Поймал вирус

[Чальчухтотолин]

Други! Умудрился словить гада, теперь при входе в браузер автоматом открываются гадские окна с сайтами типа МММ...
Помогите очистить!
И антивирь не даёт на ноут установить до кучи...

http://rghost.ru/72w8KW4pn
http://rghost.ru/6wxDFMPrq

[RP55.RP55]

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

     

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.GOOGLE.COM
delref \\?\C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
del \\?\C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE

deldirex %SystemDrive%\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://SONY13.MSN.COM
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}
delref HTTP://TEELO.RU
delref HTTP://NOVA.RAMBLER.RU/SEARCH?UTM_SOURCE=R48&UTM_MEDIUM=DISTRIBUTION&UTM_CONTENT=E09&UTM_CAMPAIGN=3W45&QUERY=
delref HTTP://WWW.YANDEX.RU/?WIN=178&CLID=1985535-207
deldirex %SystemDrive%\USERS\SONY\APPDATA\LOCAL\KOMETA\APPLICATION\43.0.2357.65

bl 6B6915B4F96D4267A2572FDA75E6A10C 1336104
delref \\?\C:\USERS\SONY\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
del \\?\C:\USERS\SONY\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE

delref \\?\C:\USERS\SONY\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE
del \\?\C:\USERS\SONY\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE

deldirex %SystemDrive%\USERS\SONY\APPDATA\LOCAL\KOMETA\APPLICATION

delref HTTP://MAIL.RU/CNT/10445?GP=OPENPART
delref HTTP://YANDEX.RU/YANDSEARCH?CLID=2101082&TEXT={SEARCHTERMS}
bl F75B917C84AC654D998C10FEC7C18673 101
delref \\?\C:\USERS\SONY\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE.BAT
del \\?\C:\USERS\SONY\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE.BAT

del %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\CHROME.BAT

bl F4A3B5ABA452AD99E33BEBB76E5865CB 1152408
delref \\?\C:\USERS\SONY\APPDATA\ROAMING\RECLIB\E90569A5D2574670ADC0B914A658F492\PCMECHANICPMRU_P1V3.EXE
del \\?\C:\USERS\SONY\APPDATA\ROAMING\RECLIB\E90569A5D2574670ADC0B914A658F492\PCMECHANICPMRU_P1V3.EXE

del %SystemDrive%\PROGRAM FILES (X86)\STEAM\STEAMAPPS\COMMON\WARFRAME\TOOLS\LAUNCHER.EXE~RF145B71F1.TMP

del %SystemDrive%\PROGRAM FILES (X86)\STEAM\STEAMAPPS\COMMON\WARFRAME\TOOLS\LAUNCHER.EXE~RFA2BF334.TMP

deldirex %SystemDrive%\USERS\SONY\APPDATA\LOCAL\KOMETA\PANEL

deldirex %SystemDrive%\USERS\SONY\APPDATA\LOCAL\KOMETA\PANEL\1.0.0.726

bl 37F94243F39C65ADCA34FE9DC525A783 89
delref \\?\C:\PROGRAM FILES (X86)\SONY\PLAYMEMORIES HOME\PMBBROWSER.EXE.BAT
del \\?\C:\PROGRAM FILES (X86)\SONY\PLAYMEMORIES HOME\PMBBROWSER.EXE.BAT

delref \\?\HTTP:\\TEELO.RU
deldirex %SystemDrive%\PROGRAM FILES (X86)\OBNOVI SOFT

delref \\?\HTTP:\\HOME.WEBALTA.RU\?START&S=BE74959E
delref HTTP://JAVA.COM/HELP
regt 27
regt 28
regt 29
;-------------------------------------------------------------

regt 35
delref %SystemDrive%\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delall %SystemDrive%\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
deltmp
delnfr
bl 7A67696D114355D9A8DF0CE08CB8C87C 493568
delall %SystemDrive%\USERS\SONY\APPDATA\LOCAL\YANDEX\UPDATER2\U2-CTRL.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\BORED MATTER
exec "C:\Users\Sony\AppData\Local\Kometa\Application\43.0.2357.65\Installer\setup.exe" --uninstall
exec "C:\Users\Sony\AppData\Local\Package Cache\{12f34aee-538c-44d5-b33a-12213b7e0197}\BrowserManagerInstaller.exe"  /uninstall
restart

-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://exfile.ru

[Чальчухтотолин]

http://rghost.ru/private/7XrhMrFx5/5...f33f7929421ce9

[safety]

2.удалите все найденное в малваребайт
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Чальчухтотолин]

# AdwCleaner v4.208 - Отчёт создан 23/07/2015 в 14:43:56
# Обновлено 09/07/2015 by Xplode
# База данных : 2015-07-09.2 [Локально]
# Операционная система : Windows 8.1 Single Language (x64)
# Пользователь : Sony - SONY
# Запущено из : C:\Users\Sony\Desktop\Новая папка\adwcleaner_4.208.exe
# Режим : Сканировать

***** [ Службы ] *****


***** [ Файлы / Папки ] *****


***** [ Назначенные задания ] *****


***** [ Ярлыки ] *****


***** [ Реестр ] *****

Ключ Найдено : HKLM\SOFTWARE\APN PIP
Ключ Найдено : HKU\.DEFAULT\Software\APN PIP

***** [ веб браузеры ] *****

-\\ Internet Explorer v11.0.9600.17840


-\\ Mozilla Firefox v


-\\ Google Chrome v

[C:\Users\Sony\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Найдено [Homepage] : hxxp://www.mystartsearch.com/?type=hp&ts=1434021551&z=7486c86fa5e2ce61fa06708g8 z1c6z1efo1w5o5e0c&from=cmi&uid=TOSHIBAXMQ01ABF050_ 434LS0AMSXX434LS0AMS

-\\ Chromium v


-\\ Opera v30.0.1835.125


*************************

AdwCleaner[R0].txt - [43710 байт] - [18/07/2015 15:20:35]
AdwCleaner[R1].txt - [2132 байт] - [18/07/2015 19:40:14]
AdwCleaner[R2].txt - [1144 байт] - [23/07/2015 14:43:57]
AdwCleaner[S0].txt - [32596 байт] - [18/07/2015 15:25:32]
AdwCleaner[S1].txt - [2191 байт] - [18/07/2015 19:44:18]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1319 байт] ##########

[safety]

по логу АдвКлинера:

в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить

если очистка в Adwcleaner выполнена,

далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[Чальчухтотолин]

http://rghost.ru/private/6V6vBHVJ2/b...084764b2ce391e

http://rghost.ru/private/8ssXhQP9Q/2...34bf8e1c2f69f4

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: MadLen.uCoz.coM Toolbar - C:\Users\Sony\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\madlen.ucoz.com.xpi [2010-05-21]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{4933189D-C7F7-4C6E-834B-A29F087BFD24}.xpi [not found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\search-snacks@search-snacks.com [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\vb@yandex.ru [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\iobitascsurfingprotection@iobit.com [not found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

[Чальчухтотолин]

Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
Ran by Sony at 2015-07-23 15:36:22 Run:1
Running from C:\Users\Sony\Desktop\Новая папка (2)
Loaded Profiles: Sony (Available Profiles: Sony & Администратор)
Boot Mode: Normal
==============================================

fixlist content:
*****************
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: MadLen.uCoz.coM Toolbar - C:\Users\Sony\AppData\Roaming\Mozilla\Extensions\{ ec8030f7-c20a-464f-9b0e-13a3a9e97384}\madlen.ucoz.com.xpi [2010-05-21]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\{4933189D-C7F7-4C6E-834B-A29F087BFD24}.xpi [not found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\search-snacks@search-snacks.com [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\vb@yandex.ru [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\yasearch@yandex.r u [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\iobitascsurfingpr otection@iobit.com [not found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
*****************

"HKLM\SOFTWARE\Policies\Google" => key removed successfully
C:\Users\Sony\AppData\Roaming\Mozilla\Extensions\{ ec8030f7-c20a-464f-9b0e-13a3a9e97384}\madlen.ucoz.com.xpi => moved successfully.
C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\{4933189D-C7F7-4C6E-834B-A29F087BFD24}.xpi not found.
C:\Program Files (x86)\Mozilla Firefox\extensions\search-snacks@search-snacks.com not found.
C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi not found.
C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\vb@yandex.ru not found.
C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\yasearch@yandex.r u not found.
C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} not found.
C:\Users\Sony\AppData\Roaming\Mozilla\Firefox\Prof iles\nahd6ha2.default\extensions\iobitascsurfingpr otection@iobit.com not found.
C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} not found.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extension s\pgaidlfgjkmeendhknafahppllbniejm" => key removed successfully
EmptyTemp: => 354 MB temporary data Removed.


The system needed a reboot..

==== End of Fixlog 15:37:14 ====

[safety]

если проблемы решены,

7.закрываем уязвимости
Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Чальчухтотолин]

Уязвимости закрою. Проблема решена. Огромное спасибо и всех благ!