Надоедливый банер с казино

[s3df0x]

... и общие тормоза на неслабой системе
Образ автозапуска

[Vvvyg]

Поиск, стартовые, расширения от Mail.Ru нужны?

[s3df0x]

Нет, чистим все

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

addsgn 1AA7AD9A5583378CF42BFB3A884BFE1584CAC4BF89C9DAF1C03F96EA075D0C40D550CF1731D0AB482B80D377398549FA246488491CDA33D4D2038A782F68B173 8 Win32/DealPly

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\PRICEFOUNTAIN\PRICEFOUNTAIN.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\THE KMPLAYER\УДАЛИТЬ KMPLAYER.EXE
addsgn 1A6BB99A5583378CF42BFB3A884BFE1584B214B089C9DAF1C03F96EA075D0C40D550CF1731D0AB482B80D377B46749FA2464889A13DA33D4D2038A782FE75373 8 Win32/DealPly

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\PRICEFOUNTAIN\PRICEFOUNTAINW.EXE
addsgn A7679B1928664D070E3CF26664C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DED4823906CF6C81649C9BD9F6307595F4659214E91DB190E327C 64 Win32/DealPly

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\PRICEFOUNTAIN\PRFO.DLL
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\PRICEFOUNTAIN\UNINST.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\PRICEFOUNTAIN\UNINSTALL PRICEFOUNTAIN.LNK
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\A4F7~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1\UPDATE~1.EXE

delref {B608CC98-54DE-4775-96C9-097DE398500C}\[CLSID]

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEHNGEIFMELPHPLLNCOBKMIMPHFKCKNE\1.0.9_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\IDENTITIES\ZVAOAN.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[s3df0x]

mbam log

[s3df0x]

Бегло посмотреть, думаю удалить можно все

[safety]

да, такие файлики только бегло надо смотреть, иначе до вечера придется тянуть ползунок

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[s3df0x]

ADW Cleaner лог после чистки

[s3df0x]

FRST Log

[s3df0x]

При запуске браузера, выходит сообщение об установленных расширениях Яндекс. Удаляю каждый раз. Повторяется все по кругу.

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

[s3df0x]

Fixlog.txt

Сообщение от s3df0x

При запуске браузера, выходит сообщение об установленных расширениях Яндекс. Удаляю каждый раз. Повторяется все по кругу.

Исправлено!

[safety]

что с проблемой сейчас?

[s3df0x]

Стало Значительно лучше, удалил Avast, сейчас поставлю демку Eset с утилитой tNod xD
Закрываем уязвимости?

[safety]

угу,
7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.