назойливые вирусы

[ykpon]

uVS

Скачал архив с "расписанием трамваев" . открыл, а там полетело поехало , сначала ярлыки все скрылись и появились новые , со значками оперы. Потом установилась программа IObit , значки хрома и оперы пропали, в хроме удалились все расширения, проверил курейтом от DR.Web , удалил вирусы и то смог его запустить только в безопасном режиме. И проверил Malwarebytes Anti-Malware. ВСе удалил , но программу IObit не могу удалить. и подозрения что есть еще вирусы.

[safety]

tor сами ставили?

[ykpon]

Сообщение от safety

tor сами ставили?

Знать бы что это

[safety]

а что за вируса были? тор могли и скрытно установить для связи с тор-сетью.

[ykpon]

[/COLOR]

Сообщение от safety

а что за вируса были? тор могли и скрытно установить для связи с тор-сетью.

Не знаю , ну вроде трояны были и еще куча, ну там 27 штук было. Могу отчет Dr.web-а скинуть , если найду

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

deldirex %SystemDrive%\USERS\ADMINPC\APPDATA\ROAMING\GEMWARE
deldirex %SystemDrive%\USERS\ADMINPC\APPDATA\ROAMING\TOR PROJECT
delall %SystemDrive%\USERS\ADMINPC\APPDATA\LOCAL\TEMP\EVB929D.TMP
delall %SystemDrive%\USERS\ADMINPC\APPDATA\LOCAL\TEMP\EVB951E.TMP
delall %SystemDrive%\USERS\ADMINPC\APPDATA\LOCAL\TEMP\EVBADEA.TMP
delall %SystemDrive%\USERS\ADMINPC\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SYSTEMAUTORUN.EXE
hide %SystemDrive%\GAMES\RISE OF NATIONS\NATIONS.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref HTTP://SEARCH-POYSC.RU

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[ykpon]

вот такая ошибка

[safety]

обновите uVS до актуальной версии. 3.85.3
http://rghost.ru/59329776

и еще раз выполните скрипт

[ykpon]

Сообщение от safety

обновите uVS до актуальной версии. 3.85.3
http://rghost.ru/59329776

и еще раз выполните скрипт

Все ,спасибо

[safety]

далее,
выполните быстрое сканирование (угроз) в Malwarebytes