC2FA8342A4B86041C185D06A1A56DAB02397522C3581062300 8 Win32/Toolbar.Linkury

zoo %SystemDrive%\PROGRAMDATA\APPHSERFTOH\APPHSERFTOH.EXE
delref %SystemDrive%\EXERVICE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\PBOT\PYTHON\PYTHONW.EXE
del %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\PBOT\PYTHON\PYTHONW.EXE

delref %SystemDrive%\PROGRAMDATA\NETWORKPACKETMANITOR\NETTRANS.EXE
del %SystemDrive%\PROGRAMDATA\NETWORKPACKETMANITOR\NETTRANS.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\WINDOWS NT\CJ5UFBOKPLG24P738\DAOH7ET6.EXE
del %SystemDrive%\PROGRAM FILES (X86)\WINDOWS NT\CJ5UFBOKPLG24P738\DAOH7ET6.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\YOUTUBE ADBLOCK\QYLIIQR.EXE
del %SystemDrive%\PROGRAM FILES (X86)\YOUTUBE ADBLOCK\QYLIIQR.EXE

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\PROGRAM FILES (X86)\BESTCLEANER\BESTCLEANER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\BESTCLEANER\BESTCLEANER.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\ADBANNER\BANNER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ADBANNER\BANNER.EXE

delref HDUPROCKINGBEATS.RU
delref %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU
deldirex %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\MEDIAGET2

delref %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\SEARCHAY\PYTHON\PYTHONW.EXE
del %SystemDrive%\USERS\ЙЦУ\APPDATA\ROAMING\SEARCHAY\PYTHON\PYTHONW.EXE

delref %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\MUP656VBH\MUP656VBH.EXE
del %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\MUP656VBH\MUP656VBH.EXE

delref %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\N3PJDRB6E\EZ86LX9B1.EXE
del %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\N3PJDRB6E\EZ86LX9B1.EXE

delref %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\3HV663SR1\3HV663SR1.EXE
del %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\3HV663SR1\3HV663SR1.EXE

delref %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\7K7FEQBAD\7K7FEQBAD.EXE
del %SystemDrive%\USERS\ЙЦУ\APPDATA\LOCAL\TEMP\7K7FEQBAD\7K7FEQBAD.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
28.11.2016 15:59:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96157/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96157/ Mon, 28 Nov 2016 15:59:00 +0300 Обнаружение вредоносного кода и ложные срабатывания много вирусни много вирусни в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Принесли на работе бук с диагнозом - "тупит" Похоже что тут полный набор, букетик так сказать. Файл образа прикрепляю. Посмотрите плиз
ЙЦ_2016-11-28_16-18-25.7z
28.11.2016 12:52:08, Александр Терихов.]]> http://forum.esetnod32.ru/messages/forum6/topic13686/message96154/ http://forum.esetnod32.ru/messages/forum6/topic13686/message96154/ Mon, 28 Nov 2016 12:52:08 +0300 Обнаружение вредоносного кода и ложные срабатывания