Блокированные угрозы

[cherry483]

Здравствуйте! При загрузке системы Avast каждый раз выдает сообщения, что были блокированы угрозы. При сканировании на вирусы - ничего не находит. Так же проверяла Dr. Web Cure it - удалил несколько вирусов. При проверке Kaspersky Virus Removal Tool находит следующее - Файл: C:/Doc.and Set./Admin/Local Settings/Temp/msvdn.exe Обнаружено: not-a-virus: NetTool.Win32.Tor.d
Причем, он это находит при каждой проверке. Помогите, пожалуйста. Заранее спасибо
uVS: http://rghost.ru/6l44L8ZTx
AVZ: http://rghost.ru/8RGHFGDvB

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\MESA_3D\GALLIUM3D.EXE
addsgn A7679B23506A4C7261D4C4B12DBDEB5476DCAB4E012F5B786DC84F47AFE5B1194BFB1B133E3162794F09A4F726FC49FA956C6589AA57F5C0C5D45DD0388D779F 21 Win32/CoinMiner.CF [ESET-NOD32]

;------------------------autoscript---------------------------

chklst
delvir

; Java(TM) 6 Update 10
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[cherry483]

Скрипт выполнила, сообщения от Avast теперь не выскакивают, спасибо)
Сделала сканирование в Malwarebytes, вот сохраненный файл: http://rghost.ru/7VwbHvmGx

[Гризлик]

cherry483, Вот это

Файлы: 5
PUP.Optional.SaveFrom, C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\xheavevf.default\extensions\helper@savefrom.net.xpi, , [65a5414062294de9828b7f30e41f28d8],

на ваше усмотрение, можите оставить. Это качалка с ютуба. Остальное всё найденое удалить.
Далее выполните очистку в AdwCleaner. После окончасния сканирования уберите галочки с записей Mail.ru и Yandex (если таковые будут и вы ими пользуетесь в противном случае можете не снимать) и нажмите Cleaning/Очистить.
После перезагрузки выполните http://pchelpforum.ru/showpost.php?p...1&postcount=20

[cherry483]

Все сделала. После очистки в AdwCleaner: http://rghost.ru/6XPGwRxSX
FRST: http://rghost.ru/8ZVhnqXHB

[Гризлик]

cherry483, Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {1660de32-2082-11e3-8d04-a429ec35cb67} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {16a2db36-a89c-11e4-90fc-b9a292677297} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {2a60ffec-8df0-11e4-90b8-e1611d6c96dc} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {8a4974b2-8df5-11e4-90b9-8845d84ed090} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {b25fc186-94af-11e2-8b8d-9d6d4d49b897} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {b25fc189-94af-11e2-8b8d-9d6d4d49b897} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {bba578d9-a8a0-11e4-90fe-e581ef5bb0e1} - F:\AutoRun.exe
HKU\S-1-5-21-1482476501-113007714-725345543-500\...\MountPoints2: {bea6b908-94b5-11e2-8b90-bef818e04396} - F:\AutoRun.exe
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://xtreme.ws/
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://xtreme.ws/
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://xtreme.ws/
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ATTENTION
Toolbar: HKU\S-1-5-21-1482476501-113007714-725345543-500 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} -  No File
EmptyTemp:
Reboot:

[cherry483]

Fixlog.txt:

[cherry483]

http://rghost.ru/8cRRvvLxJ

[Гризлик]

cherry483, Что с проблемой?
Если проблема решена то выполните закрытие уязвимостей http://pchelpforum.ru/showpost.php?p...4&postcount=16 И на этом лечение окончено!

[cherry483]

Да, проблема решена, все просто отлично работает. Хорошо, сделаю. Большое вам спасибо)