Какой-то вирус!! w8.1

[asmund]

Вирусня http://rghost.ru/6q7ZwNXmZ

[safety]

выполняем скрипт в uVS из файла
файл скрипта скачайте отсюда:

http://rghost.ru/private/6RYVggQQy/3...f6d8783e16e55e

- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из из файла;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

>>
ждем завершения работы скрипта и автоперезагрузки
>>
[/code]
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[asmund]

результат сканирования malware http://rghost.ru/private/7RcrNWGfx/b...15231ee0c8611f

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[asmund]

http://rghost.ru/7Fxpnjlhc FRST

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1785671580-3221234872-3901314197-1002\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (No Name) - C:\Users\804625\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-11-04]
CHR Extension: (SL Google Chrome™) - C:\Users\804625\AppData\Local\Google\Chrome\User Data\Default\Extensions\akimgimeeoiognljlfchpbkpfbmeapkh [2015-10-22]
OPR Extension: (Shop and Save Up) - C:\Users\804625\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-11-04]
OPR Extension: (SL Google Chrome™) - C:\Users\804625\AppData\Roaming\Opera Software\Opera Stable\Extensions\akimgimeeoiognljlfchpbkpfbmeapkh [2015-10-22]
OPR Extension: (SavePass 1.1) - C:\Users\804625\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-11-04]
OPR Extension: (SavePass 1.1) - C:\Users\804625\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-11-04]
EmptyTemp:
Reboot:

[asmund]

http://rghost.ru/private/8ct7wcrkH/2...329d5d17eb7f2c Fixlog.txt

[Гризлик]

asmund, Что с проблемой?

[asmund]

все ок. спасибо!

[Гризлик]

asmund, Выполните закрытие уязвимостей системы через AVZ
http://pchelpforum.ru/showpost.php?p...4&postcount=16

И на этом всё!