santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Вирус steam Грузит процессор и видеокарту, Не могу играть Dota 2

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.07.2015 16:17:28

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES\STEAM2\STEAM.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\STEAM2\STEAM.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

адрес заблокирован, постоянные уведомления о заблокированной странице

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 19:35:47

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Цитата
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File HKLM-x32\...\Run: [] => [X] EmptyTemp: Reboot:

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Какой-то вирус, Не запускаются многие программы (ccleaner, malwarebytes) и при старте системы автоматически открывает браузер и сайт http://gameplayinfo.org/

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 19:32:17

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 18:51:12

Код
CHR Extension: (AdBlock) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-12-05] CHR Extension: (Porsche) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkclphmapdcppbmekmbkcjfanpmoidpg [2014-10-14] CHR Extension: (The Great Suspender) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\klbibkeccnjlkjkiokjodocebajanakg [2015-05-24] CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2014-09-12] OPR Extension: (Magic Actions for YouTube™) - C:\Users\ART\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlffnljnicbkfhnlomjhjlebndachaka [2014-09-15] EmptyTemp: Reboot:

Код

CHR Extension: (AdBlock) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-12-05]
CHR Extension: (Porsche) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkclphmapdcppbmekmbkcjfanpmoidpg [2014-10-14]
CHR Extension: (The Great Suspender) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\klbibkeccnjlkjkiokjodocebajanakg [2015-05-24]
CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\ART\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2014-09-12]
OPR Extension: (Magic Actions for YouTube™) - C:\Users\ART\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlffnljnicbkfhnlomjhjlebndachaka [2014-09-15]
EmptyTemp:
Reboot:

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 18:31:38

логи добавьте по проверке в frst

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 18:09:00

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 17:51:25

выполните очистку системы до конца

Цитата
далее, сделайте дополнительно быструю проверку системы в малваребайт http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.07.2015 17:04:22

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE regt 35 ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ZIVLINGAMER.ORG ; Bonjour exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
regt 35
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZIVLINGAMER.ORG

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

[ Как создать образ автозапуска? ]

Перейти

адрес заблокирован, постоянные уведомления о заблокированной странице

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.07.2015 18:12:43

вы установили мбам с пробным периодом. лучше деинсталируйте его совсем.

далее,

3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.*, Filecoder.EQ/Encoder.567/Cryakl

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.07.2015 16:34:58

по расшифровке на текущий момент в вирлабе вам могут ответить только в техподдержке.
у меня нет такой информации.
(не уверен, что есть, поскольку по предыдущей версии CL 0.0.1.0 не было дешифратора)
но расшифровкой занимается только вирлабы, а так же некоторые специалисты на форуме ВирусИнфо, насколько мне известно.

Изменено: santy - 24.02.2020 06:33:14

[ Как создать образ автозапуска? ]

Перейти