Заразился после скачивания активатора win10

Суть такая: менял железо (мать, проц, оперативку) и слетела активация windows10. скачал какую-то прогу для устранения проблемы с активацией. запустил. помимо активатора установилась пачка нелепых и ненужных программ. активация прошла успешно, лишние программы поубивал и поудалял, в msconfig в списке запуска ничего лишнего не было. 2 дня всё было хорошо, комп не выключал на ночь, утром посыпаюсь - а там яндекс, амиго, какие-то иероглифы, всплывающие окна ну всё как положено. скачал каспера, тот вроде что-то нашёл, но по-ходу не всё - в контекстном меню правой кнопки мыши несколько пунктов иероглифы. что-то из программ я сам посносил в рукопашную. если надо, могу найти ссылку, с которой скачал заразу.

Уважаемый(ая) [B]Le Professionnel[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
StopService('QMUdisk');
StopService('QQSysMonX64');
StopService('softaal');
StopService('TAOKernelDriver');
StopService('tsnethlpx64');
StopService('TSSysKit');
StopService('UCGuard');
StopService('YYTOLEHCQV');
QuarantineFileF('c:\users\doom\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\program files\ziptool\ziphost.dll', '');
QuarantineFile('c:\program files\ziptool\ZipUpdater\ZipUpdate.dll', '');
QuarantineFile('c:\program files\ziptool\CheckUpdate.dll', '');
QuarantineFile('c:\program files\ziptool\ZipSubmit\ZipSubmit.dll', '');
QuarantineFile('c:\program files\ziptool\substat.dll', '');
QuarantineFile('c:\program files\ziptool\ZipPlug.dll', '');
QuarantineFile('c:\program files\ziptool\wchsubstat.dll', '');
QuarantineFile('c:\program files\ziptool\tipsdll.dll', '');
QuarantineFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe', '');
QuarantineFile('C:\Program Files (x86)\Qiqerylugase\QqrCloudsrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}', '');
QuarantineFile('C:\Program Files (x86)\03DE0294-1465882840-05DF-7106-1F0700080009\hnsaFCFC.tmp', '');
QuarantineFile('C:\Users\Doom\AppData\Local\03DE0294-1465893734-05DF-7106-1F0700080009\qnsg2EA6.tmp', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys', '');
QuarantineFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys', '');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys', '');
QuarantineFile('C:\WINDOWS\System32\Drivers\askProtect64.sys', '');
QuarantineFile('C:\WINDOWS\system32\drivers\blNetFilter.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv', '');
QuarantineFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys', '');
QuarantineFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys', '');
QuarantineFile('C:\Program Files (x86)\badu\uc.exe', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe', '');
QuarantineFile('C:\Users\Doom\AppData\Local\Temp\00010991\casrss.exe', '');
QuarantineFile('C:\ProgramData\WindowsMsg\osmsg.exe', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\FileSmash\QMSoftExt.dll', '');
QuarantineFile('C:\Users\Doom\AppData\Roaming\gplyra\gplyra.exe', '');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe', '');
QuarantineFile('C:\PROGRA~1\6A8C~1\X86\Update.exe', '');
QuarantineFile('C:\Program Files (x86)\Qiqerylugase\QqrCloudtsk.exe', '');
QuarantineFile('C:\Users\Doom\AppData\Local\Hostinstaller\685846198_monster.exe', '');
QuarantineFile('C:\Users\Doom\AppData\Local\SystemMonitor2016\685846198.exe', '');
QuarantineFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe', '');
QuarantineFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\unins000.exe', '');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\5.6.12150.8\Installer\chrmstp.exe', '');
QuarantineFile('C:\Users\Doom\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe', '');
QuarantineFile('C:\Users\Doom\appdata\roaming\aspackage\uninstall.exe', '');
DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdater.job', '64');
DeleteFile('c:\program files\ziptool\ziphost.dll', '32');
DeleteFile('c:\program files\ziptool\ZipUpdater\ZipUpdate.dll', '32');
DeleteFile('c:\program files\ziptool\CheckUpdate.dll', '32');
DeleteFile('c:\program files\ziptool\ZipSubmit\ZipSubmit.dll', '32');
DeleteFile('c:\program files\ziptool\substat.dll', '32');
DeleteFile('c:\program files\ziptool\ZipPlug.dll', '32');
DeleteFile('c:\program files\ziptool\wchsubstat.dll', '32');
DeleteFile('c:\program files\ziptool\tipsdll.dll', '32');
DeleteFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCRTP.exe', '32');
DeleteFile('C:\Program Files (x86)\Qiqerylugase\QqrCloudsrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}', '32');
DeleteFile('C:\Program Files (x86)\03DE0294-1465882840-05DF-7106-1F0700080009\hnsaFCFC.tmp', '32');
DeleteFile('C:\Users\Doom\AppData\Local\03DE0294-1465893734-05DF-7106-1F0700080009\qnsg2EA6.tmp', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMUdisk64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQSysMonX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\softaal64.sys', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TsNetHlpX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\TSSysKit64.sys', '32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ucguard.sys', '32');
DeleteFile('C:\WINDOWS\System32\Drivers\askProtect64.sys', '32');
DeleteFile('C:\WINDOWS\system32\drivers\blNetFilter.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys', '32');
DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys', '32');
DeleteFile('C:\Program Files (x86)\badu\uc.exe', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QQPCTray.exe', '32');
DeleteFile('C:\Users\Doom\AppData\Local\Temp\00010991\casrss.exe', '32');
DeleteFile('C:\ProgramData\WindowsMsg\osmsg.exe', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\QMContextScan.dll', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\FileSmash\QMSoftExt.dll', '32');
DeleteFile('C:\Users\Doom\AppData\Roaming\gplyra\gplyra.exe', '32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe', '32');
DeleteFile('C:\PROGRA~1\6A8C~1\X86\Update.exe', '32');
DeleteFile('C:\Program Files (x86)\Qiqerylugase\QqrCloudtsk.exe', '32');
DeleteFile('C:\Users\Doom\AppData\Local\Hostinstaller\685846198_monster.exe', '32');
DeleteFile('C:\Users\Doom\AppData\Local\SystemMonitor2016\685846198.exe', '32');
DeleteFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe', '32');
DeleteFile('C:\Program Files (x86)\IObit\Advanced SystemCare 8\unins000.exe', '32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.12150.8\Installer\chrmstp.exe', '32');
DeleteFile('C:\Users\Doom\AppData\Local\UCBrowser\User Data\Default\Extensions\pbnmnlipmkfkadfcdocgblonoccmolpe\3.0.0_0\bin\PPHelper\DriverInstallerX86.exe', '32');
DeleteFile('C:\Users\Doom\appdata\roaming\aspackage\uninstall.exe', '32');
DeleteService('LiveUpdateSvc');
DeleteService('QQPCRTP');
DeleteService('QqrCloudsrv');
DeleteService('rijufoze');
DeleteService('zigipyro');
DeleteService('QMUdisk');
DeleteService('QQSysMonX64');
DeleteService('softaal');
DeleteService('TAOKernelDriver');
DeleteService('tsnethlpx64');
DeleteService('TSSysKit');
DeleteService('UCGuard');
DeleteService('YYTOLEHCQV');
DeleteService('blNetFilter');
DeleteService('SRepairDrv');
DeleteService('TAOAccelerator');
DeleteService('TFsFlt');
DeleteFileMask('c:\program files\ziptool', '*', true);
DeleteFileMask('c:\program files (x86)\iobit', '*', true);
DeleteFileMask('c:\program files (x86)\tencent', '*', true);
DeleteFileMask('c:\program files (x86)\qiqerylugase', '*', true);
DeleteFileMask('c:\program files (x86)\badu', '*', true);
DeleteFileMask('c:\programdata\windowsmsg', '*', true);
DeleteFileMask('c:\users\doom\appdata\roaming\gplyra', '*', true);
DeleteFileMask('c:\program files (x86)\ucbrowser', '*', true);
DeleteFileMask('c:\progra~1\6a8c~1', '*', true);
DeleteFileMask('c:\users\doom\appdata\local\hostinstaller', '*', true);
DeleteFileMask('c:\program files (x86)\ttwifi', '*', true);
DeleteFileMask('c:\users\doom\appdata\local\ucbrowser\user data\default\extensions', '*', true);
DeleteFileMask('c:\users\doom\appdata\roaming\aspackage', '*', true);
DeleteDirectory('c:\program files\ziptool');
DeleteDirectory('c:\program files (x86)\iobit');
DeleteDirectory('c:\program files (x86)\tencent');
DeleteDirectory('c:\program files (x86)\qiqerylugase');
DeleteDirectory('c:\program files (x86)\badu');
DeleteDirectory('c:\programdata\windowsmsg');
DeleteDirectory('c:\users\doom\appdata\roaming\gplyra');
DeleteDirectory('c:\program files (x86)\ucbrowser');
DeleteDirectory('c:\progra~1\6a8c~1');
DeleteDirectory('c:\users\doom\appdata\local\hostinstaller');
DeleteDirectory('c:\program files (x86)\ttwifi');
DeleteDirectory('c:\users\doom\appdata\local\ucbrowser\user data\default\extensions');
DeleteDirectory('c:\users\doom\appdata\roaming\aspackage');
ExecuteFile('schtasks.exe', '/delete /TN "KuaiZip_Update" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "osTip" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Pritc" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Qiqerylugase Cloud" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ttwifi" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "UCBrowserUpdater" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{FCF338C8-771B-4EEE-BC91-7BA540D51C66}" /F', 0, 15000, true);
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
DelCLSID('{754DF2CE-51E8-4895-B53C-6381418B84AE}');
DelCLSID('{65122CB0-EA0F-47DF-A953-017170ED12F9}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'apphide');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', ' QQPCTray');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Pritc');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'osmsg');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'apphide2');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ziphost\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{754DF2CE-51E8-4895-B53C-6381418B84AE}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gplyra');
ExecuteSysClean;
ExecuteRepair(13);
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

выполнено. на всякий случай сообщаю, что пока ждал ответа пытался забороть вирусню своими силами. Применял доктора вэба и adw_cleaner.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
cexec tools\CreateRestorePoint.exe BeforeCure
sreg
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAHNPHCMHMHCJJCJHMNNJJLBMAELJECGA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHBLDCGBJBLIPEGBECLMCNNDDNOPNHJM%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILHAPDFJLMHFDGDBEFPINEBIJMHJIJPN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC
deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\PLUGINS\FILESMASH
deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219
delref %SystemDrive%\USERS\DOOM\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AHNPHCMHMHCJJCJHMNNJJLBMAELJECGA\12.0.8_0\U041F\U043E\U0438\U0441\U043A MAIL.RU
delall %SystemRoot%\RUN.VBS
delref %SystemDrive%\USERS\DOOM\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLMENURIGHT64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\PLUGINS\FILESMASH\QMSOFTEXT64.DLL
delref {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}\[CLSID]
delref {503739D0-4C5E-4CFD-B3BA-D881334F0DF2}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALLEXPLORER64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\TSWEBMON64.DAT
delref JZIP SHELL EXTENSION\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMCONTEXTSCAN64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMCONTEXTUNINSTALL64.DLL
delref KUAIZIP SHELL EXTENSION\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMGCSHELLEXT64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADSKIP\ADSKIPSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\HPPROTECTOR\HPPROTECTORSRV.EXE
delref %SystemDrive%\USERS\DOOM\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\IEEF\LQ7KLCC0MSFI.DLL
delref %Sys32%\MSMIRADISP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\APPLICATION\UCBROWSER.EXE
del %Sys32%\DRIVERS\ASKPROTECT64.SYS
delref %Sys32%\DRIVERS\ASKPROTECT64.SYS
deltmp
areg[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Готово. В архиве с именем DANGER текстовый документ, в котором ссылка на скачивание того дерьмища, в которое я вляпался.

Не нужно давать ссылки на вирусы, кому нужно - вляпается самостоятельно.

Проблемы решены?

кажется да. спасибо. Насчёт ссылки я думал вам она как-то может полезна будет. в противостоянии брони и снаряда я понимаю куда больше, нежели в вирусах и антивирусах.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]