Поймал вирус, судя по симтомам

[Mr. ArveL]

Комп начал в момент жутко тормозить. Ранее тормозов таких не было замечено за этим компом.
Посмотрите логи, пожалуйста.
AVZ: http://rghost.ru/54917111
uVS: http://rghost.ru/54917123

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\41\A18467.EXE
addsgn 9252772A106AC1CC0BB4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Adware.Downware.1528 [DrWeb]

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\NEWNEXT.ME\NENGINE.DLL
addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 64 Trojan.Siggen6.685 [DrWeb]

addsgn A7659219B9728B762FD5AEB16437073532C3FC1EF507E087D04A203FBCCEB6480715C3573EAA88793CC9847722EBB60528560DF1B9D211543A3EA4E638E644E3 8 Trojan.BtcMine.110 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\PCDAPP\CGMINER.EXE
zoo %SystemDrive%\PROGRAM FILES\PCDAPP\DGEN.EXE
zoo %SystemDrive%\PROGRAM FILES\PCDAPP\START.VBS
delall %SystemDrive%\PROGRAM FILES\PCDAPP\START.VBS
;------------------------autoscript---------------------------

chklst
delvir

; Java(TM) 6 Update 26
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216026FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[Mr. ArveL]

Прогнал малварем, он нашел пару вирусов, удалил. Но заметил, что в браузере стала появляться реклама... Просканировал AVZ и uVS. Посмотрите, пожалуйста.
uVS: http://rghost.ru/54949444
AVZ: http://rghost.ru/54949534

[safety]

этот файл покажите содержимое, что в нем

C:\PROGRAM FILES\PCDAPP\CSTART.BAT

[Mr. ArveL]

Вот что http://rghost.ru/54950174

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

addsgn 1A8E729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 Adware.Mobogenie.4 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\MOBOGENIE\DAEMONPROCESS.EXE
hide %Sys32%\CPLDAPU\BLUESCREENVIEW.EXE
deldirex %SystemDrive%\PROGRAM FILES\PCDAPP
delall %SystemDrive%\PROGRAM FILES\PCDAPP\CSTART.BAT
delall %SystemRoot%\TEMP\NSA643F.TMP\NS646E.TMP
delall %SystemDrive%\PROGRAM FILES\MOBOGENIE\DAEMONPROCESS.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------

[Mr. ArveL]

Скрипт выполнил, перезагрузился, проверил малварем, вот что он выдал: http://rghost.ru/54956065

[safety]

удалите найденное в мбам

+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске и заново создайте их
+
сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

[Mr. ArveL]

Вроде все угрозы безопасности устранены))) Вот лог АдвКлинера : http://rghost.ru/54957333

[safety]

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------

[Mr. ArveL]

Скопировал, запустил, найдено 11 уязвимостей. Вот лог: http://rghost.ru/54958598

[safety]

скачивайте файлы по ссылкам, и установите в систему

[Mr. ArveL]

Окей))) Спасибо)))