Удалить MyStartSearch.com SpyHunter 4

[YURIJ]

Прошу помощи в удалении
MyStartSearch.com
SpyHunter 4
для uVS http://rghost.ru/8vK2tbHKH
для AVZ http://rghost.ru/6F8ytsmr6

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

addsgn 7B1322199066182F8838CE32A58D91C28600D11FD9B91F794F410032D9DB0C1C6017409EA6DEA0F07AC3843ED0470AFABBDAF42316DA292DD3FCB9BC974522FE 8 Trojan.DownLoader14.39702 [DrWeb]

zoo D:\TEMP\APP-HELPER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\GMSD_RU_005010086\UPGMSD_RU_005010086.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\РАБОЧИЙ СТОЛ\ARCHIVE.EXE
hide %SystemDrive%\PROGRAM FILES\TOTAL COMMANDER\PLUGINS\EXE\DECRYPTC.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DFLTUSER\EXTENSIONS\LALFIODOHDGAEJJCCFGFMMNGGGPPLMHP\8.11.0_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DFLTUSER\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\3.0.3_0\ПОИСК MAIL.RU
;------------------------autoscript---------------------------

chklst
delvir

setdns Подключение по локальной сети\4\{F99F4E12-D858-4FC3-A325-60CC8A0546F1}\8.8.8.8,8.8.4.4
delref %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\WINDOWSUPDATER\UPDATER.EXE

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

deldirex %SystemDrive%\PROGRAM FILES\CROSSBROWSE\CROSSBROWSE\APPLICATION\39.6.2171.95

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\SMARTWEB

deldirex %SystemDrive%\PROGRAM FILES\WORDSURFER_1.10.0.19\SERVICE

regt 27
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[YURIJ]

uVS выдает ошибку http://rghost.ru/6w4yNn5rK

[safety]

возможно, неправильно скопирован скрипт,
еще раз проверьте

[YURIJ]

uVS скрипт выполнил
Malwarebytes выполнил http://rghost.ru/private/7Th4DKbHf/e...3b435a6eaec108
Ни чего не удалилось
снова логи
для uVS: http://rghost.ru/7Cb6dHCcx
для AVZ:http://rghost.ru/6zRHcZ9bd

[RP55.RP55]

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

     


;uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref HTTP://SAMLAB.WS
;------------------------autoscript---------------------------

chklst
delvir

delall D:\TEMP\RAR$EX01.750\START.EXE

delall D:\TEMP\RAR$EX03.375\START.EXE

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\SMARTWEB

deldirex %SystemDrive%\PROGRAM FILES\WORDSURFER_1.10.0.19\SERVICE

delref HTTP:\\WWW.MAIL.RU\CNT\8136
;-------------------------------------------------------------

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\SMARTWEB\SMARTWEBAPP.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\SMARTWEB\SMARTWEBHELPER.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DFLTUSER\EXTENSIONS\KCKNBENJNKKJKNPHMNIDANJIFBGPHJKE\4.18_0\THE SAFE SURFING
delall %SystemDrive%\PROGRAM FILES\SCOPE\SCRIPTS\UNINSTALL.BAT
delall %SystemDrive%\PROGRAM FILES\WORDSURFER_1.10.0.19\SERVICE\WSASVC.EXE
deltmp
delnfr
restart

3) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html

[YURIJ]

Все выполнил
FRST http://rghost.ru/7QRLt7zrb

Ни чего не удалилось

для uVS http://rghost.ru/7mkkBMkp6
для AVZ http://rghost.ru/8qMspWHkv

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-1343024091-1078145449-1644491937-1004 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} -  No File
Toolbar: HKU\S-1-5-21-1343024091-1078145449-1644491937-1004 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-1343024091-1078145449-1644491937-1004 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: Advanced SystemCare Surfing Protection - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\Extensions\iobitascsurfingprotection@iobit.com [2015-02-27]
FF Extension: No Name - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\extensions\vb@yandex.ru [not found]
FF Extension: No Name - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\extensions\yasearch@yandex.ru [not found]
FF Extension: No Name - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [not found]
FF Extension: No Name - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [not found]
FF Extension: No Name - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\extensions\{8fcd8da7-465f-4619-91b5-849aad85457b}.xpi [not found]
FF Extension: No Name - C:\Program Files\Java\jre6\lib\deploy\jqs\ff [not found]
FF Extension: No Name - C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\ddqsvvsd.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
CHR StartupUrls: DFLTUSER -> "hxxp://www.mystartsearch.com/?type=hp&ts=1442210493&z=56c2cc1fd659aded068af8eg9z1z7o5odgfc6qamfe&from=cmi&uid=SAMSUNGXSP0411N_S01JJ40WC99237"
CHR HKLM\...\Chrome\Extension: [hdmklhmbdlonieiiehdekjchnhemamnp] - C:\Program Files\WebBars\Chrome.crx <not found>
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (The Safe Surfing) - C:\Documents and Settings\user\Application Data\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-09-16]
EmptyTemp:
Reboot:

[YURIJ]

Fixlog.txt http://rghost.ru/7swzbdgp8

[safety]

что с проблемой сейчас? если решена,
закрываем уязвимости


7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[YURIJ]

К сожалению проблем прибавилось.Комп перестал выключатся,в место выключения перезагружается и снова запускает винду.
За тем по прежнему загружается SpyHunter 4
MyStartSearch.com подменяет собой домашнюю страницу
Снова логи

для uVS http://rghost.ru/7ZnG579JD
для AVZ http://rghost.ru/64Q5D4zYW

[safety]

360 total сами поставили? зачем второй нужен антивирусник, если уже Касперский установлен?

[YURIJ]

Сообщение от safety

360 total сами поставили? зачем второй нужен антивирусник, если уже Касперский установлен?

Комп на работе стоит ,может кто и поставил по дурости. Много народу пользуется.Сейчас удалил.
Как избавится от
MyStartSearch.com
и
SpyHunter 4

[safety]

добавьте новый образ, уже без 360

[YURIJ]

Сообщение от safety

добавьте новый образ, уже без 360

Можно по подробней