Вирусы. Снова - Удаление вирусов - Ответ 10619876

@Sandor · 14.07.2017, 09:28

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local: [ActivePolicy] SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{28d3b3d9-6471-4731-9783-81969091d7dd} <==== ATTENTION (Restriction - IP)
BHO: YoutubeAdBlock -> {2C6A44CB-AD42-4731-A544-3FBD3D83AB5B} -> C:\Program Files (x86)\YubeAlckIE\tzVNQQgJ.dll => No File
FF Extension: (Adblocker for Youtube™) - C:\Program Files (x86)\Mozilla Firefox\browser\features\{5C3FD6D1-9185-4195-B5E1-FAB622427F59} [2017-07-13] [not signed]
CHR StartupUrls: Default -> "hxxp://www.nuesearch.com/?type=hp&ts=1466770290&z=6d517ae506543b1bf933a0dgcz7q0q0m7m6eeo3t5e&from=ihpm0624&uid=ST1000DL002-9TT153_W1V0B5ASXXXXW1V0B5AS"
2017-07-13 10:16 - 2017-07-13 10:16 - 00000000 ____D C:\Users\1\AppData\Local\2C6A44CB-AD42-4731-A544-3FBD3D83AB5B
2017-07-13 10:16 - 2017-07-13 10:16 - 00000000 ____D C:\Program Files (x86)\YiuAskUn
2017-07-13 10:16 - 2017-07-13 10:16 - 00000000 ____D C:\Program Files (x86)\YiuAskU
2017-07-13 01:51 - 2017-07-13 01:51 - 00000000 ____D C:\Users\1\AppData\Local\yc
2017-07-13 01:50 - 2017-07-13 01:50 - 00920784 _____ C:\Windows\system32\icacl.exe
2017-07-13 01:46 - 2017-07-13 12:27 - 00000000 ____D C:\Users\1\AppData\Local\indexer
2017-07-13 01:44 - 2017-07-14 11:04 - 00000290 _____ C:\Windows\Tasks\2C6A44CB-AD42-4731-A544-3FBD3D83AB5B.job
2017-07-13 01:44 - 2017-07-13 10:16 - 00002564 _____ C:\Windows\System32\Tasks\2C6A44CB-AD42-4731-A544-3FBD3D83AB5B
2017-07-13 01:23 - 2017-07-13 01:23 - 00000000 ____D C:\Users\1\AppData\Local\Войны престолов
2017-07-13 01:21 - 2017-07-13 12:27 - 00000000 ____D C:\Users\1\AppData\Roaming\curl
2017-07-13 01:21 - 2017-07-13 01:41 - 00003684 __RSH C:\Windows\System32\Tasks\curl
2017-07-13 01:21 - 2017-07-13 01:41 - 00003484 __RSH C:\Windows\System32\Tasks\curls
2017-07-13 01:21 - 2017-07-13 01:41 - 00003418 __RSH C:\Windows\System32\Tasks\MSI
C:\Users\Public\service.exe
C:\Users\Public\svchost.exe
Task: {364F1174-72CB-4170-83C1-E604CF5A15C9} - System32\Tasks\2C6A44CB-AD42-4731-A544-3FBD3D83AB5B => Rundll32.exe "C:\Program Files (x86)\YiuAskU\xwVKOQo.dll",#1 <==== ATTENTION
Task: {775AF1B3-BE13-4D02-AE4B-4FE44B70C0A4} - System32\Tasks\curl => C:\Users\1\AppData\Roaming\curl\curl_7_54.exe
Task: {D2C67ED2-5687-4B24-91F7-06C6868E6087} - System32\Tasks\MSI => C:\Users\1\AppData\Roaming\Microsoft\msi.exe
Task: {F991A899-10BF-4D85-B888-1BD9DDAF56DB} - System32\Tasks\curls => C:\Users\1\AppData\Roaming\curl\curl.exe
Task: C:\Windows\Tasks\2C6A44CB-AD42-4731-A544-3FBD3D83AB5B.job => C:\Program Files (x86)\YiuAskU\xwVKOQo.dll <==== ATTENTION
FirewallRules: [{3DE8A980-8947-4AB0-AFDD-7707A664666F}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{006F6DAE-5212-4DD4-B9BC-667C337A4099}] => (Allow) C:\Users\1\AppData\Local\yc\Application\yc.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Вернуться к обсуждению:
Вирусы. Снова Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Племянник тоже словил izogreb.ru Здравствуйте, Племянник тоже словил izogreb.ru :( Как понимаю, лечение в каждом случае индивидуально, поэтому прошу помощи у местного сообщества. Заранее спасибо. https://www.cyberforum.ru/ viruses/ thread2016432.html	Не открывается диспетчер задач, chrome и др. программы Удаление вирусов Здравствуйте. При открытии google chrome выдаёт ошибку: Точка входа в процедуру cZtЯiG$H не найдена в библиотеке DLL C:\WINDOWS\System32\SHELL32.dll. И так с другими программами. Autologger не могу распаковать из-за этой ошибки
Удаление вирусов Mail.ru и Амиго в браузере Добрый день! В браузер встроились Mail.ru и Амиго, постоянно открываются посторонние страницы. Помогите! https://www.cyberforum.ru/ viruses/ thread2016122.html	Удаление вирусов Реклама в браузере (ВК,ютуб) Дня два назад, когда устанавливал "новые шахматы" с ними же устанавилась стандартный шлак и теперь мой браузер загажен вирусами. Заметил на двух важных сайтах ВК и ютуб, очень назойливую рекламу, даже ADBlock не помогает, пробывал сбрасывать настройки в бразере, и переустанавливать его, всё равно не помогает(Google Chrome). https://www.cyberforum.ru/ viruses/ thread2016008.html
Вирус на половину экрана Удаление вирусов На ПК есть небольшая проблема, значки левой части экрана не открываются и даже нельзя на них нажать(как будто невидимые), тоже самое и в верхней части экрана. Проблема появилась после переустановки Win7, и переустановка не помогает, так как проблема не уходит. Прикрепил логи.	Удаление вирусов Всплывающая реклама Выскакивает реклама по ссылкам, по которым она не должна в принципе вылазить https://www.cyberforum.ru/ viruses/ thread2015866.html
Удаление вирусов Выскакивают разные сайти в хром как новая вкладка https://www.cyberforum.ru/ viruses/ thread2015771.html Выскакивают разные сайти в хром как новая вкладка.	Открывается реклама казино в Chrome Удаление вирусов Раз в полчаса-час открывается рекламный сайт... на постоянной основе, что с этим делать не имею понятия... Нужна помощь..
Удаление вирусов Появился вирус "Поиск в интернете" Доброго времени суток. Девушка скачала непонятный файл, и теперь на компьютере создаются ярлыки привязанные к IE, с запуском различного рода рекламных сайтов. Из AppData удалил что могло быть связанно с этим, из автозагрузки убрал, после перезагрузки, предлагал запустить непонятные приложения. Panda никаких угроз не нашел. Как исправить ситуацию? К сообщению прикрепляю файл логов https://www.cyberforum.ru/ viruses/ thread2015312.html	Удаление вирусов Вирус websearchtds.ru https://www.cyberforum.ru/ viruses/ thread2015277.html Здравствуйте! Случайно не снял галочки в установщике и занес себе целую пачку ***** от Mail.ru. Это все удалось почистить, но теперь в браузере постоянно редиректит на поисковик майла. А редиректит с помощью websearchtds.ru. Помогите, пожалуйста,все перепробовал( при поиске в гугл перекидывает в mail.ru через сайт в заголовке. На остальных страницах по два крестика в квадратах на...
Как избавиться от редиректа go.deliverymodo.com на браузерах Удаление вирусов Здравствуйте, уважаемые форумчане! Подхватил "недовирус", который вынес мне все мозги и нервы. За последние 2 дня потерял 10 килограммов + немножко поседел. Я Жандос, мне 19 лет, в душе я русский парень :) Братья, ну помогите мне плиз, а. Прочекал все сайты и статьи на топе, ничего не помогло. Фу блин, чтобы руки отсохли у этих писателей вирусов..)) Вообщем, проблема следующая. В...	Удаление вирусов Непонятные процессы в диспетчере задач В процессах диспетчера задач начали появляться странные процессы, нагружащие ЦП. Раньше его нагружала только один процесс, а теперь почти все. Помогите. https://www.cyberforum.ru/ viruses/ thread2015152.html

	14.07.2017, 09:28

Вирусы. Снова - Удаление вирусов - Ответ 10619876

Решение