veara

В Malwarebytes - чисто.
Большая просьба - в другой раз создавайте свою тему - не пришите в чужой.
Это как ведите очень не удобно - и создаёт проблемы.  :)
Если проблема решена - то на этом всё.
* В Антивирусе нажмите F5  и в окне настройки выставите очистку/ползунок  на максимум - подтвердите принятые изменения.

RusLan SeF
Это:     install.txt (12.89 КБ)

НЕ  Список расширений браузеров.
Внимательно смотрим фото/инструкцию и делаем.

[QUOTE] RusLan SeF пишет:
Проблема вроде как не решилась? Она из одного вида переросла в другой.[/QUOTE]
Отчёт сканирования Malwarebytes в тему !

RusLan SeF

Где лог программой MBAM  ?
+
Нужен Список расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

veara


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.83 BETA 3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\СВЕТА\APPDATA\LOCAL\TEMP\START.EXE
bl 75FE381FC1FBE493D39486A882C618F8 11264
delall %SystemDrive%\USERS\СВЕТА\APPDATA\LOCAL\TEMP\START.EXE
bl 5103F2D8EDC9A8A89BBFD8D538230D32 1737024
delall %SystemDrive%\USERS\СВЕТА\APPDATA\LOCAL\YANDEX\UPDATER\PRAET­ORIAN.EXE
delall %SystemDrive%\USERS\СВЕТА\APPDATA\LOCAL\YANDEX\UPDATER\YUPDA­TE-EXECUTOR.EXE
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
deltmp
delnfr
restart



[/code]

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )

Я также считаю, что блокировка Wi-Fi-адаптеров будет полезной функцией.

Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

setdns Подключение по локальной сети\4\{55507EA1-0699-4337-BA23-042F93E8894F}\208.67.222.222,208.67.220.220
dnsreset
delall %SystemRoot%\TEMP\6004047.SYS
delall %SystemRoot%\TEMP\685C9FF.SYS
deltmp
delnfr
restart



[/code]

-------------

Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/

Олег Тыченок
Лечение следует проводить до конца - в ином случае возможны рецидивы.
Предоставьте отчёт сканирования в  малваребайт

В Malwarebytes  - чисто.
----
Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/