Вирус / Баннеры / SavePass

[iatut]

Добрый вечер, Форумчане!

Прошу помочь с проблемой! Схватил вирус, появилось очень много баннеров в Mozilla Firefox,
комп кажется стал подтупливать...Я отключил Дополнение от этого вируса в браузере, и теперь баннеров нет. Еще я в реестре подчистил значения, где названия ключей имею название SavePass...(возможно зря..?)
Баннеров нет, но Мозилла не открывается, точнее открывается как то криво, открывается только верхняя панель окна (где закрыть/свернуть), и всё, остального окна нет)....Переустанавливаю, запускается, но только один раз, при след её запуске та же проблема. Сижу вот в Explorer сейчас.
Что то где то видимо подчистил, но зараза где то сидит всё равно....((

Образ uVS сделать не получилось, запускаешь, выбираешь текущего пользователя, запускается, затем внизу пишет "анализ автозапуска" и она просто сворачивается/закрывается сразу.

Лог Avz: http://rghost.ru/58525879

У меня Win8, 64x

Заранее благодарю!

[KaAd]

Сообщение от iatut

Образ uVS сделать не получилось, запускаешь, выбираешь текущего пользователя, запускается, затем внизу пишет "анализ автозапуска" и она просто сворачивается/закрывается сразу.

в безопасном режиме пробывали?

[RP55.RP55]

С какой версией uVS пробуете работать ?

Обновите программу до версии: uVS 3.83.3
http://rghost.ru/58389829
Попробуйте - если появиться ошибка и программа будет создавать отчёт об ошибке согласитесь.
------
Если так и не получиться то:

Выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )

[iatut]

Сообщение от RP55.RP55

С какой версией uVS пробуете работать ?

Обновите программу до версии: uVS 3.83.3

да, эту версию и пробую как раз...

---------- Добавлено в 00:04 ---------- Предыдущее сообщение было написано в 00:03 ----------

Сообщение от KaAd

в безопасном режиме пробывали?

нет, в безопасном не пробовал....нужно?

[RP55.RP55]

Пробуйте работать с uVS в безопасном режиме.

Если не получиться - тогда выполните лог программой Malwarebytes

[iatut]

Сообщение от RP55.RP55

Выбрать быстрое сканирование*

Это тоже самое что "Гипер сканирование"?? Оно не доступно мне, не нажать. Значит выбираю "Угроза Сканирования?"

[iatut]

Сообщение от RP55.RP55

Пробуйте работать с uVS в безопасном режиме.

Не прокатило...

[RP55.RP55]

Выполните лог программой Malwarebytes
Выберите первый вариант сканирования ( Угроза сканирования )

[iatut]

Результат сканирования в txt:
http://rghost.ru/private/58528166/08...6f81520b6c6f10

и в формате xml:
http://rghost.ru/58528210

[RP55.RP55]

В Malwarebytes -

Поместите всё найденное в карантин.

--------
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.

[iatut]

Спасибо, всё вроде как работает!!

вот финальный лог после перезагрузки:
http://rghost.ru/private/58528348/04...885b7b39fe17ae

вирус теперь точно убит? или чем то еще можно продиагностировать?

можно ли удалять теперь программу Malwarebytes? Те, файлы которые у нее на карантине - снова активируются при удалении программы...?

[safety]

если малваребайт установлен только как сканер, то можно оставить ее, периодически обновляйте базы мбам и сканируйте угрозы. сканер систему не будет нагружать. файлы из карантина можно удалить.

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------