Помогите восстановить компьютер...MyBestOffersToday , GamesDesktop и расширение .xcrypt

Компьютер стал неимоверно глючить (оссобенно когда загружаешь Хром), гудит, постоянно что-то пытается сделать.. Кроме того [U]AdwCleaner[/U] нашёл такие файлы: [B]MyBestOffersToday[/B] и [B]GamesDesktop[/B], но сколько бы их не удалял всё [COLOR=#333333]бесполезно[/COLOR]. А вчера ещё и заметил, что на диске [B]С:/[/B] и на [B]рабочем столе[/B] все файлы переименовались в расширение [U][B].xcrypt
[/B][/U]Вот как то так, незнаю теперь как и восстановить компьютер.., раньше же не было таких глюков.. 8 Гб оперативы, а как-будто их вообще нету..(((

Уважаемый(ая) [B]Avaros[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Прикрепил файлы FRST

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CloseProcesses:
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-719636915-215866751-2395612439-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKLM -> Yahoo URL = hxxp://ru.search.yahoo.com/search?p={searchTerms}\
SearchScopes: HKLM-x32 -> Yahoo URL = hxxp://ru.search.yahoo.com/search?p={searchTerms}\
SearchScopes: HKU\S-1-5-21-719636915-215866751-2395612439-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B209A66A2-0A92-46C0-A53F-0A24FEDA6C68%7D&gp=789106
S2 gixibypyzbt; no ImagePath
U2 Updater.Mail.Ru; no ImagePath
S2 wucotusy; no ImagePath
S2 zutuzuni; no ImagePath
2016-01-24 00:06 - 2016-01-24 00:06 - 00000001 _RHOT C:\Users\Михаил\AppData\Local\gmsd_ru_005010216
2016-01-24 00:06 - 2016-01-24 00:06 - 00000001 _RHOT C:\Program Files (x86)\gmsd_ru_005010216
2016-01-24 00:05 - 2016-01-24 00:05 - 00000001 _RHOT C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2016-01-24 00:05 - 2016-01-24 00:05 - 00000001 _RHOT C:\Users\Михаил\AppData\Local\mbot_ru_014010216
2016-01-24 00:05 - 2016-01-24 00:05 - 00000001 _RHOT C:\Program Files\SpaceSoundPro
2016-01-24 00:05 - 2016-01-24 00:05 - 00000001 _RHOT C:\Program Files (x86)\mbot_ru_014010216
2016-01-23 23:55 - 2016-02-01 11:27 - 00000000 ____D C:\Users\Все пользователи\rvzPtdA
2016-01-23 23:55 - 2016-02-01 11:27 - 00000000 ____D C:\Users\Все пользователи\GMRRtMkpo
2016-01-23 22:45 - 2016-02-01 11:27 - 00000000 ____D C:\ProgramData\SHOpGJV
2016-01-23 22:45 - 2016-02-01 11:27 - 00000000 ____D C:\ProgramData\eyvQkJEow
2016-01-23 22:43 - 2016-01-24 04:03 - 00000000 ____D C:\Users\Михаил\AppData\Roaming\WindowsUpdater
2016-01-23 22:42 - 2016-02-01 11:29 - 00000000 ____D C:\Users\Михаил\AppData\Roaming\MailProducts
2016-01-23 22:41 - 2016-02-01 11:27 - 00000000 ____D C:\ProgramData\XHSlgBZNjh
2016-01-23 22:41 - 2016-02-01 11:27 - 00000000 ____D C:\ProgramData\knnKEyKMc
2016-01-23 22:41 - 2016-02-01 11:27 - 00000000 ____D C:\ProgramData\aTlEtwaFjf
2016-01-23 22:41 - 2016-01-24 04:03 - 00000000 ____D C:\Program Files (x86)\Adobe Update
2016-01-14 23:50 - 2016-01-17 02:54 - 00000000 ____D C:\Users\Все пользователи\boost_interprocess
2016-01-24 00:05 - 2016-01-24 00:05 - 0000001 _RHOT () C:\Program Files\SpaceSoundPro
2016-01-24 00:06 - 2016-01-24 00:06 - 0000001 _RHOT () C:\Program Files (x86)\gmsd_ru_005010216
2016-01-24 00:05 - 2016-01-24 00:05 - 0000001 _RHOT () C:\Program Files (x86)\mbot_ru_014010216
2016-01-23 22:42 - 2016-01-23 22:42 - 0000001 _RHOT () C:\Program Files (x86)\Torrent Search
2016-01-24 00:06 - 2016-01-24 00:06 - 0000001 _RHOT () C:\Users\Михаил\AppData\Local\gmsd_ru_005010216
2016-02-01 11:27 - 2016-02-01 11:27 - 0000008 _____ () C:\Users\Михаил\AppData\Local\gmsd_ru_005010216.xcrypt
2016-01-24 00:05 - 2016-01-24 00:05 - 0000001 _RHOT () C:\Users\Михаил\AppData\Local\mbot_ru_014010216
2016-02-01 11:28 - 2016-02-01 11:28 - 0000008 _____ () C:\Users\Михаил\AppData\Local\mbot_ru_014010216.xcrypt
2016-02-01 11:28 - 2016-02-01 11:28 - 0007608 _____ () C:\Users\Михаил\AppData\Local\Resmon.ResmonCfg.xcrypt
2016-02-02 22:04 - 2016-02-02 22:04 - 0000016 _____ () C:\ProgramData\mntemp
2016-02-01 11:27 - 2016-02-01 11:27 - 0000032 _____ () C:\ProgramData\mntemp.xcrypt.xcrypt
Task: {58DBEB43-8A7B-4614-80E6-476D2AB88C5C} - \Microsoft\Windows\WindowsUpdater -> No File <==== ATTENTION
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

У Вас установлено 1-го февраля множество расширений к Chrome. Все их не только проверить, но и прогуглить нет возможности. Отключите хотя бы эти и проверьте эффект:

Teaser.bz
SurfEarner
Кнопка \

Упакуйте содержимое папки C:\Users\Михаил\AppData\Roaming\gnupg в архив, загрузите на файлообменник (rghost.ru, желательно) и дайте ссылку в личном сообщении.

Прикрепил Fixlog

Расширения вообще удалил:
[U]Teaser.bz
SurfEarner[/U]

папка [B]C:\Users\Михаил\AppData\Roaming\gnupg[/B] совершенно пуста...

Что с рекламой и тормозами?

По поводу шифровальщика - вспоминайте, что именно запускали перед тем, как.

MyBestOffersToday и GamesDesktop больше нет, спасибо..
А шифровальщик, как я понял и думаю залез через какое-то письмо с почты mail.., больше догадок дак нет..

Без тела шифровальщика ничего нельзя сказать, это что-то новое...

а как проверить.., может тело шифровальщика всё ещё на компе..?

По логам не видно. Давайте ещё проверочку сделаем.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

так...сделал, думаю то..)

Чисто.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delnfr
delref %SystemDrive%\USERS\МИХАИЛ\APPDATA\LOCAL\CATALINAGROUP\UPDATE\CATALINAUPDATE.EXE
delref %SystemDrive%\PROGRAMDATA\RENEWALSERVICE\SERVICE.EXE
deltmp
restart[/code]Компьютер перезагрузится.

Java 8 обязательно обновите до [URL="http://www.java.com/ru/download/"]Java 8 Update 73[/URL].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

по подробнее плиз..

О чём именно?

ошибка BEGIN в позиции 1:1

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сначала не понял..[B]всё сделал!!![/B]

На "Выполните скрипт в uVS:" - ссылка, как и в чём выполнять скрипт.

Всё на этом тогда.

спасибо..