Борьба с вирусами

[Badboy1]

Здравствуйте, помогите пожалуйста, вирусы одолели. В браузерах открываются левые вкладки, тормозит компьютер вообще. Вот логи UVS http://rghost.ru/8gyQ4Nymt
заранее спасибо

[RP55.RP55]

Здравствуйте

1) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

     

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\6\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\6\PLUGIN.EXE

deldirex %SystemDrive%\USERS\АС\APPDATA\LOCAL\YANDEX\BROWSERMANAGER

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\8\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\8\PLUGIN.EXE

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\7\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\7\PLUGIN.EXE

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINCONTAINER.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINCONTAINER.EXE

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINCONTAINER.BAK
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINCONTAINER.BAK

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\12\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\12\PLUGIN.EXE

delall %SystemDrive%\USERS\АС\APPDATA\LOCAL\TEMP\{9BFC1C1C-42EA-430F-9BB3-1427E1F0B2AD}.DLL

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\5\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\5\PLUGIN.EXE

delref %SystemDrive%\USERS\АС\DESKTOP\51A2~1\ZONA\ZONA.EXE
del %SystemDrive%\USERS\АС\DESKTOP\51A2~1\ZONA\ZONA.EXE

delref %SystemDrive%\USERS\АС\DESKTOP\51A2~1\ZONA\ZREG.DLL
del %SystemDrive%\USERS\АС\DESKTOP\51A2~1\ZONA\ZREG.DLL

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\3\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\3\PLUGIN.EXE

delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\10\PLUGIN.EXE
del %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\10\PLUGIN.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\415C6520-C0DA-4FCB-9597-9D03C710BE54\UPDATER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\415C6520-C0DA-4FCB-9597-9D03C710BE54\UPDATER.EXE

delref %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE REPAIR\REIMAGEREMINDER.EXE
del %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE REPAIR\REIMAGEREMINDER.EXE

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGBJEIEKAHKLBGBFCCOHIPINHGAADIJAD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE REPAIR\REI_AXCONTROL.DLL
del %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE REPAIR\REI_AXCONTROL.DLL

delref HTTP://WWW.YANDEX.RU/?WIN=215&CLID=2101153
delref %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE REPAIR\REIMAGE.EXE
del %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE REPAIR\REIMAGE.EXE

delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\MAN\DEFAULT PLACEHOLDER EXTENSIONS
delref %SystemDrive%\USERS\АС\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CFHDOJBKJHNKLBPKDAIBDCCDDILIFDDB\1.10.1_0\ADBLOCK PLUS
delref %SystemDrive%\USERS\АС\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BLPCFGOKAKMGNKCOJHHKBFBLDKACNBEO\4.2.8_0\YOUTUBE
delref %SystemDrive%\USERS\АС\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG\3.1.1.71_0\СОВЕТНИК ЯНДЕКС.МАРКЕТА
delref %SystemDrive%\USERS\АС\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GEIDJEEFDDHGEFEPLHDLEGOLDLGIODON\1.2.0.2_0\ПОИСК И СТАРТОВАЯ  – ЯНДЕКС
delref %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\2\PLUGIN.EXE
delall %SystemDrive%\PROGRAMDATA\415C6520-C0DA-4FCB-9597-9D03C710BE54\PLUGINS\2\PLUGIN.EXE
uidel "C:\Users\ас\AppData\Local\Package Cache\{12f34aee-538c-44d5-b33a-12213b7e0197}\BrowserManagerInstaller.exe"  /uninstall
uidel Updater\Updater.exe -uninstall
uidel "C:\Program Files (x86)\Pay-By-Ads\Yahoo! Search\1.4.2.9\dsrsetup.exe" /uninstl
uidel C:\Users\ас\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall
deltmp
delnfr
restart

[RP55.RP55]

2) Adblock Plus
оф. сайт: https://adblockplus.org/ru/

3) В системе есть хвосты от антивируса : McAfee

Удалите его согласно инструкции:

http://www.esetnod32.ru/.support/kno...all_antivirus/
http://pchelpforum.ru/f26/t71649/#post621939

4) После выполнения всех вышеперечисленных пунктов

Добавьте новый образ автозапуска в uVS

[Badboy1]

вот новый образ
http://rghost.ru/7yPGGqLzD

[RP55.RP55]

Вы приложили лог выполнения скрипта, а нужен образ автозапуска.

Нужно что-то вроде: uvs2.7z

[Badboy1]

RP55.RP55, http://rghost.ru/6RnDX2twr
вроде это?

[RP55.RP55]

У меня сайт не открывает, сюда файл залейте: http://f-bit.ru

[Badboy1]

А у меня не получается загрузить на этот файлообменник) вот что пишет:
{"result":"1","url":"http:\/\/f-bit.ru\/749280","delete_url":"0"}

[RP55.RP55]

http://upwap.ru/

[Badboy1]

RP55.RP55, 11.07.2013 - загрузка файлов остановлена. Может подождать, пока ргхост заработает?)

[RP55.RP55]

Хорошо, завтра продолжим.

[safety]

можно сюда еще логи добавить
http://exfile.ru