Проверка ПК на вирусы

[lohudra]

В IE вместо стартовой страницы запускается - aliexpress
avz(virusinfo_syscheck) - http://rghost.ru/6CLXBkV72
uvs_latest - http://rghost.ru/7xZhcKm7Q

[lohudra]

А мне помогите пожалуйста?

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
addsgn 1A77729A5583208FF42B25B1E5F07176486A88F5BA3ADC91A5C5C5BC3AC219B4C057C3BFA6519D49A8E5789FB95B59824754A57A7E97BCA5607F5B7AD3EDCFF8 8 Win32/Adware.Mobogenie

zoo %SystemDrive%\PROGRAM FILES\MOBOGENIE\MGASSIST.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Mobogenie
exec C:\Program Files\Mobogenie\uninst.exe
; Java(TM) 6 Update 12
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

[lohudra]

Malwarebytes - http://rghost.ru/private/7JkwYWc5K/1...f5a83034c881e3

[lohudra]

adw_cleaner - http://rghost.ru/private/845Ts4lkj/b...37ab60caf2b8c4

[safety]

добавьте логи на sendspace.com

[lohudra]

malwarebytes - https://www.sendspace.com/file/elbnvx
adwcleaner - https://www.sendspace.com/file/m8llsg

[safety]

это оставьте в мбам,
Данные реестра: 2
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[21cc949e4c3fc076d7b9402fd134fe02]

остальное удаляем.
перегружаемся
только после этого нужна проверка в АдвКлинере.

[lohudra]

AdwCleaner:
s1 - http://rghost.ru/private/8qFl5JGmp/0...7b010c2346feae
s2 - http://rghost.ru/private/7DTS7rmMj/2...f0c3378b8a301d

[Гризлик]

lohudra, Вот это можите оставить

Файл Найдено : C:\Documents and Settings\artem\Application Data\Mozilla\Firefox\Profiles\0hhkgjyt.default\extensions\vb@yandex.ru.xpi
Файл Найдено : C:\Documents and Settings\artem\Application Data\Mozilla\Firefox\Profiles\0hhkgjyt.default\extensions\yasearch@yandex.ru.xpi
Файл Найдено : C:\Documents and Settings\resepshen\Application Data\Mozilla\Firefox\Profiles\mbea6ae4.default-1440354804687\extensions\vb@yandex.ru.xpi
Файл Найдено : C:\Documents and Settings\resepshen\Application Data\Mozilla\Firefox\Profiles\mbea6ae4.default-1440354804687\extensions\yasearch@yandex.ru.xpi

остальное удалить кнопкой ОчиститьЗатем выполните http://pchelpforum.ru/showpost.php?p...1&postcount=20

[lohudra]

addition - http://rghost.ru/private/7RZXSlySh/a...ca5573b20c23c6
frst - http://rghost.ru/private/8lhnKhVFZ/e...61e4ce35b656e9

[Гризлик]

lohudra, Скопируйте приведенный ниже текст в Блокнот

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird => not found
Task: C:\WINDOWS\Tasks\At1.job => rundll32 exe lingxpju ac nqejswle SYSTEM NetScheduleJobAdd
EmptyTemp:
Reboot:

и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[lohudra]

FRST(log-файл) - http://rghost.ru/private/6mG2bv4bY/3...f0dac1ac9312e8

[Гризлик]

lohudra, Что с проблемой?

[lohudra]

Вроде Норм!) Что будет ещё, отпишусь!
Спасибо огромное!